注册阿里云账号并登录ICP备案系统
注意事项 一个阿里云账号只能备案一个主体（公司或个人）信息，但是一个主体下可以备案多个互联网信息服务。如需备案多个主体，需通过不同的阿里云账号来提交ICP备案申请。建议您根据实际情况，每个主体注册一个阿里云账号，用于该主体下...
产品概述
每个账号都可以放在指定的组织节点中，支持组织节点管理员角色基于已封装的权限集中查看和管理组织节点内的所有账号对应信息。您可以快速创建新账号，冻结已有账号，修改“组织目录”内账号的安全手机、账号名称，并进行账号授权，管理账号...
权限管理常见问题
项目所有者不可以更换，创建项目的人即是项目所有者。项目所有者可以将Admin角色赋予RAM用户。与项目所有者相比，Admin角色有哪些限制？与项目所有者相比，Admin角色不能执行如下操作：Admin角色不能将Admin权限指派给用户。不能设定项目的...
App Level 版本介绍
开发者在应用开发平台上选取API Level，平台会前置过滤出该API Level下的SDK列表，开发者在选定SDK列表后再新建资源变更，平台会再根据API Level和开发者选择的SDK过滤出可用的插件列表。移动插件能够与移动应用兼容，需要满足以下条件：...
管理多账号共享
同时，产品组合配置变更后，也可以实时同步给被共享的多个账号，从而大幅提升管理效率。准备工作 在资源目录中建立企业的多账号体系结构，将企业的多个业务账号纳入资源目录统一管理。更多信息，请参见 资源目录概述。基于安全最佳实践，...
通过RAM角色实现跨云账号授权
同时企业A有如下诉求：希望能专注于业务系统，仅作为 函数计算 的所有者，同时，可以授权企业B操作部分业务，例如创建函数等。当企业B的员工加入或离职时，无需做任何权限变更。企业B可以进一步将企业A的资源访问权限分配给企业B的RAM用户...
跟踪概览
跟踪是一种重要的配置机制，您可以使用跟踪功能，将...多账号跟踪 委派管理员账号（或者管理账号）所有成员的事件 委派管理员账号（或者管理账号）：对象存储控制台 日志服务控制台 操作审计控制台（事件高级查询）所有地域1个 创建多账号跟踪
实例元数据
通过RAM权限策略限制仅加固模式访问实例元数据 阿里云账号可以通过以下权限策略，实现所有RAM用户（子账号）在通过API接口 RunInstances、CreateInstance 创建实例或 ModifyInstanceMetadataOptions 修改已有实例元数据信息时，只能通过仅...
通过RAM角色实现跨云账号授权
同时企业A有如下诉求：希望能专注于业务系统，仅作为 函数计算 的所有者，同时，可以授权企业B操作部分业务，例如创建服务、创建函数等。当企业B的员工加入或离职时，无需做任何权限变更。企业B可以进一步将企业A的资源访问权限分配给企业B...
企业管理最佳实践
如果你是企业管理员账号的拥有者，您可以使用该账号管理成员账号、设置结算关系、管理企业关系、管理角色授权等，但强烈建议您不要使用该账号购买资源（系统不会对此做限制）。账号管理 管理员登录企业账号中心管理账号：新增账号：创建新...
基本概念
资源所有者 资源所有者是资源共享的发起方，也是共享资源的拥有者，通常为资源目录的企业管理账号或成员账号。共享的资源 共享的资源通常为某个云服务的某类资源。例如：专有网络（VPC）的交换机（VSwitch）。资源使用者 资源使用者是资源...
ListSharedTargets-查询资源使用者列表
变更历史 变更时间 变更内容概要 操作 2024-01-03 OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 出参 OpenAPI 返回结构发生变更。2023-10-23 OpenAPI 错误...
ListSharedResources-查询共享或其他账号共享的资源...
变更历史 变更时间 变更内容概要 操作 2024-01-24 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 2023-10-23 OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更 看变更集 变更项 变更...
他云/自建数据库录入
A：请您在配置 新增实例 信息时，在数据库账号一栏中填入 数据库账号@服务器名称，并尝试重新连接。例如：Azure实例公网的地址为 testservername.testdatebase.windows.net ，数据库账号为 testuser，则需要在数据库账号一栏填入 testuser@...
管理委派管理员账号
设置成功后，委派管理员账号将获得管理账号的授权，代替管理账号创建多账号跟踪，将资源目录中所有账号的事件投递到资源目录中任意成员下的SLS Logstore或OSS存储空间，实现操作事件的统一收集。前提条件 请确保您已经开通资源目录。具体...
主机规则管理
说明 选中 设置为默认策略 后，无论您是否在 请选择对应的服务器：中选择了服务器，当前策略都会对所有未添加防御规则的服务器生效。请选择对应的服务器：设置防御策略生效的服务器。支持直接选择云安全中心防护的服务器，或根据服务器名称...
监控与日志
云资源操作审计 轻量应用服务器已接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志管理，记录云账号下用户登录及资源访问操作，实现安全分析、入侵检测、资源变更追踪以及合规性审计。操作审计可记录通过阿里云控制台、...
安全告警概述
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上...
工作组成员管理
通过成员管理功能，对工作组实现账号和角色权限控制。本文介绍如何进行工作组成员管理。前提条件 已新建工作组，具体操作，请参见 新建工作组。当前账号具有租户管理员或工作组管理员角色权限。操作步骤 添加成员角色 登录 数据资源平台...
配置管理
允许OWNER为用户授权 取值：Y：允许资源（实例、库、表）的所有者给其他用户授权。N：不允许资源（实例、库、表）的所有者给其他用户授权。当天查询次数上限 取值：整型。设置平台所有用户每天查询结果集的总次数上限，用户达到该上限则...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云账号（即主账号）来访问服务器迁移中心。推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云账号（即主账号）来访问轻量应用服务器。推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问轻量应用服务器。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有...
创建数据库和账号
说明 拥有 所有者 权限的账号才可以在对应数据库内进行创建、删除表以及修改表结构操作。新密码 设置账号密码。要求如下：长度为8~32个字符。由大写字母、小写字母、数字、特殊字符中的任意三种组成。特殊字符为!()_+-=确认密码 输入与新...
CreateInstance-创建实例
rootfsCloudDisk UserId string 否 实例所有者的账号 ID。支持阿里云账号或 RAM 用户。161228528250*Driver string 否 NVIDIA 驱动配置。535.54.03 返回参数 名称 类型 描述 示例值 object 执行结果。RequestId string 请求 ID。E7D55162-...
ModifyImageSharePermission-管理镜像共享权限
发布或下架社区镜像，您需要注意：社区镜像的所有者需要为对应的社区镜像的质量与迭代负责，阿里云仅提供平台支撑。请确保您已知晓社区镜像协议内容，并已签订协议，否则不允许发布社区镜像。更多信息，请参见 发布社区镜像。加密镜像不...
MySQL数据库账号权限管理
DMS支持细粒度（库、表、列、视图等）级别的MySQL数据库账号权限管控。本文向您介绍如何在DMS中管理MySQL数据库账号权限。前提条件 数据库类型为 RDS MySQL、PolarDB MySQL版、AnalyticDB MySQL、自建MySQL、MariaDB或 RDS MariaDB。您的...
共享或取消共享镜像
自定义镜像一次仅支持共享给一个阿里云账号，您账号下所有自定义镜像累计最多可共享50次。自定义镜像仅支持共享给阿里云账号，不支持共享给RAM用户。您只能共享自己的自定义镜像，其他用户共享给您的镜像不支持再次共享。支持中国站和国际...
ListMultiAccountTagKeys-查询多账号标签键
查询资源目录管理账号或成员中的标签键。...变更历史 变更时间 变更内容概要 操作 2023-05-05 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。错误码 400 变更 删除错误码：404 删除错误码：409
ListMultiAccountTagValues-查询多账号标签值
查询资源目录管理账号或成员中的标签值。...变更历史 变更时间 变更内容概要 操作 2023-05-05 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。错误码 400 变更 删除错误码：404 删除错误码：409
变更备案
如变更备案时，已备案成功的主办者信息（如主办者名称、主办者证件类型、主办者证件号码、主办单位法定代表人）发生变更，需操作域名持有者过户并提供变更证明，否则可能会导致变更备案被阿里云初审驳回。域名持有者信息修改（过户）：过户...
ListServerGroups-查询服务器组
变更历史 变更时间 变更内容概要 操作 2023-09-27 OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：403 出参 OpenAPI 返回结构发生变更。2023-09...
发布中心概述
跨云发布的限制：执行跨云发布的账号需要同时为源工作空间和目标工作空间的成员，并且在源工作空间中具有 项目所有者 或 空间管理员 角色权限。工作空间添加成员及授权，详情请参见 空间级模块权限管控。发布流程 跨工作空间发布 跨工作...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
StartAggregateRemediation-手动执行账号组规则修正
变更历史 变更时间 变更内容概要 操作 2023-05-17 OpenAPI 错误码发生变更、OpenAPI 入参发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：404 删除错误码：503 入参 OpenAPI 入参发生变更...
SearchMultiAccountResources-搜索多账号的资源
变更历史 变更时间 变更内容概要 操作 2023-11-21 OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：404 删除错误码：409 出参 OpenAPI 返回结构...
CreateAggregator-创建账号组
创建一个账号组。...变更历史 变更时间 变更内容概要 操作 2023-12-20 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。错误码 400 变更 删除错误码：403 删除错误码：404 删除错误码：503
GrantAccountPrivilege-授权账号访问数据库
取值含义：ReadWrite：读写 ReadOnly：只读 DDLOnly：仅执行 DDL DMLOnly：只执行 DML DBOwner：数据库所有者 说明 MySQL 和 MariaDB 可传入 ReadWrite、ReadOnly、DDLOnly 或 DMLOnly。SQL Server 可传入 ReadWrite、ReadOnly 或 DBOwner...
GrantAccountPrivilege-授权账号访问数据库
取值含义：ReadWrite：读写 ReadOnly：只读 DDLOnly：仅执行 DDL DMLOnly：只执行 DML DBOwner：数据库所有者 说明 MySQL 和 MariaDB 可传入 ReadWrite、ReadOnly、DDLOnly 或 DMLOnly。SQL Server 可传入 ReadWrite、ReadOnly 或 DBOwner...
GrantAccountPrivilege-授权账号访问数据库
取值含义：ReadWrite：读写 ReadOnly：只读 DDLOnly：仅执行 DDL DMLOnly：只执行 DML DBOwner：数据库所有者 说明 MySQL 和 MariaDB 可传入 ReadWrite、ReadOnly、DDLOnly 或 DMLOnly。SQL Server 可传入 ReadWrite、ReadOnly 或 DBOwner...
GrantAccountPrivilege-授权账号访问数据库
取值含义：ReadWrite：读写 ReadOnly：只读 DDLOnly：仅执行 DDL DMLOnly：只执行 DML DBOwner：数据库所有者 说明 MySQL 和 MariaDB 可传入 ReadWrite、ReadOnly、DDLOnly 或 DMLOnly。SQL Server 可传入 ReadWrite、ReadOnly 或 DBOwner...
- 产品推荐
- 这些文档可能帮助您