产品架构
元数据管理层 基于处理引擎提供的功能，通过对场景的深入理解和梳理，智能媒体管理封装了场景的元数据设计，对外提供场景的元数据访问接口，简化场景应用的设计难度、无需关注元数据索引数据库的运维工作，目前支持的元数据索引如下：人脸...
隐私条款管理
功能架构 统一条款管理功能分为 管理层、集成层、核心层、用户层 四大架构层，其中 管理层主要面向企业管理者，用来对整个条款系统的监管，当遇到法律风险的时候，可以充分通过条款同意状态全生命周期分析，追溯风险源，实现证据举证、固证...
什么是资源管理
阿里云资源管理（Resource Management）服务是一系列企业IT治理产品和服务的集合，主要包括资源目录、资源组、资源共享、标签和资源中心。您可以使用资源目录在云上构建企业业务组织关系，使用资源组和标签分层次管理云上资源，使用资源...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
访问IP白名单
A：不会存在安全风险，企业版的前置安全还有2层，管理员可以在服务开通后，进行此项的细化配置并按需配置正确的IP或者关闭此功能服务。两层安全层级如下：正确的阿里云账号登录信息才可通过阿里云登录验证。属于企业版内的有效用户数据的...
什么是全局流量管理？
系统架构 全局流量管理是由管控层和解析层两部分组成：管控层：管控层通过控制台和OpenAPI对外提供服务，主要实现了域名解析数据、配置数据、监控数据、日志数据等的增删改查功能和存储功能。管控层位于【中国内地-华北3（张家口）】。解析...
什么是全局流量管理？
系统架构 全局流量管理是由管控层和解析层两部分组成：管控层：管控层通过控制台和OpenAPI对外提供服务，主要实现了域名解析数据、配置数据、监控数据、日志数据等的增删改查功能和存储功能。管控层位于【中国内地-华北3（张家口）】。解析...
技术架构
一致性协议层：用于管理配置的一致性和推送配置。缓存层：通过分布式缓存提高查询和推送配置的效率。存储层：后台是一个高性能和高扩展性的分布式存储，用于存放配置。控制台：ACM 控制台，用于管理配置。ACM 客户端 客户端基于 RESTful ...
基本概念
本文解释了密钥管理服务KMS（Key Management Service）的基本概念，帮助您正确理解和使用KMS。密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥...
密钥服务概述
密钥服务是KMS的核心组件，支持管理软件密钥、硬件密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文介绍KMS提供的密钥管理类型及密码运算API。密钥管理类型 KMS提供默认...
相关协议
签约主体 本服务条款由阿里云计算有限公司（简称“阿里云”）与用户（简称“您”）签署。协议的订立和生效 您通过网络页面点击确认或以其他方式选择接受本服务条款，包括但不限于未点击确认本服务条款但使用了交易和账单管理OpenAPI，即...
产品计费
如果您需要扩展主密钥、使用凭据管家能力或为自建应用构建应用层密码技术方案，您需要付费购买软件密钥管理实例或硬件密钥管理实例。关于如何购买KMS实例，请参见 购买和启用KMS实例。计费说明 重要 实际价格以 产品购买页 为准。计费方式...
资产类目
随着业务的发展，使用的实例、数据库、表的数量不断增多，数据管理DMS 推出资产类目功能，帮助您对实例、库、表资产进行分类，便于管理人员、开发人员及运维人员更好地管理或使用资产。前提条件 数据库类型为关系型数据库或数据仓库。更多...
密钥管理快速入门
默认密钥 服务密钥由云产品代您创建和管理，主密钥由您自主创建和管理。本文以创建和使用主密钥为例。步骤一：创建主密钥 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 密钥管理 页面，单击 默认...
简介
AI Agent：可定制可发布的人工智能代理，可以作为对外的统一数据服务层，通过自然语言交互。查询数据的人员可以通过自然语言查询、分析数据。注意事项 目前该功能处于邀测阶段，如有使用需求，请联系DMS技术支持（钉钉号：44962304）申请...
控制台首页
阿里云全局控制台首页，跨产品多场景管理利器 阿里云全局控制台首页，是连接客户和阿里云产品的重要桥梁，它将云产品的能力通过 GUI（PC&App）的方式提供给用户，降低客户使用阿里云的门槛，同时提升对云上资产进行资源管理、运维监控、...
产品架构
数据管理DMS的产品架构分为三层：数据源、数据运营与管理和商业应用。数据源 关系型数据库：MySQL、SQL Server、PostgreSQL、PolarDB MySQL版、PolarDB PostgreSQL版（兼容Oracle）、PolarDB分布式版、OceanBase、Oracle、达梦DamengDB等。...
GTM如何实现同城容灾
概述 方案介绍 同城容灾指应用服务部署是多机房、单地域时，当其中一机房出现故障时，全局流量管理（简称GTM）可实现业务7*24小时稳定运行，即使单机房故障也不影响业务的可持续性，保障用户访问连续不间断。本文将以同城双活的灾备架构为...
云数据库录入
本文介绍如何通过数据管理DMS录入阿里云数据库。前提条件 支持录入的云数据库类型，请参见 支持的云数据库。系统角色为DBA或管理员。查看系统角色的操作，请参见 查看我的系统角色。已在云数据库的白名单中添加DMS的服务器访问地址。详细...
产品优势
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用、高可靠以及低成本等优势。多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的...
概述
应用场景 自建应用集成 自建应用程序可以通过VPC网络使用专属KMS标准版实例的加解密服务进行应用层加解密。第三方ISV应用集成 第三方ISV（Independent Software Vendors）应用程序可以使用专属KMS标准版实例的密码计算接口。敏感信息托管 ...
GTM如何实现异地容灾
概述 方案介绍 异地容灾是指应用服务部署在不同地域时，当其中一地出现故障时，全局流量管理（简称GTM）可以将出现故障地域的用户访问流量，调度至异地灾备中心，保障用户访问连续不间断。本文将以两地三中心灾备架构为读者讲解异地灾备的...
概述
应用场景 自建应用集成 自建应用程序可以通过VPC网络使用专属KMS基础版实例的加解密服务进行应用层加解密。密钥运算和存储租户侧独享 您可以借助密钥运算与租户侧独享存储的专属KMS基础版架构，提升密钥和加密数据安全性。凭据托管 您可以...
服务端集成加密概述
阿里云为您提供云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。云产品和KMS在服务端的集成为您带来了如下收益：增加云...
管控策略概述
资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用...
管理地图子组件
中间层：点热力层、背景图片层、网格热力层、飞线层、蜂窝热力层、等值面层、信息标签层、中国国家边界、轨迹线层、自定义区域下钻层、矢量散点层、呼吸气泡层、图标散点层、符号聚合层、区域热力层。底部层：基础底图层和高德底图层。说明...
全局流量管理&WAF&GA&SLB联动
实践架构 前置GTM：实现智能解析及故障转移，若域名DNS服务商支持智能解析，且不考虑故障冗余可去除此层GTM架构。GA：实现全球加速，本例为针对中国内地向海外服务器进行请求加速。WAF：实现Web应用防护，智能分配解析请求至就近节点。后置...
管理地图子组件
中间层：图片背景层、区域热力层、呼吸气泡层、区域下钻热力层、网格热力层、点热力层、蜂窝热力层、等值面层、文字标注层、线热力层、点聚合层、飞线层、图标散点层和矢量散点层。底部层：高德在线底图层和底图层。说明 只能在子组件所属...
使用域账号登录DMS
以下为您提供了常见的企业IdP（例如：AD FS、Okta和Azure AD）与阿里云进行角色SSO的配置示例：使用AD FS进行角色SSO的示例 使用Okta进行角色SSO的示例 使用Azure AD进行角色SSO的示例 同步子账号 配置完成SSO后，管理员需要在DMS的 运维...
专用条款
本专用条款是阿里云计算有限公司（以下简称阿里云）与您或您代表的法律实体（以下简称您）所订立的有效合约。您通过盖章、网络页面单击确认或以其他方式选择接受本服务条款。如若双方盖章文本与网络页面单击确认或以其他方式选择接受之专用...
管理地图子组件（v4.x版本）
中间层：格网聚合层、飞线层、呼吸气泡层、等值面层、信息标签层、自定义区域下钻层、图标散点层、帧动画层、矢量散点层、背景图片层、符号聚合层、轨迹线层、栅格瓦片层、点热力层、中国国家边界、区域热力层。底部层：高德底图层。说明 ...
云数据库录入
本文介绍如何将阿里云数据库录入至数据管理DMS中。前提条件 支持录入的云数据库类型，请参见 支持的云数据库。系统角色为DBA或管理员。查看系统角色的操作，请参见 查看我的系统角色。已在云数据库的白名单中添加DMS的服务器访问地址。详细...
GetResourceDirectory-获取资源目录信息
有限公司 示例 正常返回示例 JSON 格式 {"RequestId":"CD76D376-2517-4924-92C5-DBC52262F93A","ResourceDirectory":{"RootFolderId":"r-Zo*","ResourceDirectoryId":"rd-St*","CreateTime":"2019-02-18T15:32:10.473Z","MasterAccountId":...
GetResourceDirectory-获取资源目录信息
有限公司 示例 正常返回示例 JSON 格式 {"RequestId":"CD76D376-2517-4924-92C5-DBC52262F93A","ResourceDirectory":{"RootFolderId":"r-Zo*","ResourceDirectoryId":"rd-St*","CreateTime":"2019-02-18T15:32:10.473Z","MasterAccountId":...
云产品集成KMS加密概述
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
GTM实现跨网访问加速与故障切换
概述 方案介绍 大部分企业的应用服务都会使用多个运营商的IP地址，因此可能会存在跨网延迟、丢包、故障不可用等问题，而全局流量管理产品方案可以根据用户请求源地址的运营商，解析就近的应用服务器IP地址，实现就近接入、访问加速、故障...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称...
数据管理服务协议
《数据管理服务协议》是阿里云计算有限公司（以下简称“阿里云”）与您就数据管理服务的相关事项所订立的有效合约。《数据管理服务协议》以下或简称“本服务协议”、“服务协议”或“本协议”。背景信息 在接受本协议之前，请您仔细阅读...
表管理
数据引入层ODS（Operational Data Store）公共维度层DIM（Dimension）明细数据层DWD（Data Warehouse Detail）汇总数据层DWS（Data Warehouse Summary）应用数据层ADS（Application Data Service）将不同用途的数据，归类划分至不同层级，...
- 产品推荐
- 这些文档可能帮助您