启动产品
具有服务目录控制台管理权限的终端用户，在获得管理员授予的产品访问和启动权限后，即可启动产品。前提条件 请确保终端用户已经获取服务目录控制台的管理权限。具体操作，请参见 为终端用户授权。请确保管理员已经为终端用户授予产品的访问...
代运维权限说明
计算巢会为服务商授予其发布服务的服务实例中所包含资源的相应权限，服务商即可针对这些资源进行相应的代运维操作。资源限制 私有部署服务附加代运维的服务，权限只限定在用户部署的服务实例内的资源。纯代运维的服务，权限只限定在用户...
行级权限设置
由管理员、被授权数据集（除行为数据集外）的管理权限的用户进行数据集的行级权限设置，其他非管理员用户也...说明 若选择 所有，单击 添加 后，用户对该字段的所有值都有权限，包括未来增加的字段值，即用户获得的行权限将不受该字段限制。
用户营销概述
用户营销模块对接多种营销渠道，对您在用户洞察侧创建的人群，做指定渠道营销。功能简介 用户营销模块主要包括三大部分：营销管理：活动管理：覆盖营销计划、营销执行等阶段，关联营销活动中涉及的人群、营销任务等，帮助您一站式管理营销...
原生 Spring Cloud 应用样例
Account：账户服务，从用户账户中扣减金额。订购商品的业务流程如下图所示：Business 开启一个 GTS 管理的全局事务。Business 调用 Storage 和 Order。Order 调用 Account。GTS 将保障整个服务调用链路上的数据一致性。步骤一：下载样例...
疲劳度控制
疲劳度控制是指控制对单个用户的营销发送频次，避免对用户造成过度打扰，引起用户不满或投诉。功能介绍 当前支持对短信、邮件、微信、APP PUSH设置疲劳度控制，分为多种控制方式：全局控制：限制在1分钟/小时/日/周/月内向同一个用户发送...
在RAM中配置服务测试相关权限
创建测试服务的自定义权限策略并为RAM用户授权 RAM用户要测试服务，需要两个权限：edas:ReadService 和 edas:TestService。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击 创建权限策略。在...
授权概述
ASM通过服务关联角色获取相应的云产品权限，您需要创建服务关联角色，完成对 服务网格 产品的授权。具体操作，请参见 管理ASM服务关联角色。RAM用户授权 通过RAM用户使用 服务网格 时涉及RAM权限和RBAC权限，您需要根据需求为RAM用户针对两...
服务关联角色
RAM用户使用服务关联角色需要的权限 如果使用RAM用户创建或删除服务关联角色，必须联系管理员为该RAM用户授予管理员权限（AliyunECSFullAccess）或在自定义权限策略的 Action 语句中为RAM用户添加以下权限：创建服务关联角色：ram:...
崩溃分析
崩溃指标是反应用户对App质量满意度的核心指标。日志服务崩溃分析大盘展示了崩溃相关的用户影响趋势、异常趋势、异常问题等信息，帮助您快速分析出现崩溃问题所涉及的影响以及主要原因。前提条件 已接入数据。具体操作，请参见 通过Android...
授权概述
受限用户 对所有命名空间或所选命名空间下控制台可见资源的只读权限。自定义 权限由您所选择的ClusterRole决定，请在确定所选ClusterRole对各类资源的操作权限后再进行授权，以免RAM用户或RAM角色获得不符合预期的权限。关于ClusterRole的...
身份认证和访问控制
认证即判断用户是否为能够访问集群的合法用户，授权负责管理指定用户对资源的访问权限。ACK集群的认证和授权 Kubernetes使用X.509证书、Bearer Tokens、身份验证代理或者OIDC认证等方式来对API请求进行身份验证。关于ACK原生、访问ACK集群...
管理商品评价
评价规则 用户会围绕着以下几个维度进行 1-5 分的评分：产品质量 服务态度 交付速度 用户可以对本次购买体验写下评语。如果用户 30 天没有评价，则本次购买默认好评。产品质量、服务态度、交付速度均默认 5 分。所有评价的平均得分会形成...
全托管服务私网访问变配说明
计算巢全托管服务提供了私网访问变配功能，以满足用户对私网访问配置的修改需求。用户在完成服务实例创建后，可以新增或删除网络，并开启或关闭自定义域名功能。本文介绍私网访问变配功能的相关信息。创建全托管服务 此处创建包含私网访问...
普通服务角色
RAM用户使用普通服务角色需要的权限 如果使用RAM用户创建或删除普通服务角色，必须联系管理员为该RAM用户授予管理员权限（AliyunKMSFullAccess）或在自定义权限策略的 Action 语句中为RAM用户添加以下权限：创建普通服务角色：ram:...
准备工作
系统策略：管理OSS在线迁移服务的权限（AliyunOSSImportFullAccess）自定义策略：授予RAM用户对存放迁移后数据的Bucket的完全控制权限 说明 以下权限策略仅供您参考，其中 mybucket 为存放迁移后数据的Bucket名称，请根据实际值替换。...
基于计算巢私网互联实现多租服务跨地域访问
计算巢私网互联支持跨地域访问能力，可以帮助服务商在跨地域的服务发布访问场景下降低软件复杂...其他实践场景 对启用了跨地域服务的计算巢托管服务，依然可以进行同地域PrivateLink连接，此时逻辑跟未启用跨地域服务创建服务实例的逻辑一致。
服务运行
Service是Kubernetes对应用服务的一层抽象封装，一个Service对应多个具有相同功能的应用（Pod），为外界访问服务提供统一的入口，将请求负载均衡分发到多个Pod上。不同场景下，可使用的Service类型如下表所示：场景 Service实现方式 集群...
【升级公告】KMS升级为专属KMS
功能 使用场景 对新用户的影响 用户主密钥 云产品使用服务密钥加密云产品资源 无影响。用户在客户端使用服务密钥加解密数据 暂不支持该功能。云产品使用用户自选密钥加密云产品资源 需要购买专属KMS 基础版或 标准版才能使用该功能。您可以...
功能特性
使用这些服务发现机制，可以优化用户对Kubernetes集群和ECS的监控范围，确保采集到所需的指标数据，以便对不同的服务和Pod进行监控和分析。默认服务发现 Service Monitor Pod Monitor 自定义服务发现 设置 查看Prometheus探针的基本信息和...
准备工作
系统策略：管理OSS在线迁移服务的权限（AliyunOSSImportFullAccess）自定义策略：授予RAM用户对存放迁移后数据的Bucket的完全控制权限 说明 以下权限策略仅供您参考，其中 mybucket 为存放迁移后数据的Bucket名称，请根据实际值替换。...
什么是服务目录
服务目录（Service Catalog）基于阿里云IaC（基础设施即代码）能力，构建自定义的阿里云IT服务列表，并可设定约束条件符合组织治理要求，从而降低企业业务上云时选用产品的难度，提高IT服务交付效率。工作原理 服务目录的工作原理如下：...
准备工作
系统策略：管理OSS在线迁移服务的权限（AliyunOSSImportFullAccess）自定义策略：授予RAM用户对存放迁移后数据的Bucket的完全控制权限 说明 以下权限策略仅供您参考，其中 mybucket 为存放迁移后数据的Bucket名称，请根据实际值替换。...
准备工作
系统策略：管理OSS在线迁移服务的权限（AliyunOSSImportFullAccess）自定义策略：授予RAM用户对存放迁移后数据的Bucket的完全控制权限 说明 以下权限策略仅供您参考，其中 mybucket 为存放迁移后数据的Bucket名称，请根据实际值替换。...
使用前须知
管理员操作日志记录了通过控制台、OpenAPI等对无影云桌面服务的访问和使用行为。用户操作日志记录了终端用户开/关机、重启、重置、会话连接/断开和连接桌面等行为。操作日志为您进行安全分析、资源变更行为追踪、行为合规性审计等操作提供...
智能语音合成服务及服务改进计划协议
若您是为第三方采购本服务的代理人，您应确认您已经获得最终使用方的充分授权，有权接受并同意本协议中的全部条款。2.2 您承诺使用本服务合成的业务数据，是您通过合法途径取得并获得充分授权对其进行使用的。2.3 您承诺不会使用本服务从事...
准备工作
系统策略：管理OSS在线迁移服务的权限（AliyunOSSImportFullAccess）自定义策略：授予RAM用户对存放迁移后数据的Bucket的完全控制权限 说明 以下权限策略仅供您参考，其中 mybucket 为存放迁移后数据的Bucket名称，请根据实际值替换。...
准备工作
}]} 目的阿里云账号生成的RAM用户：系统策略：管理OSS在线迁移服务的权限（AliyunOSSImportFullAccess）自定义策略：授予RAM用户对存放迁移后数据的Bucket的完全控制权限 说明 以下权限策略仅供您参考，其中 mybucket 为存放迁移后数据的...
准备工作
},]} 目的阿里云账号生成的RAM用户：系统策略：管理OSS在线迁移服务的权限（AliyunOSSImportFullAccess）自定义策略：授予RAM用户对存放迁移后数据的Bucket的完全控制权限 说明 以下权限策略仅供您参考，其中 mybucket 为存放迁移后数据的...
hsm_mgmt_tool
hsm_mgmt_tool命令行工具帮助CO用户管理HSM实例和HSM用户。该工具还允许CU用户共享密钥、获取和设置密钥属性。运行hsm_mgmt_tool命令之前，你必须启动hsm_mgmt_tool并登录到HSM实例。请确保你以正确的用户身份登录。启动和退出工具 启动hsm...
服务端集成加密概述
阿里云为您提供云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。云产品和KMS在服务端的集成为您带来了如下收益：增加云...
区域服务商技术支持服务条款
第一条 服务项目 1-1 区域服务商技术支持服务（以下简称“服务”）系指阿里云的区域服务订购页面所展示的，由阿里云认证的区域服务商（以下简称“区域服务商”）提供的技术支持服务。第二条 服务说明 2-1 您应理解本服务是基于阿里云产品的...
ACK等保加固使用说明
应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。启用auditd服务。启用rsyslog或syslog-ng服务。确保收集用户的文件删除事件。确保收集对系统管理范围（sudoers）的更改。确保收集修改用户或用户组信息...
私有部署服务代运维设置
本文介绍如何在私有部署服务的基础上增加代运维功能。背景信息 计算巢提供代运维能力，赋予服务创建者为用户提供阿里云资源的代运维服务，从而使服务创建者能够帮助用户运维管理相应的运维对象。私有部署服务附加代运维，是在私有部署服务...
常见问题
1.售前咨询渠道 尊敬的“准”大数据专家服务用户您好：如果您准备购买阿里云大数据专家服务，但是遇到如服务范围、规格、服务选择等售前方面的问题，您可以通过钉钉与我们联系，您将“当面”获得阿里云大数据专家咨询专家的建议。...
SSH服务的相关介绍
概述 本文主要介绍SSH服务的相关信息。详细信息 SSH服务在进行数据传输前，会先进行密钥交换和协商确认。完成后再对后续数据进行加密传输，以提高安全性。以下先对SSH服务所采用的非对称加密技术进行简要介绍，然后对SSH连接过程中的相关...
产品简介
数据共享 蚂蚁链慈善捐款智能合约服务 可以允许用户对捐款数据进行共享，提高捐款数据的价值和应用范围。数据可信流转 基于区块链，实现用户认证数据的跨机构可信流转和透明结算。多样的存证格式 支持字符、文档、音频、视频等格式。密钥...
应用场景
作为首席风险官（CRO），我希望IT系统满足针对信息系统安全保护的要求，包括：恰当地使用密码技术和密钥管理设施对重要数据进行加密保护，并可对密钥进行完全的访问控制和安全审计。对数据库账号口令、服务器账号口令、SSH Key等凭据信息...
自定义运维操作说明
背景信息 计算巢运维管理功能提供运维操作自定义功能，即在创建服务时可以根据自身服务的特性，定制运维模板和运维操作手册页面，方便用户对服务实例进行快速运维操作。用户完成服务实例创建后，可以在计算巢控制台对已创建的服务实例进行...
实例
每个用户都可以创建并拥有属于自己的一个或多个CSB实例，具有这些CSB实例的管理员权限，控制其它用户对这些CSB实例的使用权限，即在该实例上发布服务、订阅服务，甚至管理实例的权限。每个用户也可以申请其它用户创建的实例，在申请的实例...
- 产品推荐
- 这些文档可能帮助您