步骤四（可选）：创建资源栈实例
如果您想使用已有资源栈组的模板在资源目录账号的不同地域下部署资源栈，您可以在资源栈组中创建资源栈实例，从而达到部署资源栈的效果。如果您在创建资源栈组时指定了资源目录中的成员账号和地域，ROS控制台将自动创建资源栈实例。操作...
基本概念
RDPath RDPath是指资源实体（资源夹或成员）在资源目录中的位置信息，即从资源实体当前位置（资源实体ID）向上直到资源目录（资源目录ID）的全部路径ID组合。格式：资源夹RDPath：<资源目录ID>/资源夹ID>/……/<当前资源夹ID>。成员RDPath...
资源编排系统权限策略参考
本文描述资源编排支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
管理账号、成员、资源账号、云账号、根用户、RAM用户...
您可以使用管理账号开通资源目录，开通后，管理账号就是资源目录的超级管理员，对资源目录、资源夹和成员拥有完全控制权限。每个资源目录有且只有一个管理账号。成员 成员是通过资源目录创建出来的资源账号，该资源账号用于承载您在阿里云...
创建资源夹
Root资源夹位于资源目录的顶层，没有父资源夹，您可以在Root资源夹下嵌套创建子资源夹，资源夹中放置成员，最终形成树形的资源组织关系。使用限制 关于创建资源夹的限制，请参见 资源目录使用限制。操作步骤 登录 资源管理控制台。在左侧...
使用标签策略实现标签自动修复
在您启用标签策略的自动修复功能后，标签策略会基于自动检测的结果，对不合规资源的标签进行自动修复，无需人工操作。前提条件 请确保您已经启用了标签策略功能。具体操作，请参见 启用标签策略。背景信息 标签自动修复功能可以自动修复...
更改集
此功能需要与资源导入功能相结合使用，您可以使用 资源导入 功能将云资源导入到新资源栈中，通过更改集在资源栈生效前预览资源的创建效果，只有在更改集执行成功后，资源栈管理云资源才会真正生效。在执行更改集之前您可以对资源栈的模板...
什么是资源管理
阿里云资源管理（Resource Management）服务是一系列企业IT治理产品和服务的集合，主要包括资源目录、资源组、资源共享、标签和资源中心。您可以使用资源目录在云上构建企业业务组织关系，使用资源组和标签分层次管理云上资源，使用资源...
管理资源账号的安全手机号码
前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的RAM用户或RAM角色执行本操作。使用限制 在资源管理控制台，仅支持为资源账号绑定安全手机号码，不支持...
管理成员的常见问题
成员删除后，其下的所有资源及数据都会被删除，您无法再次登录和使用它。成员一旦删除，将无法找回，请您谨慎操作。什么是成员删除的静默期？成员删除静默期是一个时间段，指在成员删除时不能立即执行删除任务，而需要等待的特殊时间段。...
管理成员的常见问题
成员删除后，其下的所有资源及数据都会被删除，您无法再次登录和使用它。成员一旦删除，将无法找回，请您谨慎操作。什么是成员删除的静默期？成员删除静默期是一个时间段，指在成员删除时不能立即执行删除任务，而需要等待的特殊时间段。...
可信服务概述
例如：配置审计集成资源目录后，管理账号可以在可信服务配置审计中查看所有成员的资源列表、资源配置历史和资源合规状态，并监控资源配置合规性。可信服务使用流程 您可以通过控制台或API使用可信服务。下面以控制台为例说明使用流程。在 ...
资源标签系统权限策略参考
本文描述资源标签支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
ListTagKeys-查询标签键
在一个阿里云地域下查询资源栈或模板的标签键。接口说明 本文将提供一个示例，为您查询杭州地域资源栈已绑定标签的标签键。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
步骤三（可选）：创建资源栈实例
如果您想使用已有资源栈组的模板在目标账号的不同地域下部署资源栈，您可以在资源栈组中创建资源栈实例，从而达到部署资源栈的效果。如果您在创建资源栈组时指定了目标账号和地域，ROS控制台将自动创建资源栈实例。前提条件 请确保您已创建...
创建Terraform类型模板
应用场景 如果您希望在阿里云平台上创建并管理多云平台（AWS、Azure等）的资源，您可以在模板中定义多云平台的资源以及资源之间的依赖关系，方便您进行多云环境下的资源管理。背景信息 关于Terraform类型模板结构的详情，请参见 Terraform...
资源编排服务关联角色
本文为您介绍资源编排服务ROS（Resource Orchestration Service）的服务关联角色（AliyunServiceRoleForROSStackGroupsRDAdmin和AliyunServiceRoleForROSStackGroupsRDMember）的应用场景、权限策略及相关操作。应用场景 ROS服务关联角色...
通过阿里云CLI删除资源目录的成员
本文为您介绍如何通过阿里云CLI删除资源目录的成员。背景信息 关于安装和配置阿里云CLI的操作，请参见：在本地安装阿里云CLI 在Windows上安装阿里云CLI 在Linux上安装阿里云CLI 在macOS上安装阿里云CLI 在Cloud Shell中使用阿里云CLI 使用...
GetEffectivePolicy-查询有效策略
操作 访问级别 资源类型 条件关键字 关联操作 tag:GetEffectivePolicy Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 地域 ID。取值：cn-shanghai。cn-shanghai TargetId string 否 目标节点 ID。说明 该...
使用Alibaba Cloud Toolkit管理模板及资源栈（Visual ...
AlibabaCloud ROS YAML Template 示例 AlibabaCloud ROS JSON Template 示例 说明 在Resources下输入资源类型关键字即可提示所有相关资源类型。模板语法错误时，Cloud Toolkit会自动提示。管理本地模板。鼠标悬停在ROS LOCAL TEMPLATES，...
资源分组和授权
当您在阿里云上拥有多个资源，并希望限制用户只能查看和管理部分资源时，您可以使用资源组对资源进行分组，然后使用阿里云RAM创建RAM用户，并对RAM用户授予资源组范围内的权限。背景信息 游戏公司A正在开发3个游戏项目，每个游戏项目都会...
ListStackGroups-查询资源栈组列表
在一个阿里云地域下查询资源栈组列表详情。接口说明 本文将提供一个示例，查询杭州地域处于激活状态的资源栈组列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
ALIYUN:ROS:StackInstances
String,"DisableRollback":Boolean,"TimeoutInMinutes":Integer } } 属性 属性名称 类型 必须 允许更新 描述 约束 OperationPreferences Map 否 否 创建资源栈实例的操作设置。更多信息，请参见 OperationPreferences属性。说明 不能同时...
删除资源夹
当资源夹下不存在任何成员和子资源夹时，可以将其删除。警告 资源夹删除后不可恢复，请慎重操作。操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源目录>概览。单击 资源组织 页签。在 Root 资源夹下，找到目标资源夹。在右侧的资源...
使用标签控制ECS资源的访问
默认情况下，资源列表将展示本地域中所有的资源，如果您希望为RAM用户设置查看资源的范围，您可以通过创建自定义策略，利用标签控制RAM用户对资源的访问。步骤一：创建自定义策略并为RAM用户授权 本步骤将使用阿里云账号创建一个自定义策略...
GetConfigRuleReport-查询上一次生成的不合规资源检测...
查询上一次生成的不合规资源检测报告的基本信息。接口说明 使用说明 单账号模式下，当前登录账号可以查询本账号的不合规资源检测报告基本信息。多账号模式下，资源目录管理账号可以查询 Root 资源夹、资源夹或成员的不合规资源检测报告基本...
ListTargetsForPolicy-查询标签策略绑定的目标节点
操作 访问级别 资源类型 条件关键字 关联操作 tag:ListTargetsForPolicy Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 地域 ID。取值：cn-shanghai。cn-shanghai MaxResult integer 否 分页时每页显示的...
ListStackGroupOperations-查询资源栈组操作列表
在一个阿里云地域下查询资源栈组操作列表详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
DeleteStackInstances-删除特定账号和地域下的资源栈...
接口说明 本文将提供一个示例，对杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup，删除其在阿里云账号 151266687691*和在北京地域下部署的资源栈。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
修改资源夹名称
本文为您介绍如何修改资源夹名称。...在 Root 资源夹下，单击目标资源夹。在右侧的资源夹页面，单击目标资源夹名称 在资源夹详情页，单击资源夹名称旁边的 图标。修改资源夹名称，然后单击 确定。说明 资源夹名称在资源目录内必须唯一。
GetStackInstance-查询资源栈实例信息
接口说明 本文将提供一个示例，对杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup，查询其在北京地域和阿里云账号 151266687691*下的资源栈实例的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰...
DeleteFolder-删除资源夹
接口说明 删除资源夹前，请确保资源夹下不存在成员或子资源夹。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 当前API暂无授权信息透...
服务关联角色
本文为您介绍资源编排的服务关联角色（AliyunServiceRoleForROSStackGroupsRDAdmin和AliyunServiceRoleForROSStackGroupsRDMember）。什么是服务关联角色 服务关联角色是一种可信实体为阿里云服务的RAM角色。资源编排使用服务关联角色获取...
ListConfigRulesForTarget-查询目标节点的标签检测...
rg_inherit：资源自动继承资源组标签场景下的标签策略。tags UserType string 否 标签策略模式。用于查询的过滤条件。取值：USER：单账号模式。RD：多账号模式。关于标签策略模式的更多信息，请参见 标签策略模式。说明 参数取值不区分大...
UpdateAccount-修改成员信息
接口说明 前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的 RAM 用户或 RAM 角色调用本 API。资源账号切换为云账号时需要满足的条件，请参见 资源账号...
查看资源夹基本信息
本文为您介绍如何查看资源夹的基本信息，包括资源夹名称...在 Root 资源夹下，找到目标资源夹，查看资源夹基本信息，包括资源夹名称、资源夹ID、资源夹创建时间、资源夹RDPath和资源夹内的成员列表。说明 关于RDPath的含义，请参见 基本概念。
UpdateAccount-修改成员
接口说明 前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的 RAM 用户或 RAM 角色调用本 API。资源账号切换为云账号时需要满足的条件，请参见 资源账号...
ListFoldersForParent-查询指定资源夹的子资源夹列表
接口说明 您只能查看指定资源夹下一级的子资源夹列表，无法查看更深层级的资源夹列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 ...
ListStackResourceDrifts-查询资源栈的资源偏差详情
在一个阿里云地域下查询资源栈的资源偏差详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
资源组分账
资源分组管理之后，通过创建对应的财务单元，将资源组对应到财务单元，实现按资源组分账。背景信息 某游戏公司A正在开发3款游戏项目，每个游戏项目都会用到多种资源。目前公司A只有1个账号，该账号下有超过100个ECS实例。财务部门希望能够...
- 产品推荐
- 这些文档可能帮助您