通过RAM限制用户的访问时间段
步骤一：创建自定义权限策略 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击 创建权限策略。在 创建权限策略 页面，单击 脚本编辑 页签。输入权限策略内容，然后单击 继续编辑基本信息。策略...
使用资源目录快速搭建企业的多账号资源结构
资源目录支持您快速建立一套...被邀请的阿里云账号可以通过资源管理控制台或邀请邮件查阅邀请信息，然后评估加入资源目录将产生的影响，最后选择接受或拒绝邀请。具体操作，请参见 被邀请方处理邀请。相关文档 阿里云构建多账号云环境白皮书
应用场景
轻量应用服务器的主要应用场景如下：快速搭建开发环境 快速搭建个人博客 快速搭建论坛社区 快速搭建小型电商网站 快速搭建知识效率管理工具 快速搭建个人学习环境或测试环境 常用的搭建网站操作指南，请参见 最佳实践概览。
清理闲置RAM用户
闲置RAM用户是指启用了控制台登录方式，但从未登录过控制台的RAM用户或超过90天未登录控制台的RAM用户，建议您定期清理闲置RAM用户。风险说明 RAM用户启用控制台登录时会设置登录密码。时间越长，密码暴露的风险就越高，一旦密码泄露，攻击...
控制台用户和程序用户分离
最佳实践 应用程序用户和人员用户分离，避免混用。具体如下：应用程序用户：仅启用OpenAPI调用访问方式。且不同的应用程序、不同的测试环境建议使用不同的RAM用户，并授予最小权限。人员用户：仅启用控制台访问方式。更加推荐通过单点登录...
搭建高性能网络ACK集群
本文介绍搭建高性能网络ACK集群的场景描述、解决问题、架构图及操作参考链接。场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的...
搭建类似妙鸭相机的应用
本文以部署ModelScope社区的人物AIGC基础模型（ly261666/cv_portrait_model）搭建类似妙鸭相机的应用为例，演示如何使用数据缓存。通过数据缓存提前拉取模型数据，然后在创建应用实例时直接挂载模型数据，可以免去在实例中拉取模型数据的...
设计库
说明 设计库功能为7.0版本产品新增功能，请根据 新版控制台 环境进行操作。什么是设计库 DataV基于用户搭建可视化大屏的标准链路，帮助用户快速检索可视化大屏所需要的模块单元，方便用户通过拖拉拽的方式，在标准的设计规范下，做出高质量...
企业上云安全实践
操作结果 遵循最佳安全实践原则，企业上云之后，综合利用这些保护机制，建立安全完善的资源控制体系，可以更有效地保护账号及资产的安全。更多信息 企业上云以后通过RAM进行运维划分，根据不同的职责，划分不同的运维人员，方便管理和控制...
异构计算产品最佳实践概览
本文为您汇总了异构计算产品的最佳实践，您可以根据自身业务场景选择查看。GPU云服务器 搭建Linux环境License Server 使用GRID驱动必须申请相应的License，同时需要将License部署在License Server上，本教程以Ubuntu 18.04操作系统为例，...
RAM用户概览
什么是RAM用户 RAM用户是RAM的一种实体身份类型，...最佳实践 当企业拥有多种云资源时，使用RAM的身份管理与权限管理功能，实现用户分权及资源统一管理。更多信息，请参见 用户管理与分权。使用限制 关于RAM用户的使用限制，请参见 使用限制。
主账号启用MFA
MFA是一种简单有效的最佳安全实践，在用户名和密码之外再增加一层安全保护。启用MFA后，当主账号登录控制台时，需要先输入用户名和密码，然后输入MFA验证码（该验证码会在较短的时间内轮转）或U2F安全密钥。两层保护将使主账号更安全。风险...
什么是终端访问控制系统
终端访问控制系统UEM（Unified Endpoint Management）是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统，通过对移动端和PC端办公设备（Windows、macOS、Android、iOS）的统一管理，为企业员工提供随时、随地、高效、安全的办公体验。...
什么是云治理中心
功能特性 资源结构搭建 商业结算关系建立 企业统一身份权限管理 资源成本优化 合规审计 产品优势 快速搭建Landing Zone 云治理中心根据Landing Zone最佳实践，通过步骤式向导，引导企业根据自身情况搭建一套标准的多账号环境。步骤式设计能...
不使用主账号登录
风险说明 主账号权限极大，无法进行条件限制（例如：访问来源IP地址、访问时间等），多人共用时无法在审计日志中区分出具体使用人，一旦泄露风险极大。风险等级 高风险。...对于无法进行SSO单点登录的场景，建议您创建一个RAM用户作为管理员，...
智慧营销：SAE助力原圈科技搭建智慧营销平台
成立以来，已获得WISE2020中国企服金榜营销及客户关系管理最佳解决方案奖、年度最佳创新SaaS解决方案奖、上海市技术开发标兵，并通过了国际质量管理体系认证ISO9001、信息安全管理体系ISO27001认证，是上海市软件行业协会的理事单位。...
Landing Zone搭建常见问题
本文为您介绍Landing Zone搭建时可能遇到的问题。当前登录账号不具备管理账号资格怎么办？您可以根据实际情况按以下方式处理：如果当前登录账号已开通资源目录，建议您直接修复未通过项，然后使用当前登录账号作为管理账号。如果当前账号未...
设置较强的密码强度规则
最佳实践 建议您设置较高的密码强度。治理建议 密码长度：密码长度范围为8~32位，请设置8位以上的密码长度。密码中必须包含元素：大写字母、小写字母、数字和符号，请勾选3种及以上。密码有效期：单位为天，请设置90天以内的有效期。密码重...
最佳实践
本文罗列了日志服务相关的最佳实践。数据采集 IoT/嵌入式日志 通过WebTracking采集日志 搭建移动端日志直传服务 采集公网数据 多渠道数据 通过Logtail采集Zabbix数据 通过Logtail跨阿里云账号采集日志 通过Logtail跨阿里云账号采集容器日志...
AccessKey泄露处理方案
当阿里云根据外部线索，掌握到您的AccessKey已经被公开，阿里云将通过您预留的联系方式及时通知您，同时为保障您的业务及数据安全，阿里云将禁止该AccessKey调用访问控制（RAM）产品API的部分功能，包括 IMS服务 和 RAM服务，不包括 STS...
2019年功能发布记录
函数计算成本优化最佳实践 2019年09月 功能名称 变更类型 功能描述 相关文档 预留实例 新增 预留实例功能将函数实例的分配和释放完全交由您管理。常驻的执行环境彻底消除实例冷启动带来的延时。您可以同时使用预留和按量实例。业界创新的...
2019年功能发布记录
函数计算成本优化最佳实践 2019年09月 功能名称 变更类型 功能描述 相关文档 预留实例 新增 预留实例功能将函数实例的分配和释放完全交由您管理。常驻的执行环境彻底消除实例冷启动带来的延时。您可以同时使用预留和按量实例。业界创新的...
最佳实践
使用自定义镜像创建CGroup V2节点 网络 使用Ambassador Edge Stack管理Ingress资源 通过Ambassador暴露应用API 优化大规模Terway集群NetworkPolicy的扩展性 搭建高性能网络ACK集群 使用Gateway API访问服务 DNS最佳实践 Nginx Ingress ...
应用场景
云治理中心基于企业IT治理最佳实践，帮助您快速搭建业务上云的标准Landing Zone，有助于实现各组织和团队在云上的良好协同、降低风险和提升效率，最大化地发挥云计算所带来的价值。已上云大型企业的规范化治理 假设您是一家大中型企业的CIO...
基于Flink的资讯场景实时数仓
本文介绍如何针对资讯聚合类业务场景搭建基于 云消息队列 Kafka 版 和实时计算Flink的实时数仓。场景描述 本文首先介绍什么是实时数仓以及相关技术架构，接着介绍资讯聚合类业务的典型场景及其业务目标，并据此设计了相应的技术架构。然后...
基本概念
例如：ECS实例操作系统的权限控制或MySQL数据库提供的权限控制。对于存储类等产品，例如：OSS或Table Store等，资源管控操作和资源使用操作都可以通过RAM来实现。权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地...
使用Redis搭建视频直播间信息系统
本篇最佳实践将向您展示使用云数据库Redis版搭建视频直播间信息系统的示例。您将了解三类信息的构建方法：实时排行类信息 计数类信息 时间线信息 实时排行类信息 实时排行类信息包含直播间在线用户列表、各种礼物的排行榜、弹幕消息（类似...
流式ETL
说明文档 配置文档 通过DAG模式配置ETL任务 配置流程通过DAG模式配置ETL任务 配置源库信息 配置转换组件 配置目标库信息 新建连接模板 通过Flink SQL模式配置ETL任务 在DTS迁移或同步任务中配置ETL 最佳实践 使用ETL分析实时订单 DTS任务中...
单域名控制台授权
本文为您介绍单域名控制台授权的功能使用说明，以及开启和关闭单域名控制台授权的操作指导。适用场景 当实际注册域名的阿里云账号（如注册代理商的阿里云账号）和域名所有者分属不同人员时，注册代理商可以在域名控制台上开启单域名控制台...
快速入门示例
概述 下面的示例，告诉您如何快速搭建一个最简单的智能导航场景。在此之前请确保呼入号码和线路已经线下开通，并且创建好了一个机器人。此外请确认云小蜜机器人服务已经开通且处于可用状态。具体确认项请参考 接入准备 章节。智能导航机器...
搭建Landing Zone
步骤一：配置搭建项 登录 云治理中心控制台。在左侧导航栏，单击 Landing Zone搭建。在 Landing Zone搭建 页面的 选择蓝图 区域，选择 标准蓝图，然后单击 搭建。在 配置蓝图 页面的 已添加搭建项 区域，查看蓝图中已经添加的搭建项，您...
搭建Landing Zone
步骤一：配置搭建项 登录 云治理中心控制台。在左侧导航栏，单击 Landing Zone搭建。在 Landing Zone搭建 页面的 选择蓝图 区域，选择 标准蓝图，然后单击 搭建。在 配置蓝图 页面的 已添加搭建项 区域，查看蓝图中已经添加的搭建项，您...
PAI+NAS搭建AIGC绘画应用部署文档
产品介绍 阿里云计算巢提供了Stable Diffusion快速部署及下载自定义模型功能，使用者不需要自己下载代码，不需要自己安装复杂的依赖，不需要了解Git、Python、Docker等技术，只需要在控制台图形界面点击几下鼠标就可以快速启动Stable ...
搭建小程序
搭建小程序，即搭建小程序中包含的所有页面。搭建小程序一般需要先进行商品管理，完成商品上下架、改价、分类等管理，然后完成素材管理、页面标签管理、页面搭建与导航配置等。商品设置 搭建小程序前，建议商家先完成商品相关的管理与配置...
设置网站404错误页面
相关文档 使用Windows系统云虚拟主机搭建网站后，在主机管理控制台设置自定义404错误页面后并未生效，具体方案，请参见 自定义404错误页面未生效。使用云虚拟主机搭建网站后，在主机管理控制台已设置了网站404错误页面，但是访问网站404...
产品优势
服务生态 天猫精灵IoT生态：选择接入天猫精灵IoT生态的产品，可以被天猫精灵全系生态终端控制，与国内设备厂商共同搭建围绕天猫精灵的IoT生态。自有业务体系：支持客户自有品牌定制接入，可灵活自主开发业务。三方语音平台：支持在平台开发...
重置数据库密码后导致网站无法访问
问题现象 当您使用云虚拟主机搭建网站，并在主机管理控制台重置数据库密码后，访问网站时提示数据库连接错误，导致网站无法正常访问。可能原因 只在主机管理控制台上重置数据库密码，网站程序的数据库连接配置文件却无法自动同步主机的数据...
步骤二、应用搭建
待办事项管理平台的应用搭建是实现的方案设计的功能，下文会详细介绍每个部分的具体操作步骤。搭建待办事项的增删改查功能。搭建登录功能。列表页集成今日天气接口。搭建待办事项的增删改查功能 在应用开发界面，在左侧功能区单击，在 数据...
Datastream JAR迁移
已下载了 代码示例，下载的flink2vvp-main包中的文件说明如下：Table/SQL类型：TableJobKafka2Rds.java Datastream类型：DataStreamJobKafka2Rds.java 已搭建好了基础环境，详情请参见 搭建基础环境。已构建自建集群测试作业并跑通。详情请...
Table/SQL JAR迁移至JAR
已下载 代码示例，下载的flink2vvp-main包中的文件说明如下：Table/SQL类型：TableJobKafka2Rds.java Datastream类型：DataStreamJobKafka2Rds.java 已搭建好了基础环境，详情请参见 搭建基础环境。已构建自建集群测试作业并跑通。详情请...
- 产品推荐
- 这些文档可能帮助您