管理控制策略
已添加的控制策略支持编辑和删除，您可以根据业务场景的变化对已有控制策略进行修改或者删除。本文介绍如何编辑、删除控制策略，以及如何为控制策略关联资产和用户。编辑控制策略 如果您需要修改已有的控制策略，请参考以下步骤操作：登录...
创建并验证域别名
创建并验证域别名成功后，RAM用户登录控制台时可以使用该域别名作为登录用户名的后缀。前提条件 请确保您已经持有公网上可以解析的域名。操作步骤 登录RAM控制台，创建域别名。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>...
查看和修改默认域名
后续步骤 RAM用户登录 RAM控制台 时可以使用默认域名登录。此时RAM用户登录名称为<UserName>@<AccountAlias>.onaliyun.com ，即用户登录名称>@<默认域名>。更多信息，请参见 RAM用户登录控制台。另外，使用默认域名可以简化SAML SSO的配置...
使用限制
数据库备份 可使用命令行或图形界面进行逻辑备份。只能通过 HybridDB for MySQL管理控制台 或OpenAPI进行物理备份。数据库还原 可使用命令行或图形界面进行逻辑数据还原。仅限通过HybridDB for MySQL管理控制台或OpenAPI进行物理还原。数据...
不使用主账号登录
风险等级 高风险。最佳实践 不使用主账号的用户名和密码登录阿里云控制台进行日常操作。日常操作使用SSO单点登录或RAM用户登录的方式，同时，建议为主账号启用MFA，提高账号安全性。治理建议 为主账号启用MFA。具体操作，请参见 为阿里云...
注册AP
阿里云优化了传统无线网络架构和协议，能够稳定可靠地支持高密度覆盖以及复杂的企业和商业需求，可简单地实现网络的大规模部署和自动上线并配置AP。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>AP列表。在 AP列表 页面...
企业上云安全实践
背景信息 某些企业使用RAM初期，对RAM的优势不够了解，也对资源的安全管理要求不高。然而，当初创企业成长为大型企业或大型企业客户迁移上云后，组织结构更加复杂，对资源的安全管理需求也更加强烈，需要建立安全、完善的资源控制体系。...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，您可以对实例、数据库、表、行、敏感列等进行权限管理。本文介绍不同的用户角色进行权限管理的方法。注意事项 未开启安全托管的实例，仅支持申请或授予登录实例权限。已开启安全托管的...
为SAG App实例配置访问控制
本文介绍如何为智能接入网关SAG（Smart Access Gateway）App实例配置访问控制，以控制SAG App实例的流量。步骤一：创建访问控制实例 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在左侧导航栏，选择 访问控制。在 访问控制 ...
Python库管理
本文介绍在Databricks数据洞察控制台，执行Spark作业时，如何安装自定义的库或者第三方库。添加库 使用阿里云账号登录 Databricks数据洞察控制台。在Databricks数据洞察控制台页面，选择所在的地域（Region）。创建的集群将会在对应的地域...
顶部导航条
在管理控制台所有页面的顶部，有固定的导航条，提供以下主要功能：全局筛选功能：在云产品控制台筛选资源时，可以统一切换资源所在的地域、所属资源组。基础云服务入口：包括费用、工单、备案、消息、云命令行、文档等常用服务。账号管理...
释放实例
如果您已确保实例不再使用，可以通过 云原生多模数据库 Lindorm 管理控制台，手动释放或退订闲置实例，避免造成资源浪费。警告 目标实例释放后，实例的所有数据都会被同时删除无法找回，请谨慎操作。前提条件 目标实例的 状态 为 运行中。...
查看监控信息
通过云原生多模数据库 Lindorm控制台和云监控控制台查看Lindorm实例各引擎的监控信息，您可以了解实例的常用资源（例如CPU使用率和内存使用率）使用情况。本文介绍查看Lindorm实例各引擎监控信息的方法。操作视频 通过Lindorm控制台监控 ...
表版本控制
说明 详细文章请参考Databricks官网文章：表版本控制 Delta表的事务日志包含支持Delta Lake演变的版本控制信息。Delta Lake分别跟踪最低 检索Delta表详细信息。Delta Lake保证向后兼容。较高版本的Databricks Runtime始终能够读取由较低...
管理环境
在 AHAS 控制台，您也可以通过创建多个环境（最多 10 个），来划分各环境下的应用高可用服务作用范围。每个环境中都包含各自的应用高可用服务资源。AHAS 实例按地域划分，每个地域会有一个默认（Default）环境。地域与环境、应用资源的关系...
使用参数模板
创建参数模板 登录 PolarDB控制台。在控制台左上角，选择集群所在地域。在左侧导航栏中，选择 参数模板。在 参数模板 页面，单击 创建参数模板。设置以下参数。参数 说明 模板名称 模板的名称。名称需要满足以下规则：由英文、数字和下划线...
开通数据订阅
您可以在Lindorm管理控制台开通数据订阅功能，并根据自身业务需求消费增量数据，搭建多种业务场景。本文介绍在控制台开通数据订阅功能的方法。前提条件 已开通宽表引擎。操作步骤 数据订阅功能需要在控制台完成两次开通操作，分别购买流...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
通过控制台管理作业
本文介绍通过 云原生多模数据库 Lindorm 控制台管理计算引擎作业，包括创建、查看和终止Spark作业。前提条件 已开通计算引擎。如何开通，请参见 开通与变配。已完成作业开发。如何开发，请参见 JAR作业开发实践 或 Python作业开发实践。已...
开通指南
其他地域可通过控制台直接开通。购买实例时开通搜索引擎 登录 Lindorm管理控制台。单击页面左上角的 创建。在 云原生多模数据库 Lindorm 售卖页，配置 搜索节点规格(Solr API/Elasticsearch API)以及 搜索节点数量。其他配置项以说明，请...
设置较强的密码强度规则
风险等级 高风险。最佳实践 建议您设置较高的密码强度。治理建议 密码长度：密码长度范围为8~32位，请设置8位以上的密码长度。密码中必须包含元素：大写字母、小写字母、数字和符号，请勾选3种及以上。密码有效期：单位为天，请设置90天...
管理用户
您可以通过AI运维控制台为新增用户生成kube.config和登录Token，用于访问集群。以及查找、删除和修改用户。本文介绍基于AI运维控制台如何管理用户。前提条件 已安装配置AI运维控制台组件。具体操作，请参见 安装云原生AI套件。已获取AI运维...
将Nginx接入流量防护
当有请求流量时，您可以在AHAS控制台中查看Nginx网关请求的实时QPS和RT等数据。本文介绍如何将Nginx接入流量防护。接入流量防护 登录 AHAS控制台，然后在页面左上角选择地域。在控制台左侧导航栏中选择 流量防护>Ingress/Nginx防护，然后...
创建RAM用户并授权
说明 系统会自动标识出高风险系统策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授权时，尽量避免授予不必要的高风险权限策略。自定义策略：由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略...
行级管控
数据管理DMS行级管控可实现所有已接入DMS的非NoSQL数据库类型的统一行级权限管控，可以解决不同人员只允许访问不同数据行的问题。例如，销售经理只能查看本人所负责地域的数据，不能查看全部地域数据。前提条件 实例的管控模式为安全协同。...
跨阿里云账号的资源授权
在 信任策略管理 页签下，单击 修改信任策略，删除整行策略内容"acs:ram:134567890123*:root。说明 阿里云账号A也可以通过删除RAM角色 ecs-admin 来撤销阿里云账号B的权限。但在删除RAM角色前，请先为RAM角色移除权限。具体操作，请参见 为...
什么是终端访问控制系统
现如今笔记本电脑、手机等移动设备充满了企业的办公空间，如何让员工在这些终端上更加高效地开展工作决定了员工是否能够为企业带来更高的价值。据统计，企业的员工平均使用3台移动终端设备来开展日常的办公工作，这种数字办公趋势也对企业...
流管理
添加视频流 操作步骤 登录 城市视觉智能引擎控制台，进入实例详情页面,单击页面左侧菜单栏的计算服务下的流管理。在流管理页面单击正在运行中的任务列表中的某一行数据，然后单击新增。在添加流页面选择待添加的视频流,然后单击确定。删除...
创建策略
优先级数值越大，优先级越高。优先级取值范围：1~65536。说明 同一策略平台和同一策略模板优先级数值不能重复。策略平台 策略生效的操作系统类型。支持以下类型：Windows Android macOS iOS 单击 下一步。参考以下表格完成规则参数设置。...
访问控制
为保证您资源的数据安全，您可以通过 云原生多模数据库 Lindorm 的访问控制策略，对云资源的访问进行控制，允许被授权的用户访问资源。本文主要介绍 云原生多模数据库 Lindorm 自身的访问控制能力。概述 云原生多模数据库 Lindorm 自身支持...
配置集群流控规则
集群流控可以控制某个服务调用整个集群的实时调用量，可以解决因流量不均匀导致总体限流效果不佳的问题。集群流控可以精确地控制整个集群的调用总量，结合单机限流兜底，更好地发挥流量防护的效果。本文主要介绍设置集群流控的操作步骤。...
支持的资源类型
Flow/Schedule 定时调度 Ga 全球加速 Acl 访问控制 BandwidthPackage 带宽包 GraphDatabase 图数据库 DbInstance 图数据库实例 DbInstance/Account 账号 HBR 混合云备份服务 Vault 存储库 Iot 物联网平台 Product 产品 Rule 主题规则 KMS ...
为阿里云账号绑定MFA设备
卸载MFA应用（阿里云应用）或在MFA应用中删除已绑定的虚拟MFA设备前，请先前往阿里云控制台解绑该虚拟MFA设备，否则将导致您无法正常登录阿里云。具体操作，请参见 为阿里云账号解绑MFA设备。相关文档 什么是MFA 多因素认证（MFA）常见问题
应用管理
添加应用 登录 终端访问控制系统控制台。在左侧导航栏单击 应用管理。在 应用管理 页面单击 添加应用。在 添加应用 页面按照以下子步骤完成添加应用的操作。上传文件和选择应用类型，可参考以下参数说明表格进行配置。参数 说明 模式 选择...
管理运维中心
在Databricks数据洞察控制台页面，选择所在的地域（Region）。创建的集群将会在对应的地域内，一旦创建后不能修改。在左侧导航栏，单击 项目空间。在 项目空间 页面，单击待操作项目所在行的 运行记录。单击上方的 概览 页签。展示当前项目...
行级管控
本文为您介绍如何对表中行数据进行管控，以及申请行权限。应用场景 DMS 的行级管控可保护横向数据安全，所有的行通过一个或若干个确定的值（管控字段的取值）进行区分，实现对行数据的管控。如果您需要使员工仅可查看自己负责地域的数据，...
网络准入配置
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在 企业无线网配置 页面配置相关参数，您可以参考下表完成参数配置。参数 说明 网络SSID 输入您的网络SSID。认证模式 选择...
慢日志
一行慢日志一般包含以下几个字段，含义解释如下：字段 含义 集合名称 命令操作的集合名称 执行开始时间 该命令开始执行的时间 执行时长（毫秒）该命令执行耗时 文档扫描行数 该命令对数据库多少行数据进行了扫描。说明 对于慢查询命令，当...
配置网络实例
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在 企业无线网配置 页面配置相关参数，您可以参考下表完成参数配置。参数 说明 网络SSID 输入您的网络SSID。认证模式 选择...
什么是功能开关
背景信息 通常业务代码中包含许多的配置项，这些配置项用于控制各种各样的业务逻辑，例如一个bool类型的变量控制某个功能是否开启，一个list控制访问白名单或黑名单，一个String控制提示信息。开发者通常希望可以动态、实时地去查看和修改...
- 产品推荐
- 这些文档可能帮助您