移动成员
资源目录允许将成员从当前资源夹移动到另一个资源夹，调整账号及其下资源的分配情况，以满足企业的业务需求。操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源目录>概览。单击 资源组织 或 成员列表 页签。在成员列表中，单击目标...
查看资源详情
您可以查看当前阿里云账号下资源的基本信息、配置变更历史和操作记录，并支持一键跳转到对应云服务控制台，方便运维管理。操作步骤 登录 资源中心控制台。在左侧导航栏，选择 资源中心>资源搜索。在页面左侧的资源结构树中，单击目标节点。...
管理资源组
跨资源组转移资源 您可以将一个资源组中的资源转移到另外一个资源组中，改变资源的分组。在页面左侧的结构树中，单击待转出资源的节点。说明 未接入资源组 节点下的资源为不支持资源组的资源，不支持转移。在页面右侧的资源列表中，选中待...
开通资源目录
开通方式 开通资源目录的阿里云账号默认为资源目录的管理账号，具有管理资源目录的所有权限，承担对资源目录中的所有业务账号及其下资源的管理责任。建议企业使用专门的阿里云账号作为资源目录的管理账号，不要同时使用管理账号部署业务，...
API概览
ListStackEvents 查询资源栈及栈内资源的事件 查询资源栈及栈内资源的事件。ListStackOperationRisks 检测资源栈操作可能涉及的风险及原因 检测进行资源栈操作可能涉及的风险，并返回风险原因或缺失项。PreviewStack 预览指定模板将要创建...
资源组概述
运维管理 使用资源组和云监控实现不同业务线资源的监控管理 资源编排服务（ROS）基于资源组选择待运维的资源，在资源编排服务（ROS）中实现高效的资源运维管理。运维管理 使用资源组和资源编排服务实现高效资源运维管理 运维编排服务（OOS...
使用资源组和配置审计实现多标准下的资源合规审计
应用场景 当企业进行云上资源合规审计时，通常会面临合规标准无法统一的问题，例如：生产环境和测试环境的资源安全要求不同、不同部门对资源的规范要求不同等。您可以使用资源组，按照环境、部门等维度对资源进行分组管理，然后在 配置审计...
创建共享单元
具体如下：资源目录组织：自动获取资源目录ID，将资源共享给该资源目录下的所有成员。资源夹（组织单元）：输入资源夹ID，将资源共享给该资源夹下的所有成员。阿里云账号：输入成员ID，将资源共享给该成员。在 确认并提交 页面，单击 确定...
使用资源组和资源编排服务实现高效资源运维管理
您可以使用资源组对云上资源进行集中分组管理，例如：按照资源所属的部署环境、部门、项目等维度进行分组，分组后再结合ROS实现云上资源的高效运维管理。本文将提供一个示例，假设某企业开展了多个项目，当项目结束后，需要对项目中使用到...
资源编排支持被审计的事件说明
GetResourceTypeTemplate 根据资源类型查询资源的模板。GetServiceProvisions 查询服务开通状态和服务角色信息。GetStack 查询资源栈信息。GetStackDriftDetectionStatus 查询偏差检测的状态。GetStackGroup 查询指定资源栈组的信息。...
在资源中心搜索不到资源怎么办？
本文为您介绍在资源中心搜索不到资源的可能原因和解决方案。问题原因 解决方案 RAM用户未被授予所搜资源的访问权限。资源中心仅支持搜索您有权限访问的资源，请确认RAM用户是否具有所搜资源的访问权限。关于如何查看RAM用户的权限以及为RAM...
使用资源目录快速搭建企业的多账号资源结构
开通资源目录的阿里云账号默认为资源目录的管理账号，具有管理资源目录的所有权限，承担对资源目录中的所有业务账号及其下资源的管理责任。建议企业使用专门的阿里云账号作为资源目录的管理账号，不要同时使用管理账号部署业务，尽量避免因...
开通跨账号资源搜索
开通后，资源中心将为资源目录内所有成员开通资源中心，并在所有成员中创建一个名为AliyunServiceRoleForResourceMetaCenter服务关联角色，资源中心将使用该角色获取资源目录的组织结构及构建多账号资源中心。更多信息，请参见 资源中心...
更改集
此功能需要与资源导入功能相结合使用，您可以使用 资源导入 功能将云资源导入到新资源栈中，通过更改集在资源栈生效前预览资源的创建效果，只有在更改集执行成功后，资源栈管理云资源才会真正生效。在执行更改集之前您可以对资源栈的模板...
仅在资源目录内共享资源
在 关联资源使用者 页面，添加资源使用者，然后单击 下一步。在 使用者范围 区域，选择 仅允许资源目录内共享。在 添加方式 区域，选择 通过资源目录添加。在资源目录中选择目标成员。在 确认并提交 页面，单击 确定。共享成功后，该成员就...
将资源共享给任意账号
资源所有者可以将资源共享给任意的资源使用者，资源所有者和资源使用者不区分是否已加入资源目录。应用场景 将资源共享给任意账号，主要存在以下几个场景：未加入资源目录的阿里云账号，可以将资源共享给单个阿里云账号。资源目录的管理...
API概览
本产品（资源中心/2022-12-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
管理资源栈组
说明 如果当前资源栈组下已有资源栈实例，不允许更换权限类型。在 设置部署选项 页面，更新相关参数，然后单击 下一步。请根据不同权限类型更新以下参数：自助管理权限：更新 账号、地域、资源组、标签、最大并发账号数、容错、地域并发 和...
可信服务概述
新加入资源夹或资源目录的成员将自动获取对共享资源的访问权限，从资源夹或资源目录移除的成员将自动取消对共享资源的访问权限。否 资源共享概述 云治理中心 governance.aliyuncs.com 管理账号可以在云治理中心中统一查看企业各成员的资源...
资源编排系统权限策略参考
本文描述资源编排支持的所有系统权限策略及其对应的权限描述，供您授权 RAM ...为保证资源的数据安全，建议您遵循最小授权原则为允许访问云资源的身份授予恰好够用的权限。授权的详细操作请参见：为RAM用户授权 为用户组授权 为RAM角色授权
管理成员的常见问题
成员删除后，其下的所有资源及数据都会被删除，您无法再次登录和使用它。成员一旦删除，将无法找回，请您谨慎操作。什么是成员删除的静默期？成员删除静默期是一个时间段，指在成员删除时不能立即执行删除任务，而需要等待的特殊时间段。...
管理成员的常见问题
成员删除后，其下的所有资源及数据都会被删除，您无法再次登录和使用它。成员一旦删除，将无法找回，请您谨慎操作。什么是成员删除的静默期？成员删除静默期是一个时间段，指在成员删除时不能立即执行删除任务，而需要等待的特殊时间段。...
数据查询
临时查询 支持通过SQL语句查询预览不同云计算资源的数据资源，可为开发人员和数据应用人员提供全面直观的数据呈现。查询结果支持开启地图模式，并实现表格和地图的双向联动。（邀测中）空间元信息（邀测中）支持查看空间数据基本信息和空间...
功能简介
临时查询 支持通过SQL语句查询预览不同云计算资源的数据资源，可为开发人员和数据应用人员提供全面直观的数据呈现。当云计算资源为AnalyticDB PostgreSQL时，支持对视图进行临时查询。查询结果支持开启地图模式，并实现表格和地图的双向...
资源标签系统权限策略参考
本文描述资源标签支持的所有系统权限策略及其对应的权限描述，供您授权 RAM ...为保证资源的数据安全，建议您遵循最小授权原则为允许访问云资源的身份授予恰好够用的权限。授权的详细操作请参见：为RAM用户授权 为用户组授权 为RAM角色授权
使用标签实现集群型云服务分账
以E-MapReduce为例，您只需要在集群维度绑定标签，该集群下的资源就会自动继承该集群的标签，以此来区分不同集群下关联的资源及产生的费用。本文为您介绍使用标签为该类云服务分账的操作方法。前提条件 请确保您已开通财务单元功能。关于...
ListStackInstances-查询指定资源栈组关联的资源栈...
在一个阿里云地域下查询指定资源栈组关联的资源栈实例列表详情。接口说明 本文将提供一个示例，查询杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup 下的资源栈列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
管理账号、成员、资源账号、云账号、根用户、RAM用户...
您可以使用管理账号开通资源目录，开通后，管理账号就是资源目录的超级管理员，对资源目录、资源夹和成员拥有完全控制权限。每个资源目录有且只有一个管理账号。成员 成员是通过资源目录创建出来的资源账号，该资源账号用于承载您在阿里云...
预览物理表数据
数据查询提供不同数据资源的预览，可为开发人员、数据应用人员和数据分析人员提供全面直观的数据呈现。本文介绍如何预览物理表数据。前提条件 已新建云计算资源，具体操作，请参见 新建云计算资源。操作步骤 登录 数据资源平台控制台。在...
CreateChangeSet-创建更改集
接口说明 使用场景 使用更改集创建资源栈 如果您想管理大量的云资源，并在资源栈创建成功之前预览资源的创建效果，您可以选择使用更改集创建资源栈。此时您需要将 ChangeSetType 参数设置为 CREATE 并完成相关参数配置。关于更改集的更多...
创建Terraform类型模板
应用场景 如果您希望在阿里云平台上创建并管理多云平台（AWS、Azure等）的资源，您可以在模板中定义多云平台的资源以及资源之间的依赖关系，方便您进行多云环境下的资源管理。背景信息 关于Terraform类型模板结构的详情，请参见 Terraform...
GetStackInstance-查询资源栈实例信息
接口说明 本文将提供一个示例，对杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup，查询其在北京地域和阿里云账号 151266687691*下的资源栈实例的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰...
身份管理
不要把RAM用户的AccessKey ID和AccessKey Secret保存在工程代码中，否则可能导致AK泄露，威胁您账号下所有资源的安全。建议您使用STS或环境变量等方式获取访问授权。满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份...
使用SQL模式创建数据服务API
说明 若在列表中无法选中目标云计算资源名称，请单击 前往云计算资源管理，确认目标云计算资源的连通性。源数据表 选择云计算资源下的数据表。服务资源组 选择服务资源组。说明 上线后API的测试和调用会占用资源组，请根据资源组的规格和...
资源编排服务关联角色
本文为您介绍资源编排服务ROS（Resource Orchestration Service）的服务关联角色（AliyunServiceRoleForROSStackGroupsRDAdmin和AliyunServiceRoleForROSStackGroupsRDMember）的应用场景、权限策略及相关操作。应用场景 ROS服务关联角色...
服务关联角色
资源编排使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或资源编排不支持自动创建时，您需要手动创建服务关联角色。阿里云访问控制为每个...
使用向导模式创建数据服务API
已通过查看云计算资源的物理表更新缓存表，具体操作，请参见 查看物理表。背景信息 本文以RDS MySQL云数据库创建API为例。操作步骤 登录 数据资源平台控制台。在页面左上角，单击 图标，选择 协同。在顶部菜单栏，单击 图标，选择目标工作...
自定义管控策略示例
禁止访问连接云下资源的网络服务 策略内容：{"Statement":[{"Action":["vpc:*PhysicalConnection*","vpc:*VirtualBorderRouter*","cen:*","vpc:*VpnGateway*","vpc:*VpnConnection*","vpc:*CustomerGateway*","vpc:*SslVpnServer*","vpc:*...
设置逻辑表DDL语句
可以通过DDL设置功能，一键设置逻辑表在各个云计算资源下的DDL语句，方便逻辑表物理化至各个云计算资源时使用。本文以MaxCompute云计算资源类型为例，介绍如何设置逻辑表的DDL语句。前提条件 已新建逻辑表，具体操作，请参见 通过Excel导入...
操作流程
设置逻辑表DDL语句 通过DDL设置，设置逻辑表在各个云计算资源下的DDL语句，方便逻辑表物理化至各个云计算资源时使用。具体操作，请参见 设置逻辑表DDL语句。物理化逻辑表 通过物理化的方式，将 数据资源平台 中创建的逻辑表存储到对应的云...
- 产品推荐
- 这些文档可能帮助您