常见概念
常见概念 概念 说明 相关文档 计算巢服务 计算巢服务是一个开放给服务商（包含企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）和最终用户的服务管理PaaS平台。通过计算巢服务，服务商能更好地在阿里云上部署服务、交付服务...
管理服务
在左侧导航栏，选择 服务管理>服务列表。在页面左上角选择 命名空间，然后单击 创建服务。在 创建服务 面板，配置相关参数，然后单击 确定。Nacos版本为2.1.2.1及以上 配置项 描述 服务名称 自定义服务的名称。分组名称 自定义服务所归属的...
风险治理的方法论
治理策略：将治理决策转化为治理策略，治理策略是可被系统化实现的规则，在实际的工作中对于IT管理行为能起到禁止或告警的作用。持续监督：成熟的企业会追求用技术手段落地管理决策，阿里云平台也提供了相应的服务能力。云上系统化的治理...
多账号配置统一合规审计
在云环境下，企业的各中心管理团队面对云上多账号、多业务、多环境的复杂部署，需要一种从上而下的管理框架，能持续监管整个企业的安全合规性，及时发现问题、响应问题，从而规避可能存在的数据泄露、业务中断、成本溢出等IT管理风险。...
将资源目录的成员设置为可信服务的委派管理员账号
使用限制：只有部分可信服务支持委派管理员功能。更多信息，请参见 支持的可信服务。只有资源目录的企业管理账号及其下被授权的 RAM 用户和 RAM 角色才能调用该 API。可信服务允许添加的委派管理员账号数量由各可信服务定义。调试 您可以在...
API概览
服务管理 API 描述 DescribeRegions 查询当前阿里云账号的可用地域列表。OpenKmsService 为当前阿里云账号开通密钥管理服务。DescribeAccountKmsStatus 查询当前阿里云账号的密钥管理服务状态。实例管理 API 描述 ConnectKmsInstance 启用...
管理订购的服务
订阅者可以查看和管理订购的服务。查看订购的服务 登录 CSB控制台。在顶部菜单栏选择地域。在左侧导航栏单击 实例列表。在 实例列表 页面单击要调用服务所在的实例名称。在 实例概览 页面左侧导航栏选择 订阅者>我的订购。在 我的订购 页面...
跨账号云服务集成
使用企业管理员或企业管理员的拥有管理员权限的RAM角色调用 OpenAPI，为想要跨账号集成数据源的成员设置可信服务的委派管理员角色，参数及说明如下：服务地址：中国内地选择华东2（上海），国外选择新加坡。AccountId：填写需要跨账号集成...
管理服务实例的生命周期事件
查看服务实例的生命周期事件 未创建事件报警规则前，您只能在事件监控页查看服务实例的生命周期事件，无法管理，以下步骤介绍如何查看服务实例的生命周期事件。登录 云监控控制台。在左侧导航栏中，选择 事件监控>系统事件。在 监控事件 页...
创建出口网关
登录 容器服务管理控制台，在左侧导航栏单击 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>服务。在 服务 页面，从 命名空间 下拉列表中选择 istio-system。可以看到出口网关的基本信息。External IP 列的IP为...
创建出口网关
登录 容器服务管理控制台，在左侧导航栏单击 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>服务。在 服务 页面，从 命名空间 下拉列表中选择 istio-system。可以看到出口网关的基本信息。External IP 列的IP为...
解密时为何出现 Forbidden.KeyNotFound 的错误？
解密时出现上述错误提示，通常是因为您解密时访问了错误的地域。由于各个地域的密钥管理服务是完全独立的，请您确保解密时访问的地域与加密时一致。
相关协议
阿里云交易和账单管理OpenAPI服务条款 如果您开通或实际使用了交易和账单管理OpenAPI，阿里云将视为您已完全理解并认同规范、规则、流程及服务条款的全部内容，届时您不应以未阅读、未理解或者未获得阿里云对您问询的解答等理由，主张本...
吊销和删除SSL证书
数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经签发的证书从签发证书机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书...
资源目录概述
开放式接入众多阿里云企业级应用 依赖目录结构，阿里云财资平台、合规审计平台、云安全平台及网络平台等集成资源目录，提供企业级服务并确保企业管理在相同的架构之内，为企业提供标准的、一致的企业级服务。基本概念 概念 说明 管理账号 ...
API概览
因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥（AccessKey），才能有效通过客户端工具（SDK、CLI等）访问API。细节请参见 获取AccessKey。服务 API 标题 API概述 ...
简介
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您...
项目管理
本章将为您介绍应用服务平台中的项目管理功能，平台中的项目即为一种数据隔离维度，项目和项目之间的数据默认为不互通且相互独立的，您可以在项目中去管理对应的设备、账户、空间、应用、数据等资源 本章将为您介绍应用服务平台中的项目...
基本概念
本文为您介绍资源管理中用到的基本概念，帮助您正确理解和使用。资源目录 概念 说明 管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用管理账号开通资源目录，开通后，管理账号就是资源...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
项目（Project）
项目（Project）是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。Project中包含Logstore、MetricStore和机器组等资源，同时它也是您访问日志服务资源的入口。建议使用不同的Project管理不同的应用、产品或项目中的数据。...
DescribeAccountKmsStatus
返回数据 名称 类型 示例值 描述 AccountStatus String Enabled 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，即将停止服务。说明 当您的阿里云账号欠费后，请及时续费，...
API概览
本产品（资源管理/2020-03-31）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
DescribeAccountKmsStatus
返回数据 名称 类型 示例值 描述 AccountStatus String Enabled 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，即将停止服务。说明 当您的阿里云账号欠费后，请及时续费，...
密钥服务概述
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，支持基于云原生接口的极简数据加密和数字签名。托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK（Customer Master Key）。您可以对CMK进行...
API概览
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
ECS的安全责任共担模型
什么是数字证书管理服务 数据安全 快照服务 阿里云快照服务是一种无代理的数据备份方式，可以为所有类型的云盘创建崩溃一致性快照，用于备份或者恢复整个云盘。它是一种便捷高效的数据容灾手段，常用于数据备份、制作镜像、应用容灾等。...
【公告】密钥管理服务控制台界面更新公告
公告内容及建议：密钥管理服务控制台将于2023年02月01日更新控制台操作界面，届时将支持创建和管理软件密钥、硬件密钥和默认密钥，您可以在控制台通过按钮切换新版控制台进行体验。如果您使用的是历史版本的密钥管理服务，新版控制台暂时不...
产品原理
同时，GTM是属于DNS级别的服务，使用DNS向用户返回特定的服务IP地址，然后客户端用户直接连接到服务IP地址。所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例...
产品原理
全局流量管理（GTM）支持用户就近接入、高并发负载均衡、健康检查与故障切换，可以帮助企业在短时间内构建同城多活与异地灾备的容灾架构。同时GTM支持管理阿里云和非阿里云IP地址，能够方便企业客户快速构建混合云应用的灾备。GTM属于DNS...
FinOps成本管理服务内容说明
1.服务概述 阿里云成本管理服务基于FinOps理念，结合阿里云成本管理模型，成本运营平台以及顾问式培训指导，全方位赋能企业客户云成本分析，优化和运营能力，提升云支出的透明度、合理性和可预测性，充分发挥云计算的效能和价值。...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
移除可信服务的委派管理员账号
181761095690*ServicePrincipal string 是 可信服务的标识。cloudfw.aliyuncs.com 返回参数 名称 类型 描述 示例值 object 返回结果 RequestId string 请求 ID。DF5D5C52-7BD0-40E7-94C6-23A1505038A2 示例 正常返回示例 JSON 格式 {...
基于加密服务的SSL安全卸载
登录 加密服务管理控制台，在顶部菜单栏，选择目标地域。在 实例列表 页面，定位到目标密码机实例，单击 规格 列，然后单击 下载密码机实例管理工具。解压获取密码机软件包，选择以下任一方式安装密码机实例管理工具。在本地终端安装密码机...
ACK Edge集群计费说明
集群管理计费 因为阿里云 容器服务 Edge 版 整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化应用的开发与管理，所以针对 ACK Edge集群Pro版 会收取集群的管理费用。计费方式 价格 按量计费 每个集群0.64...
【升级公告】KMS升级为专属KMS
从2022年03月31日起，原密钥管理服务（KMS）将逐步演化为阿里云原生的默认安全能力，为云产品提供默认的加解密服务；同时新增专属KMS产品形态，为用户提供租户侧独享存储和密钥运算的密钥管理服务。升级原因 原密钥管理服务（KMS）是多租户...
密钥管理服务支持被审计的事件说明
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录...
密钥管理服务支持被审计的事件说明
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录...
交付流程
服务依赖 点击 服务依赖>添加服务模型>配置（应用为服务依赖方添加，服务提供方无需添加），选择对应的服务模型，并配置服务模型的API，如下图所示。服务提供 点击 服务提供>添加服务模型（应用为服务提供方添加，服务依赖方无需添加），...
清除KubeConfig
KubeConfig介绍 KubeConfig用于在客户端配置集群的访问凭据，您可以通过 容器服务管理控制台、获取集群KubeConfig接口 等方式获取。请妥善管理集群的KubeConfig凭据，避免KubeConfig泄露带来的数据泄露等安全风险。重要 获取的KubeConfig...
- 产品推荐
- 这些文档可能帮助您