网络架构介绍
T1 MGW VMware NSX T1类别的逻辑路由器，名称为MGW的T1逻辑路由器连通专属VMware环境的管理网络至T0逻辑路由，并为管理网络提供管理网关的南北防火墙服务。T1 CGW VMware NSX T1类别的逻辑路由器，名称为CGW的T1逻辑路由器连通业务网络至T0...
角色权限
为了精细化管理，将组织划分为一个个工作空间，组织管理员创建工作空间，并设置空间管理员。空间管理员主要负责管理空间成员权限及该空间内所有资源。在空间层面，有四种预置空间角色，支持添加自定义空间角色。空间管理员 拥有所有模块的...
ST_Subdivide
将几何体划分为多个部件，直到小部件简单到可以用指定的顶点数表示为止。语法 setof geometry ST_Subdivide(geometry geom,integer maxVertices);参数 参数名称 描述 geom 目标Geometry对象。maxVertices 最大顶点数，默认为256。不能小于5...
ST_Subdivide
将几何体划分为多个部件，直到小部件简单到可以用指定的顶点数表示为止。语法 setof geometry ST_Subdivide(geometry geom,integer maxVertices);参数 参数名称 描述 geom 目标Geometry对象。maxVertices 最大顶点数，默认为256。不能小于5...
取消证书托管
取消托管后，数字证书管理服务将为您返还未激活证书占用的证书额度和托管服务次数。您可以单击 证书申请，在 证书申请 面板，查看可用的证书规格和剩余的托管服务次数。后续步骤 状态原为已托管的证书 追加域名 追加和更换域名 状态原为未...
RegisterDelegatedAdministrator
使用限制：只有部分可信服务支持委派管理员功能。更多信息，请参见 支持的可信服务。只有资源目录的企业管理账号及其下被授权的RAM用户和RAM角色才能调用该API。可信服务允许添加的委派管理员账号数量由各可信服务定义。本文将提供一个示例...
【通知】数字证书管理服务停服升级公告
升级期间，数字证书管理服务将无法为您提供服务。升级影响 升级期间，您将无法通过数字证书管理服务控制台进行操作，包括新购、申请、更新、续费、部署等。建议措施 升级期间，如果您有紧急业务，请加入钉群（钉群号：28485013250），联系...
开启证书托管
（推荐）申请新证书时开启托管 如果您还没有通过数字证书管理服务提交证书申请，则可以在提交证书申请时将 年限 设置为 2、3 或 4，为要申请的证书开启托管（该操作将消耗您购买的托管服务次数），延长证书服务的年限。前提条件 已购买SSL...
用户分群介绍
自定义用户分群以用户的视角划分用户群体，您可以以具备某几种特征的用户（who）在某段时间（when）做了某件事（what）为条件，将用户按需划分为不同的群组。移动分析服务（MAS）提供基于事件创建人群的能力，生产的人群可供智能投放等组件...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
保险行业
业务架构 架构说明：可以将保险业务划分为：分发渠道、回执管理、电子保单系统、核心系统、内容影像管理、加密\安全模块：分发渠道、回执管理等非核心系统面向最终金融客户和代理人，常面对高频访问，对系统资源要求较高，可将此类对资源...
场景管理器
当场景管理器请求失败时 场景管理器数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据 页签的 ...
创建和管理基于企业AD账号的办公网络
此处以Windows Server 2016为例介绍打开DNS管理器的步骤，如果您的服务器为其他操作系统，请以实际为准。打开服务器管理器，在左侧导航栏中选择 DNS。在右侧服务器列表中，右键单击服务器，在弹出菜单中选择 DNS管理器。在 DNS管理器 ...
InitResourceDirectory
调用InitResourceDirectory开通资源目录。...调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
工作空间概述
您可以通过工作空间方便地将资源进行分组管理，例如根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。同时，不同工作空间中的资源互相隔离，可以为每个工作空间分配单独的操作员权限进行管理。为支持...
什么是工作空间
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。同时，不同工作空间中的资源互相隔离，可以为每个工作空间分配单独的操作员权限进行管理。为...
AD办公网络常见问题
您可以在创建AD办公网络时将该办公网络下的云电脑设置为云电脑本地管理员，也可以在AD域控中按需设置本地管理员权限。您可以根据需要选择以下一种方式设置云电脑本地管理员：在AD办公网络设置云电脑本地管理员。具体操作，请参见 创建并...
可信服务概述
有些可信服务会在您执行某些特定操作时（例如：在操作审计中创建多账号跟踪或第一次在可信服务中查看资源目录相关的资源时），自动将可信服务状态更新为已启用。有些可信服务会在您执行某些特定操作时（例如：关闭一个功能时），自动将可信...
创建数据库
策略分类 策略描述 简单权限模型（SPM）该权限模型授权是以DB为粒度，划分admin（管理员）、developer（开发者）、writer（读写者）以及viewer（分析师）四种角色，您可以通过少量的权限管理函数，即可对DB中的对象进行方便且安全的权限...
定时触发函数计算
所以在这里介绍一下 系统运维管理 OOS提供的定时任务，这是一个以定时器为基础，通过触发公共模版或自定义模版，来实现定时执行任务的预期。此时通过定时运维功能执行OOS服务提供的执行函数计算的公共模版(ACS-FC-InvokeFunction)，便可以...
管理主题域
根据业务的关注点，将数据主题划分到不同的主题域。本文为您介绍如何通过DDM管理主题域。创建主题域 在左侧模型树，右键单击 主题域，弹出的菜单选择 新建主题域，随之显示主题域编辑器对话框。属性 用于填写主题域的名称和定义，统计 用于...
MySQL数据库账号权限管理
您的用户角色为管理员、DBA或普通用户（实例Owner），更多信息，请参见 系统角色。已获取目标数据库的 数据库账号 和 数据库密码。功能介绍 您可以在RDS MySQL、PolarDB MySQL版 控制台上对数据库大分类组合权限（例如只读、读写、仅DML、...
使用资源目录快速搭建企业的多账号资源结构
资源目录支持您快速建立一套符合企业业务关系的目录结构，并将企业多个账号分布到这个目录结构中的相应位置，从而形成资源间的多层级关系。步骤一：开通资源目录 请使用经过 企业实名认证 的阿里云账号开通资源目录。个人实名认证账号不能...
开通资源目录
同时，系统会在管理账号内自动创建一个服务关联角色（AliyunServiceRoleForResourceDirectory），用于设置资源目录可信服务的访问权限。关于服务关联角色的更多信息，请参见 资源目录中的RAM角色。创建新的管理账号开通资源目录 登录 资源...
管理资源账号的安全手机号码
前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的RAM用户或RAM角色执行本操作。使用限制 在资源管理控制台，仅支持为资源账号绑定安全手机号码，不支持...
多账号的云防火墙切换到单账号管理最佳实践
VPC边界防火墙类型 应用场景 操作指导 企业版转发路由器的VPC边界防火墙 支持防护：同地域多个专有网络VPC（Virtual Private Cloud）互访的流量 通过企业版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量 VPC和边界路由器VBR...
凭据策略概述
凭据策略是基于资源的策略，用于控制哪些阿里云账号、RAM用户、RAM角色有权限来管理或使用KMS凭据，KMS实例中的每个凭据必须有且只有一个凭据策略。本文介绍凭据策略的详细信息。凭据策略与访问控制RAM的权限策略的关系 凭据策略支持将当前...
密钥策略概述
密钥策略是基于资源的策略，用于控制哪些阿里云账号、RAM用户、RAM角色有权限来管理或使用KMS密钥，KMS实例中的每个密钥必须有且只有一个密钥策略。本文介绍密钥策略的详细信息。密钥策略与访问控制RAM的权限策略的关系 密钥策略支持将当前...
管理委派管理员账号
在 可信服务 页面，单击目标可信服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选中成员。单击 确定。添加成功后，使用该委派管理员账号访问对应可信服务的多账号管理模块，即可进行资源目录组织...
计费说明
物联网络管理平台收取网关使用费用，根据网关的类型不同，收取费用不同。计费方式 计费说明 网关类型 性能 适用场景 收费 按量计费 每个账号接入的网关数量超过3台时，默认采用运营级网关服务收费，每天每台1元，账单周期为隔日出账。欠费...
基本概念
本章节介绍 云网管（CMN）使用过程中遇到的常用...SNMP 简单网络管理协议是广泛应用于TCP/IP网络的网络管理标准协议，提供对网络设备高频率采集运行状态数据的手段。OID Object Identifier，SNMP树中唯一标识指标的由数字节点组成的序列ID。
管理资源中心委派管理员账号
在 可信服务 页面，单击 资源中心 服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选中成员。单击 确定。添加成功后，委派管理员账号就可以：管理跨账号资源搜索，包括开通跨账号资源搜索、搜索...
功能特性
网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。网络分享 用户可自行采购网关组建网络，入网凭证则是用户是否能使用此张网络的通行证。...
管理标签策略委派管理员账号
在 可信服务 页面，单击 标签 服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选中成员。单击 确定。添加成功后，委派管理员账号就可以：获得管理账号的授权，可以在标签策略中访问资源目录组织和...
镜像同步加速
在 连接网络实例 页面设置 实例类型 为 专有网络（VPC），地域 为新加坡，选择 资源归属UID，设置 网络实例 为test2，选择转发路由器的主可用区和备可用区，选择 交换机，然后单击 确定创建。重复执行以上步骤，为杭州地域的转发路由器添加...
相关协议
阿里云交易和账单管理OpenAPI服务条款 如果您开通或实际使用了交易和账单管理OpenAPI，阿里云将视为您已完全理解并认同规范、规则、流程及服务条款的全部内容，届时您不应以未阅读、未理解或者未获得阿里云对您问询的解答等理由，主张本...
快速入门
文档预览V1将输入文档转换为VECTOR向量格式后，通过对接智能媒体管理提供的前端渲染引擎，实现更易用、功能更强大、定制化的文档预览效果。文档预览时支持复制文档中的文字，缩放文档内容不失真，自定义广告等功能。重要 此文档已不再维护...
资源目录概述
开放式接入众多阿里云企业级应用 依赖目录结构，阿里云财资平台、合规审计平台、云安全平台及网络平台等集成资源目录，提供企业级服务并确保企业管理在相同的架构之内，为企业提供标准的、一致的企业级服务。基本概念 概念 说明 管理账号 ...
RAM和STS介绍
将这个凭证发给需要访问的用户，该用户就可以获得访问物联网络管理平台接口的临时权限。为什么 RAM 和 STS 的使用这么复杂？虽然 RAM 和 STS 的概念和使用比较复杂，但这是为了账号的安全性和权限控制的灵活性而牺牲了部分易用性。将子账号...
核心概念
另外，根据数据板块内数据的加工的程度，会将数据划分为三层，每一层一般对应独立的项目：ODM（Operational Data Model）操作数据模型层，也叫贴源层。用于存储从业务应用系统镜像复制（即不做任何过滤或者加工）的数据。CDM（Common Data ...
- 产品推荐
- 这些文档可能帮助您