基于RAM Policy的权限控制
常见示例 完全授权 RAM Policy将允许用户访问使用智能媒体管理的所有功能。{"Version":"1","Statement":[{"Action":"imm:*","Resource":"*","Effect":"Allow"}]} 授权通配 RAM Policy支持通配符*，可以实现批量授权，如下示例将允许用户...
产品优势
可租借的密钥包括以下两种：线下密钥管理基础设施（Key Management Infrastructure，简称KMI）里的密钥 在 阿里云加密服务 中自主管理的HSM中的密钥 说明 通过安全合规的密钥交换算法，导入到KMS的托管密码机中的密钥不会被任何机制所导出...
商品订单
在DMS进行管理的RDS实例已经在RDS控制台释放，但未从DMS中移除，DMS还会继续收费吗？会继续收费。DMS订单不与您的数据库实例绑定，所以在RDS控制台释放该实例后，DMS并不会自动移除该实例。您需要在DMS控制台手动移除该实例，移除后，会...
产品原理
开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的业务域名CNAME至全局流量管理的实例域名，才能最终实现对应用服务进行容灾、智能接入。产品原理 例如网站服务是www.example.com ①开通GTM实例后,系统自动分配了...
配置用户权限
使用RAM和STS能极大地提高管理的灵活性和安全性。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体管理新版与旧版的对比，请参见 新旧版本使用指引。关于新版智能媒体管理如何为RAM用户配置权限，请参见 为RAM用户配置...
成员登录阿里云控制台
通过RAM角色登录阿里云控制台 通过成员的RAM用户登录阿里云控制台 管理账号的RAM用户登录到成员控制台后，可以为成员创建RAM用户并授权，然后就可以通过成员的RAM用户直接登录控制台。通过RAM用户登录阿里云控制台 通过成员的根用户登录...
创建成员
后续步骤 移动成员到指定资源夹：通过本文所述的方法创建的成员默认归属于Root资源夹，管理账号可以根据需要移动成员到资源目录内的其他资源夹。成员位置的改变，并不会影响成员中的资源，资源依然在成员中。具体操作，请参见 移动成员。...
资源目录、资源组与标签的区别和联系
如果企业使用一个阿里云账号管理所有云资源，各个分公司或项目组使用RAM用户进行日常操作，则可以使用资源组作为资源隔离和权限管理的容器。例如：资源授权 资源分账 通过RAM身份和权限策略进行资源隔离。说明 资源组授权与标签授权的区别...
产品原理
最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能最终实现对应用服务进行容灾、智能接入。详细操作方法您可以参阅 快速入门 操作文档。产品原理 例如网站...
概览
数据安全解决方案 数据作为企业的核心资产，数据安全是企业管理的重中之重。在传统解决方案中，存在如下问题：大量开发人员使用数据库账号密码连接数据库。由于企业人员的频繁流动（离职、转岗），安全合规上需要定期更换账号密码，账号...
标签分账概述
背景信息 在分账之前您需要考虑以下几点：企业需要具备资源管理和费用管理的意识并获得高层支持。因为要了解企业成本，对于资源的梳理和管理势在必行。企业需要具备一定的流程制度，保障全部的资源都能够绑定分账标签。分账过程中用到的...
产品优势
数字证书管理服务是由阿里云联合中国及海外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的证书全生命周期管理服务。本文介绍数字证书管理服务的多项特征，帮助您更好的了解数字证书管理服务。与知名品牌合作 对接中国和国际上...
云账号切换为资源账号
前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的RAM用户或RAM角色执行本操作。需要切换的云账号类型成员同时满足以下条件时，才允许将其切换为资源账号...
资源组设计最佳实践
使用资源组对资源分类管理后，该公司成功满足了不同职能人员对资源管理的需求。部门/人员 需求 实现方式 相关文档 权限管理员 精细化访问控制 公司负责人使用 访问控制（RAM），对不同的公司人员赋予不同的资源组权限，实现权限的精细化...
吊销和删除SSL证书
说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书，则该证书不支持吊销，您必须通过三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...
基于标签查询ECI分账账单
ECI实例、镜像缓存、虚拟节点等ECI资源均支持绑定标签，您可以按需为各类资源绑定标签，基于标签分类实现企业分账管理。本文介绍如何通过标签按需查看企业的...相关文档 更多关于分账管理的信息，请参见以下文档：财务单元 分账账单 费用标签
安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案，需要先获得数据库账号与密码，登录数据库后才能进行其他...
FAQs
答：全局流量管理的底层服务是“云解析DNS”和“云监控”。GTM是集成了DNS的智能解析功能、云监控的应用服务监控功能，为客户输出不同网络或地区用户访问实现就近接入、应用服务运行状态的健康检查、故障自动切换等能力。GTM 是现有云解析...
关闭资源中心
关闭资源中心后，控制台首页的资源管理模块、配置审计服务等关联场景，也将无法查看资源数据。关闭限制 如果资源目录的管理账号或资源中心的委派管理员账号中存在非自己开通的跨账号资源功能，则不能关闭资源中心。例如：您通过资源目录的...
跨账号跨地域实例操作系统补丁修复
前置条件 如果需要设置自定义的补丁基线，可以通过 ALIYUN:OOS:PatchBaseline 或者 Terraform 统一管理所有资源账号下的自定义补丁基线。...步骤如下：登录 系统运维管理 OOS（CloudOps Orchestration Service）控制台。单击 公共任务模板，...
常见问题-FAQ
答：全局流量管理的底层服务是“云解析DNS”和“云监控”。GTM是集成了DNS的智能解析功能、云监控的应用服务监控功能，为客户输出不同网络或地区用户访问实现就近接入、应用服务运行状态的健康检查、故障自动切换等能力。全局流量管理（GTM...
应用场景
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 场景 用户角色 诉求 说明 信息系统满足安全合规要求 首席风险官（CRO）保证信息系统的安全与合规。作为首席风险官（CRO），我希望...
容灾预案
使用前提 已完成创建实例、访问策略、创建地址池、健康检查、全局配置、CNAME接入等全局流量管理的相关配置。功能说明 请对应下图序号，来阅读预案容灾的功能说明。1.创建容灾预案 指用户创建一个容灾预案，可用于日常做容灾演练，或在应用...
管理资源目录的常见问题
本文介绍了管理资源目录过程中可能会遇到的一些常见问题。开通资源目录的方式有几种？如何选择？开通资源目录时，系统会自动检查当前登录账号的企业实名认证、安全信息（手机号码或电子邮箱）及资源保有情况，然后判断其是否具备开通资源...
为什么资源目录的很多功能不支持根用户（主账号）使用...
说明 AliyunResourceDirectoryFullAccess是管理资源目录服务的最大权限，如果只是做部分操作，建议您仅授予操作所需的最小权限。鉴权列表详情，请参见 资源目录鉴权列表。管理账号的根用户（主账号）无权删除资源账号。为管理账号创建一个...
常见问题概览
在DMS进行管理的RDS实例已经在RDS控制台释放，但未从DMS中移除，DMS还会继续收费吗？如何退订或降配包年包月的商品订单？无集团上云商品标签的客户，在购买集团内部按量付费商品时为什么会出现如下错误提示？登录数据库 如何正确的填写登录...
日志信息
告警日志是GTM 针对健康检查报警/恢复、地址池不可用/恢复、访问策略切换等行为记录的日志信息。...2.左侧目录单击 全局流量管理 菜单，单击需要管理的实例ID，会默认进入全局配置页面，选择 告警日志 页签，进入告警日志页面。
功能特性
企业需要按照其市场和客户的不同进行分组管理，每个客户都会对应到其业务组织中的某个节点。资源目录可以将其业务相互隔离并做统一结算。集中管理企业的所有阿里云账号和资源 当企业拥有多个阿里云账号时，希望可以统一管理这些账号及资源...
使用资源组和资源编排服务实现高效资源运维管理
ROS 是阿里云提供的一项简化云计算资源管理的服务。开发者和管理员可以编写模板，在模板中定义所需的阿里云资源（例如：ECS实例、RDS数据库实例）、资源间的依赖关系等。ROS的编排引擎将根据模板自动完成所有资源的创建和配置，实现自动化...
控制台首页
资源管理场景：高效全局资源管控 为用户提供全局的资源管理能力，提升资源查找、统一管理的效率：资源概览：提供用户已开通云资源实例概览，点击可浏览跨地域region资源列表；资源搜索：提供用户已开通云资源实例模糊搜索，帮助用户关键词...
凭据管理常见问题
在新版控制台找不到已创建的凭据 说明 新版控制台仅展示KMS实例中管理的凭据。对于部分使用旧版本KMS的用户，不购买KMS实例也可以创建凭据，但创建的凭据不支持在新版控制台查看，请返回 旧版控制台 查看您创建的凭据。检验RDS凭据的账号，...
文档格式转换
通过智能媒体管理的文档格式转换功能，您可以灵活地处理各种文档类型，将其转换为适合自身需求的输出文档类型，并根据需要将转换后的文档保存在指定的OSS路径中，以便后续的应用和使用。使用场景 在线预览优化：用户上传不同格式的文档，如...
简介
本文档主要介绍 系统运维管理 C#SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维管理，请登录 系统运维管理 管理控制台 ...
关闭跨账号资源搜索
您可以使用资源目录的管理账号或资源中心的委派管理员账号关闭跨账号资源搜索功能。本文为您介绍关闭影响和操作步骤。关闭影响 关闭跨账号资源搜索功能后，资源目录的...操作步骤 登录 资源中心控制台。在左侧导航栏，选择 资源中心>设置。...
告警日志
左侧导航栏单击 全局流量管理 菜单，单击需要管理的实例ID，会默认进入 基本配置 页面，选择 告警日志 页签，进入 告警日志 页面。若要查询健康检查返回码的含义，可以点击 告警日志 页面右上方的 错误码和状态码说明 查阅。
被邀请方处理邀请
被邀请方收到邀请后，可以通过资源管理控制台、邀请邮件或站内消息查阅邀请信息，然后评估加入资源目录将产生的影响，最后选择接受或拒绝邀请。前提条件 请确保被邀请方未加入任何资源目录，一个阿里云账号只能加入一个资源目录。请确保被...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。成员基本操作 管理账号、成员、资源账号、云账号、根用户、RAM用户之间的区别是什么？管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用...
API概览
本产品（资源目录/2022-04-19）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
CDN>M联动实现访问加速和业务高可用
步骤二：配置CDN加速 在全局流量管理的 基本配置 页签下，复制GTM的 CNAME接入域名。登录 CDN控制台，点击左侧导航栏的 域名管理，在域名管理页面单击 添加域名 按钮。根据您的需求完成 加速区域、加速域名、业务类型、源站信息 配置。说明...
CDN>M联动实现访问加速和业务高可用
步骤二：配置CDN加速 在全局流量管理的 基本配置 页签下，复制GTM的 CNAME接入域名。登录 CDN控制台，点击左侧导航栏的 域名管理，在域名管理页面单击 添加域名 按钮。根据您的需求完成 加速区域、加速域名、业务类型、源站信息 配置。说明...
- 产品推荐
- 这些文档可能帮助您