风险治理的工作开展

风险治理策略的起点 前序文章中说过,风险是一直存在且不断变化的,对于某个企业来说,在业务上云的不同阶段、在云上发展的不同阶段都会面临不同于传统IT的各种风险。那么,与之相应的风险治理也必将是一个迭代的过程。但万事开头难,在新...

RAM授权

地域 RegionId 华东1(杭州)cn-hangzhou 华东2(上海)cn-shanghai 华北2(北京)cn-beijing 华南1(深圳)cn-shenzhen 通用权限策略 系统提供如下两种通用权限策略,请根据需求进行选择:AliyunImageSearchReadOnlyAccess:只读访问图像...

Quota调度策略说明

自2023年5月24日起,华东1(杭州)、华东2(上海)、华北2(北京)、华北3(张家口)、华南1(深圳)、西南1(成都)地域新建的二级Quota调度策略默认值为FIFO。以上地域在此时间之前创建的二级Quota调度策略默认值为FAIR,详情请参见 公告...

多地域VBR等价路由

华南1(深圳)地域的转发路由器通过跨地域连接1和跨地域连接2可以同时学习到本地数据中心的网段10.0.0.0/24和10.0.1.0/24,华南1(深圳)地域、华东1(杭州)、华东2(上海)的转发路由器路由表均未配置路由策略。图 1.图1 在未开启多地域...

功能更新动态(2022年)

2022年10月25日 华北2(北京)管理动态脱敏规则、项目安全策略、资产安全概述、脱敏算法、管理密钥 2022年10月27日 华东1(杭州)2022年11月01日 华南1(深圳)2022年11月03日 华东2(上海)数据质量 支持多种数据源表的质量监控,支持数据...

配置预留实例

地域 突增实例数 实例增长速度 华东1(杭州)、华东2(上海)、华北2(北京)、华北3(张家口)、华南1(深圳)300 300/分钟 其他 100 100/分钟 说明 如果您对扩容速度有更高的需求,请加入钉钉用户群(钉钉群号 11721331)申请。...

0027-00000001

问题描述 当前地域不支持使用保留策略(WORM)功能。问题原因 您在当前地域发起InitiateBucketWorm,AbormBucketWorm或CompleteBucketWorm等Bucket保留策略配置相关的请求,但是当前地域不支持使用保留策略功能。问题示例 您在美国...

生命周期规则

前提条件 仅 华东1(杭州)、华南1(深圳)、华南2(河源)、华北2(北京)、西南1(成都)地域支持使用OSS ON云盒服务。已购买云盒。具体操作,请参见 购买云盒。使用限制 不支持对重叠前缀的Object设置两条或两条以上包含碎片过期策略的...

消息负载均衡策略

背景信息 随着SDK版本的升级,云消息队列 RocketMQ 版 的负载均衡策略也有所优化,根据SDK版本,负载均衡策略可分为:负载均衡策略(客户端Java v2.x.x.Final和C++ v3.x.x)负载均衡策略(客户端Java v1.x.x.Final和C++ v1.x.x/v2.x.x)...

保留策略

OSS保留策略具有WORM(Write Once Read Many)特性,满足用户以不可删除、不可篡改方式保存和使用数据。如果您希望指定时间内任何用户(包括资源拥有者)均不能修改和删除OSS某个Bucket中的Object,您可以选择为Bucket配置保留策略。在保留...

通过资源鉴权实现云电脑精细化管理

在权限策略设计中您可以自定义资源维度的策略,然后将一个或多个权限策略授予RAM用户或用户组。关于权限策略的 更多信息,请参见 权限策略概览。访问控制不支持资源级别的鉴权,会在云电脑资源管理方面的带来诸多不便;而设置资源级别的...

管理应用接入点

本文介绍如何管理应用接入点、权限策略、网络规则以及ClientKey。管理 应用接入点 查看应用接入点详情 登录 密钥管理服务控制台,在顶部菜单栏选择地域后,在左侧导航栏单击 应用接入>接入点。在 应用接入 页签,通过 实例ID 或者应用接入...

长期保留备份

华东1(杭州)、华东2(上海)、华南1(深圳)0.01 云盘已删除实例备份存储单价 存储地域 单价(元/GB/天)华北2(北京)、华北5(呼和浩特)、华北6(乌兰察布)、华东1(杭州)、华东2(上海)、华南1(深圳)、华南2(河源)、西南1...

通过标签鉴权实现云电脑精细化管理

配置示例 以下配置将使用阿里云主账号新建一个自定义权限策略 UseTagCreateECD(规定RAM用户需要指定标签 owner:tony 后方可创建、查看和操作云电脑),并将自定义权限策略 UseTagCreateECD 授权给RAM用户 Testuser。步骤一:创建自定义...

功能说明

基本配置 基本配置是指对创建的GTM实例进行基本配置及访问策略类型选择,基本配置包含“实例名称、CNAME接入域名类型、业务域名、全局TTL、报警通知组、报警通知方式相关信息”,访问策略类型包含“基于地理位置的访问策略”和“基于访问...

功能概述

访问策略 访问策略包括DNS智能解析、默认地址池/备用地址池、生效地址池切换策略等相关信息,一个GTM实例可以创建多个访问策略,可为不同网络或区域来源的访问用户设置不同的解析响应地址池,并最终实现用户就近访问接入和故障自动切换的...

全球加速

如果您希望RAM用户可以访问或操作全球加速资源,您需要为RAM用户授权以下权限策略策略类型 权限策略 授权操作 系统策略 AliyunGlobalAccelerationFullAccess(管理全球加速的权限)AliyunCDTFullAccess(管理CDT的权限)RAM用户授权具体...

购买和管理企业网盘

策略 本地上传文件至网盘 网盘下载文件至本地 策略生效范围 默认策略 允许 禁止 为防止终端用户将云电脑内的敏感数据通过网盘传输至本地设备,该默认策略对该网盘的所有用户生效,您无需设置该策略的生效范围。若将用户添加到策略二或策略...

管理策略

策略创建成功后,您可以根据需要查看、编辑、启用、终止或删除策略。本文介绍如何查看、编辑、启用、终止或删除策略。查看策略详细信息 登录 终端访问控制系统控制台。在左侧导航栏单击 策略。在策略列表您可以进行以下操作。查看已有策略...

配置策略路由

创建策略路由后,VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由,然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前,VPN网关实例下需已创建了IPsec连接。具体操作,请参见 创建和管理IPsec连接(单隧道模式)或...

修改、克隆或删除自定义策略

创建策略后,如果因为策略无法满足业务需求或业务变动需要更改、克隆或删除某个策略,您可以参考本文内容按需修改、克隆或删除策略。本文为您介绍相关操作。使用限制 待修改、克隆或删除的策略为自定义策略。系统策略不支持修改、删除和...

指定策略生效的IP网段

后续步骤 创建策略并指定策略生效的IP网段后,您可以按需执行以下操作:查看策略已关联的桌面集 在 策略管理 页面,找到待查看的策略ID或策略名称,单击 操作 列的 已关联云桌面,可查看该策略已关联的所有云桌面和桌面集。修改、克隆或...

创建自定义权限策略

您可以创建自定义权限策略,实现精细化权限管理。创建方式 通过可视化编辑模式创建自定义权限策略 RAM提供所见即所得的可视化编辑界面,您只需选择效果、云服务、操作、资源和条件,就可以生成自定义权限策略。同时,提供的智能校验功能,...

创建自定义权限策略

您可以创建自定义权限策略,实现精细化权限管理。创建方式 通过可视化编辑模式创建自定义权限策略 RAM提供所见即所得的可视化编辑界面,您只需选择效果、云服务、操作、资源和条件,就可以生成自定义权限策略。同时,提供的智能校验功能,...

修改、克隆或删除自定义策略

创建策略后,如果因为策略无法满足业务需求或业务变动需要更改、克隆或删除某个策略,您可以参考本文内容按需修改、克隆或删除策略。本文为您介绍相关操作。使用限制 待修改、克隆或删除的策略为自定义策略。系统策略不支持修改、删除和...

主机边界(ECS实例出入流量)

配置主机边界访问控制策略 配置主机边界防火墙访问控制策略时,您需要先创建策略组(策略组中包含默认策略),然后在该策略组中配置入方向或出方向访问控制策略。完成策略组和策略配置后,必须发布策略组,才能将策略策略同步到ECS安全组...

策略

2.2新建策略需填写的信息」新建策略需要填写以下基本信息 策略名称:策略名称可基于实际业务情况自定义名称;策略描述:可基于当前策略进行业务描述,如APP应用各渠道人群数据;负责人:默认展示当前登录账号,可在下拉列表进行选择「2.3...

配置容器安全策略

Gatekeeper准入控制器使用开放策略(OPA)的策略,提供了更多符合K8s应用场景的安全策略规则。借助ACK集群引入的Gatekeeper组件,您可以在容器服务控制台启用或自定义安全策略,验证Pod的部署和更新是否安全可控。策略治理介绍 ...

管理控制策略

已添加的控制策略支持编辑和删除,您可以根据业务场景的变化对已有控制策略进行修改或者删除。本文介绍如何编辑、删除控制策略,以及如何为控制策略关联资产和用户。编辑控制策略 如果您需要修改已有的控制策略,请参考以下步骤操作:登录...

使用路由策略

路由策略支持过滤路由、修改路由属性,可帮助您自定义云上网络互通能力。本文为您介绍如何添加、修改、删除路由策略。背景信息 转发路由器分为基础版和企业版:基础版转发路由器只包含一张系统路由表,路由策略创建后,自动关联至系统...

关系型数据库系统权限策略参考

本文描述关系型数据库支持的所有系统权限策略及其对应的权限描述,供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制(RAM)...

关系型数据库系统权限策略参考

本文描述关系型数据库支持的所有系统权限策略及其对应的权限描述,供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制(RAM)...

如何配置升级策略

新增升级策略 说明 升级策略生效前提:事件所属的服务已关联升级策略,且升级策略处于已启用状态。登录 运维事件中心控制台;点击左侧导航栏 策略中心>升级策略 页面查看升级策略列表,您可以新增升级策略、对已经新增的升级策略进行编辑、...

关系型数据库系统权限策略参考

本文描述关系型数据库支持的所有系统权限策略及其对应的权限描述,供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制(RAM)...

关系型数据库系统权限策略参考

本文描述关系型数据库支持的所有系统权限策略及其对应的权限描述,供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制(RAM)...

关系型数据库系统权限策略参考

本文描述关系型数据库支持的所有系统权限策略及其对应的权限描述,供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制(RAM)...

专有网络VPC系统权限策略参考

本文描述专有网络VPC支持的所有系统权限策略及其对应的权限描述,供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制(RAM)产品...

关系型数据库系统权限策略参考

本文描述关系型数据库支持的所有系统权限策略及其对应的权限描述,供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制(RAM)...

机器学习系统权限策略参考

本文描述机器学习支持的所有系统权限策略及其对应的权限描述,供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制(RAM)产品...

定制场景策略

DDoS高防的定制场景策略允许您在特定的业务突增时段(例如新业务上线、双11大促销等)选择应用独立于通用防护策略的定制防护策略模板,保证适应业务需求的防护效果。您可以根据需要设置定制场景策略。背景信息 定制场景策略提供基于业务...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
弹性伸缩 微服务引擎 智能对话分析 智能用户增长 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用