什么是资源管理
阿里云资源管理（Resource Management）服务是一系列企业IT治理产品和服务的集合，主要包括资源目录、资源组、资源共享、标签和资源中心。您可以使用资源目录在云上构建企业业务组织关系，使用资源组和标签分层次管理云上资源，使用资源...
资源组概述
资源组（Resource Group）是在阿里云账号下进行资源分组管理的一种机制，资源组能够帮助您解决单个阿里云账号内的资源分组和授权管理的复杂性问题。功能特性 资源分组 对单个阿里云账号下多个地域的多种云资源进行集中的分组管理。支持基于...
产品对比
在 Hadoop 集群等场景下，ZooKeeper 同时充当应用配置管理的角色。但是由于它是 CP（Consistency，Partition Tolerance）类应用，因此在可用性和性能上都会受到一定影响。etcd 和 ZooKeeper 类似，etcd 是一个高可用的键值存储系统，主要...
同地域多VPC访问KMS实例
说明 访问管理总量 包含实例关联的VPC数量以及共享KMS时资源使用者的数量。例如，您的KMS实例需要关联3个VPC，并共享给2个资源使用者，那么访问管理数量配额最少为5才能满足业务需求。前提条件 已购买和启用KMS实例。具体操作，请参见 购买...
全局配置
Cname接入域名：用于接入流量管理的Cname域名，请在DNS设置处将主域名使用cname记录指向此接入域名。主域名：主域名是用户访问应用服务使用的域名，请务必填写真实主域名。均衡策略：指域名解析对应多个IP地址时，采用负载平均分配策略，...
什么是管理控制台
管理控制台是统一查看和管理阿里云产品及服务的平台。管理控制台面向阿里云用户，通过图形化界面、Cloud shell命令行工具等进行配置操作。产品优势 一站式管理：集中统一在管理控制台对所有云产品和服务进行管控。多种形式的管理平台：提供...
全局流量管理服务关联角色
应用场景 全局流量管理的报警通知组功能需要访问云监控产品的云服务资源，通过服务关联角色功能获取访问权限。此角色无需您手动创建，当使用此功能时，系统会自动创建此角色。AliyunServiceRoleForGTM介绍 角色名称：...
管理资源组中的资源
您在获得资源组的管理权限后，可以在资源管理控制台或支持资源组的云服务控制台对资源组内的资源进行管理。在资源管理控制台管理资源 登录 资源管理控制台。在左侧导航栏，选择 资源组>资源组。在 资源组 页面，单击目标资源组 操作 列的 ...
应用场景
本文为您介绍资源管理的主要应用场景。部署业务形态 资源目录可以帮助您建立与业务要求相匹配的目录关系，并将您的账号和资源分布在相应的位置，以实现资源和账号的业务形态部署。如果您的企业在阿里云拥有多个账号和大量云资源，您可以...
全局流量管理服务关联角色
应用场景 全局流量管理的报警通知组功能需要访问云监控产品的云服务资源，通过服务关联角色功能获取访问权限。此角色无需您手动创建，当使用此功能时，系统会自动创建此角色。AliyunServiceRoleForGTM介绍 角色名称：...
管理访问控制权限
不同用户角色进行权限管理的方法 普通用户：DMS中的普通用户（除开启了用户访问控制的用户）可以通过工单申请某个资源的操作权限、数据权限。具体操作，请参见 通过工单申请资产权限。管理员、DBA：通过实例管理功能，管理实例、数据库的...
权限管理
由数据Owner管理的数据库、表，数据Owner可以授予、回收人员的库、表权限。管理员和DBA具有授予、回收当前 DMS 租户下用户已有库、表资源的权限。通过实例管理功能管理数据库、表权限 数据Owner、管理员、DBA管理权限 登录 数据管理DMS 5.0...
查看管控模式
进入实例管理的路径为：单击控制台左上角的 图标，选择 全部功能>数据资产>实例管理。说明 若您使用的是非极简模式的控制台，在顶部菜单栏中，选择 数据资产>实例管理。如果实例当前的管控模式不能满足您的业务需求，您可以编辑实例来变更...
基本配置
④ CNAME接入域名：用于接入流量管理的CNAME域名，请在 域名解析 页面将业务域名使用CNAME记录指向此接入域名。更多帮助可参考 CNAME接入域名使用说明。⑤ 全局TTL：指域名解析对应地址的生效缓存时间。⑥ 报警通知组：当业务出现异常时，...
资源分组和授权
当您在阿里云上拥有多个资源，并希望限制用户只能查看和管理部分资源时，您可以使用资源组对资源进行分组，然后使用阿里云RAM创建RAM用户，并对RAM用户授予资源组范围内的权限。背景信息 游戏公司A正在开发3个游戏项目，每个游戏项目都会...
密钥轮转
查看轮转详情 设置方式 说明 通过控制台 在 密钥管理 的 默认密钥 页签，定位到要查看的服务密钥或主密钥。单击密钥ID，在详情页面查看 轮转状态、轮转周期、密钥版本。通过API 调用 DescribeKey 接口，查看返回的AutomaticRotation（是否...
可信服务概述
然后基于资源目录的组织结构选择需要统一管理的成员，并对已选中的成员进行业务管理。不同可信服务的操作不一样。具体操作，请参见 支持的可信服务 的相关文档列。支持的可信服务 可信服务 可信服务标识 功能介绍 是否支持委派管理员账号 ...
开通资源目录
同时，系统会在管理账号内自动创建一个服务关联角色（AliyunServiceRoleForResourceDirectory），用于设置资源目录可信服务的访问权限。关于服务关联角色的更多信息，请参见 资源目录中的RAM角色。创建新的管理账号开通资源目录 登录 资源...
产品优势
可租借的密钥包括以下两种：线下密钥管理基础设施（Key Management Infrastructure，简称KMI）里的密钥 在 阿里云加密服务 中自主管理的HSM中的密钥 说明 通过安全合规的密钥交换算法，导入到KMS的托管密码机中的密钥不会被任何机制所导出...
计费概述
索引存储费用 智能媒体管理的有些处理结果需要存储以提供查询功能，该类处理会产生存储费用。说明 存储费用现在限时免费，具体计费功能，计费规则在正式收费之前公示。在正式收费之前产生的存储数据在正式收费日期之后会产生计费。计费项 ...
调用方式
您需要按照接口说明在请求中加入相应请求参数，调用...公共参数中包含API版本号、身份验证等信息，详情请参见 公共参数。下面是一个调用 CreateResourceAccount 创建资源账号的示例：说明 为了便于用户查看，本文档中的示例都做了格式化处理。...
什么是物联网络管理平台
Link WAN可与阿里云物联网平台搭配使用，确保物联网平台每个环节的开发者都能轻松实现各自功能，并且拥有可自主管理的物联网无线覆盖区。Link WAN与物联网产品的关系如下图所示：基础版和专业版 Link WAN提供不同服务等级的网管功能，包括...
应用规划最佳实践
划分应用分组 应用分组是对应用进行部署、运维和管理的单位。应用管理支持按分组进行应用发布（每次部署一个分组）、监控报警（支持分组级别的指标）、运维（对分组下的资源进行批量运维）、成本分析等等。常见的分组策略有：按照运行环境...
产品优势
架构图如下：说明 默认情况下每个KMS实例至少包含两个计算实例，如有更高可用性、更高性能的应用场景，可根据需求增加。安全与合规能力 KMS经过严格的安全设计和审核，保证您的密钥在阿里云得到最严格的保护。KMS仅提供基于TLS的安全访问...
概述
通过文档标准型项目，可以进行文档处理，例如文档格式转换和文档预览，常用于网页转码、网盘文档预览、邮箱附件预览、知识管理的文档格式转换等场景。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体管理新版与旧版的...
视频审核增强版介绍及计费说明
一、视频审核 增强版 介绍 功能介绍 视频审核 增强版 服务用于识别视频点播或直播中是否有违反网络内容传播相关规定、影响平台内容秩序、影响用户体验的内容或元素，支持复用已经配置好的图片审核 增强版 和语音审核 增强版 服务。...
概述
本文介绍开发指南包含的内容。视频直播包含权限管理、基础服务、直播加速、直播安全、直播延时、HTTP配置、直播流媒体处理、云端合流、云导播台、直播管理、数据统计和日志管理。权限管理 功能 说明 操作支持 相关文档 RAM用户管理 支持...
什么是密钥管理服务
密钥服务概述 凭据管家 凭据管家为凭据提供托管加密、定期轮转、安全分发、中心化管理的能力，降低传统IT设施配置静态凭据带来的安全风险。凭据管家概述 证书管家 证书管家为您提供高可用、高安全的密钥和证书托管能力，以及签名验签能力。...
Terraform概述
说明 为提高权限管理的灵活性和安全性，建议您创建一个名为Terraform的RAM用户，并为该RAM用户创建AccessKey以及授予AliyunKMSFullAccess权限。具体操作，请参见 创建RAM用户 和 为RAM用户授权。选择一种阿里云认证方式，为Terraform的执行...
检测OSS存储的图片是否嵌入恶意内容
类型二：嵌入播放器代码 黑产通过图片中注入JS将违规视频文件上传到OSS或者CDN，再通过色情赌博等网站渠道传播URL，当用户访问该URL时，视频播放器根据JS判断出的浏览器类型，来决定显示的内容。这些图片往往在移动端和PC端显示的内容不...
管理KMS实例
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
部署私有代码到应用管理
应用管理集成了云效的流水线发布能力，用户可以配置CICD流水线，完成从源代码的编译、测试到部署到应用...通过使用云效部署应用，可以充分利用到应用管理的动态分组和弹性伸缩的能力，比如分组中新增或者删除了ECS实例，不会影响下一次发布。
使用简介
OSS违规检测能够检测阿里云对象存储OSS服务中的图片、视频、语音是否包含色情、涉政等违规内容，并可以自动冻结检测出的违规内容（禁止通过公网访问这些违规内容），帮助您规避可能遇到的内容违规风险。功能介绍 OSS违规检测支持检测指定...
标签分账概述
背景信息 在分账之前您需要考虑以下几点：企业需要具备资源管理和费用管理的意识并获得高层支持。因为要了解企业成本，对于资源的梳理和管理势在必行。企业需要具备一定的流程制度，保障全部的资源都能够绑定分账标签。分账过程中用到的...
安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案，需要先获得数据库账号与密码，登录数据库后才能进行其他...
简介
本文档主要介绍系统运维管理Python SDK的安装和使用。请确保您已经开通了阿里云系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云系统运维管理，请登录 系统运维管理 OOS（CloudOps Orchestration ...
通过数据管理DMS上传文件到Linux服务器
数据管理提供的服务器管理功能包含文件管理，可以简单地通过浏览器把本地文件上传到Linux服务器。操作步骤 登录 DMS控制台。单击目标服务器右侧 操作 列下的 登录服务器。单击 文件管理。在右侧目录列表中，选择要上传文件的目录，单击 ...
基于RAM Policy的权限控制
常见示例 完全授权 RAM Policy将允许用户访问使用智能媒体管理的所有功能。{"Version":"1","Statement":[{"Action":"imm:*","Resource":"*","Effect":"Allow"}]} 授权通配 RAM Policy支持通配符*，可以实现批量授权，如下示例将允许用户...
为RAM用户配置权限
阿里云权限管理机制包括访问控制和临时安全令牌，可以根据需求使用不同权限的RAM用户来访问智能媒体管理服务，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和安全性。背景信息 RAM和STS解决的一个核心问题是如何...
凭据管理常见问题
在新版控制台找不到已创建的凭据 说明 新版控制台仅展示KMS实例中管理的凭据。对于部分使用旧版本KMS的用户，不购买KMS实例也可以创建凭据，但创建的凭据不支持在新版控制台查看，请返回 旧版控制台 查看您创建的凭据。
- 产品推荐
- 这些文档可能帮助您