新增和使用独享调度资源组
查看资源组使用率与资源组运维监控 您可在DataWorks管理控制台查看资源组的使用与排队情况，并支持通过运维中心的智能监控功能来对资源组的使用率及等待资源的实例数进行监控。查看资源组使用率，详情请参见 查看独享资源组的使用率，资源...
新增和使用独享数据集成资源组
查看资源组使用率与资源组运维监控 您可在DataWorks管理控制台查看资源组的使用与排队情况，并支持通过运维中心的智能监控功能来对资源组的使用率及等待资源的实例数进行监控。查看资源组使用率，详情请参见 查看独享资源组的使用率，资源...
周期性调度作业概述
数据访问与权限控制 您可通过ODPS SQL节点或临时查询节点，查询MaxCompute表数据，简单模式 工作空间无法做到细粒度权限控制及开发生产隔离，本文以 标准模式 工作空间示例说明。权限预设情况说明 RAM用户被添加至工作空间成为空间成员后，...
DataWorks权限相关
Hologres与DataWorks深度集成，在使用DataWorks进行Hologres开发时，可能会因为权限问题产生报错。本文内容将为您介绍几个常见权限问题的解决方法。问题汇总 与DataWorks权限相关的问题及解决方法，请单击如下链接查看。工作空间配置绑定...
购买与使用独享数据传输服务资源组
检查网络与地域条件 购买使用独享数据服务资源组前，您需要检查当前的网络和地域条件是否满足要求，独享输出传输服务资源组在数据传输上对网络和地域有以下限制：只支持云上VPC网络访问，暂时不支持公共网络访问。只支持同地域的数据传输...
物联网平台设备数据上云
规划云资源 请参考表格中的说明和方案默认示例值，为每个规划项做详细规划，并在实际部署时将默认示例值修改为您的实际规划。规划项 数量 说明 ECS实例 1 本方案需要1台ECS实例，用于接收设备上传的数据。函数计算 1 本方案需要函数计算的1...
权限概述
在不同工作空间模式及支持的访问者身份下，用户与权限的关系示意图如下。说明 DataWorks角色对应的MaxCompute权限是固定的。一旦某个用户通过DataWorks角色获取MaxCompute相关角色权限后，又通过命令行方式获得了其他的MaxCompute权限，会...
创建实例
重要 如果Lindorm售卖页未显示您的专有网络，请确认：所选地域是否已创建专有网络。如果您使用RAM用户登录，请确认RAM用户是否已具备 AliyunLindormFullAccess 和 AliyunHBaseReadOnlyAccess 权限。添加权限后，可选择专有网络。专有网络...
云服务器ECS安全性
RAM用户 如果您购买了多台云服务器ECS实例，您的组织里有多个用户（例如员工、系统或应用程序）需要使用这些实例，您可以创建多个子用户并通过授权的方式使部分用户能够有权限使用这些实例，从而避免了将同一个AccessKey分发给多人的安全...
开通实时计算Flink版
如果您使用RAM用户、角色等身份访问，则需要具有实时计算控制台相关权限，详情请参见 权限管理。注意事项 实时计算Flink版采用存储计算分离架构，使用对象存储OSS存储作业系统检查点、作业快照、日志和JAR包等信息。如果您还没有开通OSS，...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
创建MaxCompute数据源
MaxCompute数据源创建完成后，可用于进行数据同步、计算任务开发与调度、生成API提供数据服务等应用场景，各场景需分别使用DataWorks的数据集成资源组、调度资源组、数据服务资源组。您需根据应用场景提前准备对应的资源组并完成配置，在...
DataWorks On MaxCompute使用说明
一、数据访问与权限控制 您可通过ODPS SQL节点或临时查询节点，查询MaxCompute表数据，简单模式 工作空间无法做到细粒度权限控制及开发生产隔离，本文以 标准模式 工作空间示例说明。权限预设情况说明 RAM用户被添加至工作空间成为空间成员...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问 网络...RAM角色相关操作 RAM角色管理 使用RAM角色 设置角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制
DataWorks On CDP/CDH使用说明
本文为您介绍在DataWorks上使用CDP/CDH的基本开发流程，以及相关 费用说明、环境准备、权限控制 等内容。背景信息 CDH是Cloudera的开源平台发行版，提供开箱即用的集群管理、集群监控、集群诊断等功能，并支持使用多种组件，助力您执行...
身份认证和访问控制
因此请您及时吊销可能发生泄露的已下发KubeConfig凭证。具体操作，请参见 吊销集群的KubeConfig凭证。关于ACK集群的访问凭证，请参见 生成临时的KubeConfig。遵循权限最小化原则访问阿里云资源 如果某个用户需要访问ACK集群，无需为用户...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问 专有...RAM角色相关操作 RAM角色管理 使用RAM角色 设置角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制
DataWorks On Hologres使用说明
权限控制 DataWorks为您提供了产品级与模块级的权限控制，您可根据业务需求对不同用户授权不同权限，实现权限的精细化管理。开始使用：数据集成 DataWorks数据集成提供Hologres数据读取与写入的能力，并提供离线同步、实时同步、全增量同步...
MaxCompute安全白皮书
RAM授权：MaxCompute支持通过使用阿里云的访问控制RAM（Resource Access Management）服务授权，将您云账号下MaxCompute资源的访问及管理权限授予RAM用户和RAM角色，按需为用户分配最小权限，从而降低企业的信息安全风险。MaxCompute还支持...
UpdateStack-更新资源栈
如果没有可用角色，ROS 将使用从您的用户凭证中生成的临时凭证。RAM 角色名称最大长度为 64 个字节。test-role ReplacementOption string 否 是否使用替换更新。当资源属性不支持修改更新时，可以使用替换更新改变资源属性。替换更新会删除...
支持的检测项
本文为您介绍治理成熟度检测支持的检测项，方便您查询和使用。安全 分类 检测项 检测项说明 快速修复说明 是否支持辅助决策 主账号管理 主账号不启用AccessKey 主账号AccessKey等同于主账号权限，无法进行条件限制（如访问来源IP、访问时间...
使用公共资源组
如果您需要任务得到高保证的运行，请使用独享资源组，详情请参见 新增和使用独享数据集成资源组、新增和使用独享调度资源组。打通网络时，如果您需要公共资源组机器的相应信息，请参见 附录：ECS自建数据库的安全组配置 和 添加白名单。...
专有网络VPC如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理...
云治理中心服务关联角色
当服务关联角色没有被任何云资源使用时，您可以在 RAM控制台 手动删除服务关联角色。具体操作，请参见 删除RAM角色。AliyunServiceRoleForGovernanceSetup 应用场景 服务关联角色会创建在成员中，应用场景如下：当云治理中心需要在资源目录...
网络智能服务如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。网络智能服务 NIS（Network Intelligence Service）支持通过 RAM，实现...
为RAM用户授予无影云电脑系统权限策略
功能介绍 访问控制RAM是阿里云提供的管理用户身份与资源访问权限的服务，支持在一个阿里云账号下创建多个身份（例如：RAM用户），同时支持给单个身份或一组身份分配不同的权限，从而实现不同RAM用户拥有不同资源访问权限的目的。...
基本概念
例如：共享专有网络（VPC）的交换机（vSwitch）资源后，资源使用者的操作权限请参见 共享VPC权限说明。共享的资源 共享的资源通常为某个云服务的某类资源。支持共享的资源类型，请参见 支持资源共享的云服务。资源目录组织共享 资源目录...
管理控制台功能概览
扩缩容操作 变更规格操作 网络连通解决方案 已购资源与服务 在控制台左侧导航栏，单击 已购资源与服务，您可在此界面查看已购买的包年包月、按量计费DataWorks服务及资源组详情，查看相应的账单、计费规则，或进行续费、升级、降级、退订等...
创建并管理工作空间
如果是内部服务，建议使用独享资源保证网络可达，详情请参见 独享资源组。管理空间成员及角色 您可在 空间成员 处添加、修改、删除空间成员，并为成员授予相应角色权限；并在 空间角色 处查看并管理当前工作空间所拥有的角色。添加空间成员...
开通并授权依赖的阿里云产品
使用PAI进行AI开发过程中，不同的开发场景下需要联合使用一些其他阿里云产品，如OSS、MaxCompute等，因此在正式开始AI开发前，您需要根据场景提前开通好对应的其他云产品并做好授权，以保障后续的开发工作可以顺利进行。本文介绍各场景下...
云企业网如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云企业网支持通过访问控制RAM服务，实现对产品资源的访问控制和管理。...
简介
当您的企业存在多用户协同操作资源时，使用RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低您的企业信息安全风险。为了更精细地管理和操作日志服务资源，您可以通过阿里云RAM产品为您名下的RAM用户、日志服务...
资源栈策略
但如果这些资源与资源栈策略关联，您必须具有权限才能进行更新。资源栈策略仅在资源栈更新过程中适用。与RAM策略不同，它不提供访问控制，仅将资源栈策略用作故障保护功能来防止意外更新特定资源栈资源。定义资源栈策略 创建资源栈时，如果...
使用阿里云主账号登录控制台
说明 如果您还没有开通平台服务，控制台主页会展示相关提示，您只需单击 立即开通，便可快速开通平台服务。进入控制台后，您便可以进行网关管理、凭证管理、节点管理等操作。通过RAM访问控制创建子账号 因为主账号具有账号的完全权限，主...
资源目录概述
企业可依赖目录结构进行账号与资源的集中管理，满足企业在网络部署、账单结算、用户权限、安全合规和日志审计等方面的统一管控要求。具体如下：依据企业业务环境构建目录结构 企业拥有不同的分公司、部分或项目，资源目录可以根据企业业务...
云产品依赖与授权：DSW
首次使用 DSW，需要对 DSW 服务关联角色进行云资源访问授权。此外，如果您使用OSS作为存储系统，则需要根据业务需求为 DSW 服务关联角色授予OSS访问权限。本文介绍使用 DSW 时所需的授权操作。背景信息 使用DSW前，您需要先为操作账号授权...
安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案，需要先获得数据库账号与密码，登录数据库后才能进行其他...
DescribeTags-查询满足筛选条件的标签列表
调用DescribeTags接口查询满足筛选条件的标签列表。接口说明 请求中至少指定参数 ResourceId.N或 Tag.N（Tag.N.Key与 Tag.N.Value），以确定检索对象。...您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问资源编排。...对于RAM用户的使用，建议...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制
阿里云资源编排服务（ROS）服务条款
在使用阿里云ROS服务前，您应仔细阅读阿里云在官方页面上展示的相关服务说明、技术规范、使用流程等，并理解相关内容及可能发生的后果，在使用ROS服务过程中，您应依照相关操作指引进行操作，请您自行把握风险谨慎操作。3.2.您理解并同意，...
- 产品推荐
- 这些文档可能帮助您