CreateChangeSet-创建更改集
接口说明 使用场景 使用更改集创建资源栈 如果您想管理大量的云资源，并在资源栈创建成功之前预览资源的创建效果，您可以选择使用更改集创建资源栈。此时您需要将 ChangeSetType 参数设置为 CREATE 并完成相关参数配置。关于更改集的更多...
什么是数据灾备中心
数据灾备中心BDRC（Backup and Disaster Recovery Center）作为阿里云企业灾备管理服务，通过智能巡检，发现云上数据资源，展示数据资源保护状态并建议修复方案，使用策略中心对数据资源进行集中化管理，同时提供定制化报表，帮助客户简单...
删除资源栈中的资源失败怎么办？
资源栈删除失败一般是因为资源栈中的资源删除失败，本文为您介绍如何解决资源删除失败的情况。删除失败的资源还绑定其他资源 问题示例：安全组资源失败，错误码：DependencyViolation，错误信息：There is still instance(s)in the ...
资源栈策略
使用资源栈策略可以防止资源栈资源在资源栈更新过程中被意外更新或删除。本文为您介绍资源栈策略的定义，以及如何设置和更新资源栈策略。背景信息 资源栈策略是一个JSON或YAML类型的文档，该文档定义可对指定资源执行的更新操作。创建资源...
从资源栈中移除资源
本文向您介绍如何从资源栈中移除...此时在资源栈的 资源 页签中将不会看到EIP资源，但您可以从VPC控制台的 弹性公网IP 页面查询到EIP信息，表示EIP2资源仍然保留。后续操作 当您需要添加其他资源到现有资源栈，请参见 将现有资源导入资源栈。
UpdateStack-更新资源栈
更新已创建资源栈的资源信息。接口说明 请求中 Parameters 和 UsePreviousParameters 取值相关。若 Parameters 中未指定模板中定义的参数：当 UsePreviousParameters 取值为 false 时：如果模板中参数有默认值，则使用默认值；如果模板中...
资源（Resources）
Resources的语法结构示例代码段如下：Resources:资源1 Name:Type:资源类型 Condition:是否创建此资源的条件 Properties:资源属性描述 资源2 Name:Type:资源类型 Condition:是否创建此资源的条件 Properties:资源属性描述 参数说明如下：...
概述
合规包帮助您动态且持续地检查资源的合规性，对于不合规资源，提醒您及时修复。本文介绍24种合规包的主要功能。网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和...
支持的检测项
否 资源分组及隔离 使用自定义资源组对资源进行分组 通过自定义资源组，可以更灵活地控制资源的访问和使用。若归属于自定义资源组的资源占总资源的比例小于75%，则视为不合规。暂不支持快速修复。否 资源分组及隔离 使用自定义标签对资源...
高级配置：多规格实例选择
针对该问题，EAS 部署环节支持多规格实例选择，通过遍历配置文件中提供的规格列表来拉起资源，从而极大降低单一规格库存不足带来的部署风险。本文为您介绍多规格实例配置方法。前提条件 如果您使用本地客户端方式配置多规格实例，则需要...
使用管控策略实现企业可用云产品白名单
该用户本身具有访问ECS的权限，且管控策略也允许访问华北2（北京）和华东2（上海）地域的ECS，所以该用户可以访问华北2（北京）和华东2（上海）地域的ECS。该用户不能访问EIP。虽然该用户具有访问EIP的权限，但管控策略中未包含EIP的允许...
新功能发布记录
Group 云服务FNF支持资源清理 以下资源支持资源清理：ALIYUN:FNF:Flow ALIYUN:FNF:Flow 云服务DNS支持资源清理 以下资源支持资源清理：ALIYUN:DNS:DomainGroup ALIYUN:DNS:DomainGroup 云服务GPDB支持资源清理 以下资源支持资源清理：...
启用删除保护
删除保护是资源编排服务ROS（Resource Orchestration Service）针对资源栈的一种保护措施，防止资源栈被意外删除。当您启用删除保护时，针对资源栈的删除操作将会失败，资源栈状态保持不变。前提条件 请确保您已经具有设置删除保护的权限...
资源开启保护最佳实践
资源开启保护最佳实践用于检测ECS、RDS等云产品是否开启保护功能，例如：开启删除保护、更新保护等，如果未开启保护，建议及时发现并治理。本文为您介绍资源开启保护最佳实践合规包中的默认规则。规则名称 规则描述 ACK集群建议开启释放...
DeletionProtection-实例释放保护
设置实例删除保护功能。接口说明 API 描述 为实例开启删除保护功能后，您将不能删除该实例。如需删除，请先关闭删除保护功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
SetDeletionProtection-修改资源栈的删除保护属性
修改资源栈的删除保护属性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
将现有资源导入资源栈
在 资源 页签，查看EIP2资源是否已导入。相关文档 当您不需要某个资源，请参见 从资源栈中移除资源。检测导入资源的模板配置与实际配置的匹配情况，请参见 检测资源栈的偏差状态。调用API接口创建更改集将现有资源导入已有资源栈，请参见 ...
数据源资源
数据源资源（DataSource）用于查询云服务的资源数据。数据源资源可以被其他资源引用，也可以在输出（Outputs）中被引用。数据源资源和普通资源除了作用不同，支持的功能（例如：引用、依赖、更新等）完全相同。应用场景 将动态查询结果作为...
ListStacks-查询资源栈列表
查询资源栈列表。接口说明 使用说明 本文将提供一个示例，为您查询杭州地域的资源栈列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
资源目录分级管理解决方案
资源目录支持资源级鉴权，您可以通过RAM或云SSO对资源目录进行分级管理。业务场景 对于大型集团公司，资源目录管理账号通常由集团云管或运维团队负责管理。集团往往有多个子公司，集团云管团队希望将部分管理权下放，由各子公司的管理员...
ListTemplateScratches-查询资源场景列表
返回结果显示，杭州地域有 2 个资源场景，分别为资源纳管和资源复制。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透...
创建标签策略
不合规情况2：资源创建时未绑定标签策略中设置的标签键。默认和邀请功能 默认功能：只对不合规情况1触发拦截。支持事前拦截默认功能的资源类型及API，请参见 支持标签策略的云服务 的 支持事前拦截的API（默认）列。邀测功能：对不合规情况...
创建资源栈
如果您想创建并管理一组新资源，您可以使用ROS模板或Terraform模板创建资源栈。使用ROS模板创建资源栈 登录 ...相关文档 管理资源栈 查看资源栈 更新资源栈 删除资源栈 使用资源导入管理现有资源 使用现有资源创建资源栈 将现有资源导入资源栈
克隆资源栈
当您需要基于现有资源栈的模板和参数重新创建资源栈时，可以使用克隆资源栈。本文为您介绍如何通过资源编排服务ROS（Resource Orchestration Service）克隆资源栈。前提条件 请确保您已创建资源栈，具体操作请参见 创建资源栈。使用限制 ...
自动部署资源栈
假设资源栈组已对资源目录中的资源夹1和资源夹2设置了自动部署，当成员账号从资源夹1移动至资源夹2时，会触发自动部署。ROS将从资源夹1中成员账号的目标地域中删除资源栈，同时创建相同的资源栈，添加到资源夹2成员账号的目标地域中。场景...
执行更改集
要更新受保护的资源，您必须更新资源栈策略或者直接更新资源栈。执行更改集的方式 控制台：支持通过控制台执行更改集。控制台的操作方式，请参见 通过控制台执行更改集。API：支持通过更改集API执行更改集。更改集API的更多信息，请参见 ...
使用标签策略实现不合规标签的事前拦截
不合规情况2：资源创建时未绑定标签策略中设置的标签键。默认和邀请功能 默认功能：只对不合规情况1触发拦截。支持事前拦截默认功能的资源类型及API，请参见 支持标签策略的云服务 的 支持事前拦截的API（默认）列。邀测功能：对不合规情况...
ListResourceShareAssociations-查询关联资源或资源...
返回结果显示，当前账号关联过以下 2 个资源：在共享单元 rs-6GRmdD3X*中，添加过 VSwitch 类型的共享资源 vsw-bp1upw03qyz8n7us9*，该资源处于关联中 Associated 状态，即该资源正常共享中。在共享单元 rs-6GRmdD3X*中，移除过 VSwitch ...
ALIYUN:ROS:ResourceCleaner
ALIYUN:ROS:ResourceCleaner类型用于创建资源清理器。支持清理的资源类型 说明 ROS会持续增加支持清理的资源。您可以调用 GetFeatureDetails 接口获取支持清理的资源列表。云服务 资源类型 ACM ACM:Namespace ACTIONTRAIL ACTIONTRAIL:...
资源组说明
资源组网络拓扑 系统资源组部署在数据资源平台VPC，需要使用公网地址连接用户云资源（部分云资源支持VPC打通），即云资源注册时需要填写公网地址，云资源白名单需要添加数据资源平台的公网出口IP。独享资源组部署在数据资源平台VPC，通过...
什么是模块
模块是一种以透明、易管理和可重复的方式打包资源配置，以便跨资源栈模板实现包含的方法。模块可以将常见服务配置和最佳实践封装为模块化、可自定义的构建基块，供您包含在资源栈模板中。场景示例 模块可以帮助您将包含最佳实践、专家领域...
资源中心服务关联角色
本文为您介绍如何创建、查看和删除资源中心服务关联角色。概述 服务关联角色是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。资源中心提供的服务关联角色如下表所示。服务关联角色 云服务标识 权限策略 ...
资源组服务关联角色
本文为您介绍如何创建、查看和删除资源组服务关联角色。概述 服务关联角色是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。资源组提供的服务关联角色如下表所示。服务关联角色 云服务标识 权限策略 ...
基本概念
RDPath RDPath是指资源实体（资源夹或成员）在资源目录中的位置信息，即从资源实体当前位置（资源实体ID）向上直到资源目录（资源目录ID）的全部路径ID组合。格式：资源夹RDPath：<资源目录ID>/资源夹ID>/……/<当前资源夹ID>。成员RDPath...
为什么资源目录的很多功能不支持根用户（主账号）使用...
问题原因 资源目录的关键操作仅支持具有访问权限的 RAM用户 操作，主要是因为：符合最小权限原则。规避账号的根用户（主账号）权限滥用导致的安全风险。为企业员工分配对应的RAM用户，系统会记录RAM用户的操作行为，方便审计回溯。问题现象...
删除集群
常见问题 如何关闭集群删除保护状态？如果集群开启了集群删除保护功能，在删除集群时，页面会提示需先关闭删除保护。您可以执行以下步骤关闭集群删除保护功能：登录 容器服务管理控制台，在左侧导航栏选择 集群。在集群列表的 操作 列，...
ALIYUN:CDDC:DedicatedHostGroup
默认值：200%，表示所有实例的空间资源之和可以是实际空间资源的2倍，充分利用资源。AllocationPolicy String 否 是 专属集群资源调度的分配策略。取值：Evenly（默认值）：均衡分配，最大化追求更稳定的系统表现，优先从未分配资源或已...
阿里云资源编排服务（ROS）服务条款
阿里云对阿里云资源编排服务按“现状”提供，对资源编排服务不作任何明示或暗示的保证，包括但不限于服务的适用性、没有错误或疏漏、持续性、准确性、可靠性、适用于某一特定用途，但阿里云愿意同您一同合作解决问题，并承诺不断提升服务...
在资源中心搜索不到资源怎么办？
问题原因 解决方案 RAM用户未被授予所搜资源的访问权限。资源中心仅支持搜索您有权限访问的资源，请确认RAM用户是否具有所搜资源的访问权限。关于如何查看RAM用户的权限以及为RAM用户授权，请参见 查看RAM用户信息、为RAM用户授权。搜索的...
CreateStack-创建资源栈
使用资源编排模板创建资源栈，完成一组资源的创建。接口说明 资源栈是针对 ROS 资源的管理单元，您可通过创建资源栈来创建一组资源。关于资源栈的更多信息，请参见 概览。使用限制：每个阿里云账号最多创建 200 个资源栈。每个资源栈中最多...
- 产品推荐
- 这些文档可能帮助您