设置数据保留策略
选择 时序数据管理>数据库管理，单击目标数据库 操作 列中的 存储策略管理。在 存储策略管理 页面，单击 创建。在弹出的对话框中，配置以下参数。参数 说明 保留策略名称 配置存储策略的名称且不可重复。保存时长 配置存储策略的有效时长。...
管理防护策略
管理防护策略中的服务器 创建防护策略后，您可以为防护策略添加或删除服务器，并在您的服务器上安装或卸载防勒索客户端。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。防护配置>主机防护>...
STS模式授权
在RAM控制台中的 权限策略管理 页面，新建权限策略，例如AliyunODPSRolePolicy。策略内容如下，您也可以自定义其他权限。{"Version":"1","Statement":[{"Action":["oss:ListBuckets","oss:GetObject","oss:ListObjects","oss:PutObject",...
添加RAM身份并授权
企业客户将资源分组之后，分配管理员独立管理，并由管理员负责为具体操作人员分配资源组内的权限。前提条件 您是阿里云账号（主账号）或拥有资源组管理权限的RAM用户。背景信息 操作前，请先了解资源组授权和访问控制授权之间的关系：资源...
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
PAI灵骏智算服务概述
单个灵骏HUB实例支持的同一地域所有灵骏网段中的灵骏节点数量 2000 无 单个灵骏HUB支持配置的路由策略条目数量 100 无 单个灵骏网卡支持的辅助私网IP数量 3 具体操作，请参见 管理配额。产品规格与开通 开通：PAI灵骏智算服务 目前处于定向...
ACK集群概述
Kubernetes是主流的开源容器编排平台，用于管理容器化应用和服务。本文介绍ACK集群的功能、类型和使用限制等。背景信息 容器服务ACK面向多种业务场景提供多样化的Kubernetes集群：ACK集群：适合大多数业务场景，是一种最通用的Kubernetes...
开启流协同策略（公测）
项目 远程协助 共享协同 功能说明 远程协助即控制台 流协同 策略中的 用户请求管理员帮助，是管理员和终端用户之间共享桌面的一种方式。协同共享即控制台 流协同 策略中的 用户流协同，是终端用户和终端用户之间共享桌面的一种方式。使用...
权限策略管理
4、权限说明 AliyunTDSRFullAccess：管理三维空间重建临云镜产品的所有权限 AliyunTDSRDataCollectionAccess：管理项目、主场景、子场景、文件管理的所有权限 AliyunTDSRModellingAccess：管理模型标注、重建、预览的所有权限 ...
基本概念
告警管理系统接收到告警后，按照告警策略中的合并策略，对符合条件的告警进行合并分组，并归到合并集合中。合并集合在经过延迟、去重等操作后，被发送到行动（通知）管理系统中进行告警通知。更多信息，请参见 多种告警分组合并。合并集合 ...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色。基本概念 RAM（Resource Access Management）是...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是...
备份ECS整机
关于备份策略中的参数解读，请参见 管理备份策略。建议不要同时对同一个云盘使用云备份整机备份服务和云盘快照服务，以免导致快照执行时间冲突。您可以根据以下整机备份和快照服务的区别，按业务需求选择一种备份方式即可。操作视频 操作...
网络访问控制
登录 产品控制台，在左侧菜单中选择 管理>网络访问控制，管理网络访问控制策略。单击 控制策略，在弹窗中设置策略：项 说明 控制策略开关 开启：在该产品中的所有设备中开启网络访问控制；关闭：在该产品中的所有设备中开启网络访问控制；...
策略审核
策略审核是策略上线前的必要步骤。在部分场景下，为降低操作风险需要对变更后的策略进行审核方可上线。本文介绍如何使用策略审核功能。功能介绍 说明 策略审核涉及多子账号操作，为保障使用效率，默认不开启。如您需要开启该功能，可联系...
生命周期管理FAQ
重新配置生命周期管理策略后，该策略通过检查机制跳过目录下已经被转储到低频存储或归档存储中的文件，确保不会重复转储。文件存储在低频存储或归档存储中可以正常读写吗？一个文件系统内的低频存储或归档存储中的文件和其他普通文件一样...
AIPL流转分析
以下图中的认知用户为例，用户转化量为1，代表认知用户中有1人转化为兴趣、忠诚或购买用户。下图中，1人转化为兴趣。起始日期的认知人数等于仍保持为认知的人数，加上认知的用户转化量（即从认知转化为兴趣、忠诚、购买的人数），再加上...
自定义名单
用户可以根据业务需要自行设置和管理名单，并在策略中需要配置好的名单变量。本文向您介绍如何进行自定义名单的管理。新建名单 在变量中心的变量管理-自定义名单页面，可新建自定义名单。名单创建页面的相关属性说明：名单名称：标识名单，...
子账号授权说明
选择权限策略 系统策略 选择 系统策略，并在下方输入框中输入 mt，系统将自动匹配出机器翻译相关的系统策略。在权限策略名称列表下单击需要添加的权限策略，添加至右侧已选择权限列表。说明 子账号需通过 RAM用户名密码登录 1.文本框中输入...
为RAM子用户授权
在RAM访问控制的权限管理中新建权限策略（电商行业能力、通用行业能力适用NLP自学习平台权限策略，所以需要添加NLP自学习平台的策略内容）输入策略脚本配置自定义策略 账户授权策略内容如下：{"Statement":[{"Effect":"Allow","Action":...
关键技术竞争力
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
管理AP
为了降低信道之间的干扰，建议企业网络管理员自行配置信道。删除 当您有不再需要使用的智能接入AP硬件设备时，可以单击AP设备操作列 删除 一键删除设备和您企业的绑定关系。icmsDocProps={'productMethod':'created','language':'zh-CN',};
配置IP黑名单
防护域名 选择需要接入当前防护策略中的域名。单击 创建策略。新建的防护策略默认开启。IP黑名单规则参数说明 您可以在新建IP黑名单防护策略时新建IP黑名单规则，或者在新建IP黑名单防护策略后，为已有防护策略新建规则。配置项 说明 规则...
管理事件订阅（推荐）
系统提示 操作成功，云监控自动根据订阅策略中的通知方式给报警联系人发送一条报警测试通知。查看订阅策略 创建订阅策略成功后，您可以查看订阅策略详情。登录 云监控控制台。在左侧导航栏，选择 事件中心>事件订阅。说明 您还可以通过 ...
附录 2 等级保护简介
对网络中的用户行为日志和安全事件信息进行记录和审计。推荐使用阿里云的VPC和安全组对网络进行安全域划分并进行合理的访问控制。Web应用防火墙防范网络入侵。态势感知的日志功能对用户行为日志和安全事件进行记录分析和审计。对于经常面临...
什么是服务网格
Sidecar 管理 支持查看及管理当前工作空间中的 Sidecar 实例，提供了 Sidecar 状态、Pod 状态、Sidecar 注入时间等信息。服务拓扑 可视化展示了不同应用服务之间的调用关系和依赖关系，以及各节点的实时监控信息，包括请求量、响应时间及...
什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
产品计费
ACK计费相关概念 集群管理费用 因为 容器服务 Kubernetes 版 整合了阿里云虚拟化、存储、网络和安全等方面能力，以提供高性能、可伸缩的容器应用管理能力，并简化集群的搭建和扩容等操作，让您专注于容器化应用的开发与管理，所以ACK针对...
云原生AI套件概述
视频介绍 产品架构 云原生AI套件以Kubernetes容器服务为底座，向下封装对各类异构资源的统一管理，向上提供标准Kubernetes集群环境和API，以运行各核心组件，实现资源运维管理、AI任务调度和弹性伸缩、数据访问加速、工作流编排、大数据...
自定义权限
在RAM控制台，策略管理 页面，单击 新建授权策略 开始创建自定义授权策略。创建自定义授权策略时，请选择模板为空白模板。授权策略是JSON格式的字符串，需包含以下参数。参数 说明 Action 表示要授权的操作。物联网络管理平台的操作都以 ...
网络智能服务系统权限策略参考
部分云产品仅提供三类策略中的一类或两类，请以本文实际展示的策略类型为准。产品系统策略 AliyunNISFullAccess 您可以将 AliyunNISFullAccess 策略授权给RAM身份。本策略定义了管理网络智能服务（NIS）的权限。查看策略详情 ...
功能特性
冲突处理 支持TaskFailed（遇到冲突，任务报错退出）、Ignore（遇到冲突，直接使用目标实例中的冲突记录）、Overwrite（遇到冲突，直接覆盖目标实例中的冲突记录）三种冲突修复策略。异构同步 实时数仓同步 支持将数据同步到实时数仓中，...
创建带有ACK灵骏托管版的集群
添加机型策略 您可以为集群中的每种机型设定一个机型分配策略，一个集群中的机型分配策略数量最多为集群的分组数量。操作步骤 在下拉列表选中相应节点机型。配置bond策略，相应节点策略会应用到选中机型的所有节点实例。添加节点策略 您...
产品优势
机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性。机密计算可以让您把重要的数据和代码放在一个特殊的可信执行加密环境。全天候技术支持 ...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
ACK Edge集群计费说明
集群管理计费 因为阿里云 容器服务 Edge 版 整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化应用的开发与管理，所以针对 ACK Edge集群Pro版 会收取集群的管理费用。计费方式 价格 按量计费 每个集群0.64...
云数据库录入
本文介绍如何通过数据管理DMS录入阿里云数据库。前提条件 支持录入的云数据库类型，请参见 支持的云数据库。系统角色为DBA或管理员。查看系统角色的操作，请参见 查看我的系统角色。已在云数据库的白名单中添加DMS的服务器访问地址。详细...
ADP底座技术白皮书
另外需要注意，在ADP底座中的异构运维插件层中，我们通过自定义CR，最大化地复用了开源社区的运维规则，比如PrometheusRule、LokiRule等。对于运维规则来说，只要下发自定义CR到K8s中，ADP-Local就会自动发现这些运维规则，并且在控制台...
监控和分析
监控云上资源，系统的安全状况，找出业务系统可能存在的漏洞，对可疑活动的告警作出反应，或是针对企业日常活动中的安全事件进行追溯，是构建业务安全机密性、完整性、可用性重要的一环。监测控制 通过运用云上的多种监测控制手段，以此来...
历史功能发布记录（2021年）
全部 收集ACK Pro版集群控制平面组件日志 策略管理基于OPA策略引擎，提供部署策略治理 容器服务ACK基于OPA策略提供Gatekeeper准入控制器，扩展了相应的策略治理状态统计和日志上报检索等能力，同时内置了种类丰富的策略治理规则库，相较于...
- 产品推荐
- 这些文档可能帮助您