通过标签控制台、API或云服务控制台，为资源绑定标签，建立资源和标签的关系。绑定标签的方式有以下两种：创建资源时同步绑定标签（推荐）该方式目前只有部分云服务支持。更多信息，请参见各云服务的相关文档。先创建资源再绑定标签 具体...
配置审计记录资源的每一次配置变更和资源关系变更，并整理为配置时间线。您授权配置审计服务后，配置审计开始记录资源的配置变更和资源关系变更历史，并默认保存10年。背景信息 配置时间线是资源的一组配置变更和资源关系变更记录，包括的...
查看资源配置变更历史 在 配置时间线 页签，查看资源的配置变更和资源关系变更历史。更多信息，请参见 查看资源配置时间线。查看资源操作记录 在 操作记录 页签，查看最近90天的资源操作记录。更多信息，请参见 管控事件结构定义。说明 ...
本文主要为您介绍支持资源组的云服务和资源类型。支持资源组的云服务如下表所示，各字段含义如下：云服务：支持资源组的云服务名称。云服务代码：支持资源组的云服务代码。控制台：云服务的控制台是否支持资源组操作。API：API是否支持资源...
资源栈组、资源栈实例和资源栈之间的关系如下所示。资源栈组、资源栈实例和资源栈之间的使用说明如下所示。一个资源栈实例只属于一个资源栈组。一个资源栈实例对应一个或零个资源栈。如果您因为某些原因无法创建资源栈，可能会出现资源栈...
新节点的资源属性和数量可能会和源节点有所不同，ROS在生成场景时会为新节点生成可用的规格、网段等属性，并会根据资源间的关联关系和资源特性决策生成的资源类型和数量。示例1：假设源节点的ECS实例规格为ecs.sn1ne.large（2核4 GB），在...
SMC通信所使用的资源受限于机器内存和eRDMA网卡规格，资源不足可能导致SMC回退到TCP。更多信息，请参见 共享内存通信（SMC）使用说明。启用SMC后无法正常通信 问题描述 使用Alibaba Cloud Linux 3开启SMC之后，访问某些地址（例如某些公网...
嵌套资源栈和根资源栈的关系如下：资源栈A是该层次结构中所有其他嵌套资源栈的根资源栈。对于资源栈B来说，资源栈A既是父资源栈，也是根资源栈。对于资源栈D，资源栈C是父资源栈；而对于资源栈C来说，资源栈B是父资源栈。某些资源栈操作...
资源编排服务为Terraform提供了托管的能力，您可以创建Terraform类型的模板，定义阿里云、AWS或Azure资源，配置资源参数和资源间的依赖关系。应用场景 如果您希望在阿里云平台上创建并管理多云平台（AWS、Azure等）的资源，您可以在模板中...
其中，ROS将分析模板中参数和资源属性的关联关系，获取参数的取值范围。例如：模板中的ZoneId参数关联了vSwitch资源的ZoneId属性，ROS将获取支持vSwitch的可用区列表，并在控制台展示。动态设置取值列表 参数（Parameters）支持多个属性，...
资源（Resources）用于描述资源栈中每个资源的属性和资源之间的依赖关系。一个资源可以被其他资源引用，也可以在输出（Outputs）中被引用。资源实体类型 资源实体类型分为普通资源和数据源资源，普通资源可进一步分为阿里云资源和自定义...
支持偏差监测的资源和资源栈 偏差检测对象 说明 资源 关于偏差检测支持的资源类型，请参见 支持偏差检测和资源导入的资源类型。资源栈 偏差检测支持的资源栈状态如下：CREATE_COMPLETE UPDATE_COMPLETE ROLLBACK_COMPLETE ROLLBACK_FAILED ...
说明 同一灵骏网段相同可用区内，不同灵骏子网间的通信时延和吞吐量与同一子网内的表现一致。应该选择什么网段？在创建灵骏网段与灵骏子网时，您必须按照无类域间路由块（CIDR block）的格式为您的灵骏网络划分私网网段。规划灵骏网段 您...
单击共享单元的ID链接，如果 资源 和 资源使用者 的状态显示为 已关联，表示共享的资源和资源使用者添加成功。步骤二：在资源编排控制台使用共享模板 访问成员Alice。具体操作，请参见 成员登录阿里云控制台。在 资源编排控制台 使用共享...
如果 共享的资源 和 资源使用者 的状态显示为 已关联，表示共享的资源和资源使用者添加成功。（可选）修改共享单元信息。在共享单元详情页面，单击 编辑共享单元 可以修改共享单元名称、添加或移除共享的资源、添加或移除资源使用者。具体...
资源所有者可以在创建共享单元时添加共享的资源和资源使用者，也可以先创建共享单元再添加。具体操作，请参见 修改共享单元。操作步骤 登录 资源共享控制台。在左侧导航栏，选择 资源共享>我的共享。在顶部菜单栏左上角处，选择共享资源...
对于存储类等产品，例如：OSS或Table Store等，资源管控操作和资源使用操作都可以通过RAM来实现。资源 资源（Resource）是云服务呈现给用户与之交互的对象实体的一种抽象，例如：OSS存储空间或ECS实例等。限制条件 限制条件（Condition）是...
更新资源栈时，若模板保持不变，仅修改参数取值可能会引发资源中断，取决于参数的取值和资源的更新行为。param2 ParametersNotAllowedToBeModified array 不允许修改的参数的列表。string 不允许修改的参数。更新资源栈时，若模板保持不变...
更新资源栈时，若模板保持不变，仅修改参数取值，修改该参数可能会引发资源中断，取决于参数的取值和资源的更新行为。param2 ParametersUncertainlyCauseInterruptionIfModified array 不确定是否会引发资源中断的参数的列表。说明 目前仅...
资源编排服务ROS（Resource Orchestration Service）为Terraform提供了托管的能力，本文为您介绍Terraform对ROS功能和资源的支持情况。ROS版本支持情况 ROS当前支持的Terraform版本和Provider版本如下表所示。Terraform版本 Provider版本 0...
依赖目录结构满足权限及合规性要求 企业可以为不同的账号、目录结构设定不同的资源访问规则，通过RAM权限策略和资源目录管控策略，打通人员和资源间的授权与管控通道，保障企业资源的访问安全。开放式接入众多阿里云企业级应用 依赖目录...
要使用 Ref 内部函数引用此资源的ID或 Fn:GetAtt 内部函数引用此资源的输出属性，需要将模板中模块的逻辑名称 MyVpc 与模块中资源的逻辑名称 Vpc 相结合，从而获得资源的完全限定逻辑名称：MyVpc.Vpc。说明 您可以在ROS中查看模块，并获取...
RTC中可授权的资源和接口列表，请参见 RAM资源授权，AccessKey的相关操作请参见 获取AccessKey。API签名 RTC服务会对每个API请求进行身份验证，无论您使用HTTP还是HTTPS协议提交请求，都需要在请求中包含签名（Signature）信息。RTC通过...
NetworkPolicy资源使用标签选择Pod，并定义选定Pod所允许的通信规则。更多信息，请参见 在ACK集群使用网络策略 或 在ACK Serverless集群使用网络策略Network Policy。在使用Alibaba Cloud Linux系统作为节点的操作系统时，Terway网络模式...
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建成功后，不能再修改网段。IPv6网段 为交换机开启IPv6网段并配置交换机的IPv6网段。说明 如果您的VPC已分配IPv6网段，则...
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
定义模板资源及其依赖关系 定义基础网络资源 您可以通过模板定义基础网络资源 Vpc、VSwitch 和 EcsSecurityGroup。使用Ref与伪参数ALIYUN:StackName获取资源栈名称作为资源属性的属性值，例如 Vpc 中的 VpcName 和 VSwitch 中的 ...
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
模板编辑者在模板中定义阿里云资源和配置细节，并说明资源间的依赖关系。JSON和YAML类型模板结构 Terraform类型模板结构 资源栈 资源栈是针对ROS资源的管理单元。您可通过创建、更新和删除资源栈来创建、更新和删除一组资源。资源栈概览 ...
在分布式系统中，网络资源的主要作用是支持节点之间的通信和数据传输。网络资源需要支持安全的数据传输和通信协议，以保护分布式系统的敏感数据和通信内容的机密性和完整性。网络资源还需要提供高带宽、低延迟和稳定的网络连接，以确保节点...
例如：您可以使用星号（*）拒绝所有ECS资源（例如：实例、安全组和子网）的更新权限。Condition:StringLike:ResourceType:ALIYUN:ECS:*说明 使用星号（*）时，必须使用StringLike条件。设置资源栈策略 您可以使用控制台或ALIYUN CLI在创建...
如果灵骏子网内的灵骏节点需要和其他灵骏子网、VPC网络或线下IDC网络通信，请确保灵骏子网的网段和目标网段不冲突。灵骏子网（Subnet）是组成灵骏网络的基础组件，灵骏节点不能直接部署在灵骏网段中，必须属于灵骏网络内的一个子网（Subnet...
用户和资源部署地域的距离越近，网络时延越低，访问速度越快。在目标地域内创建专有网络。专有网络是地域级别的资源，专有网络不可以跨地域，但可以在地域内的所有可用区内使用。更多信息，请参见 专有网络概述。选择可用区 创建交换机 来...
2024-02 全部 支持关联资源跟随转组的云资源 2024年01月 功能模块 功能描述 发布时间 发布地域 相关文档 资源中心 新增支持资源中心的云服务和资源类型：云原生大数据计算服务MaxCompute：项目。2024-01 全部 支持资源中心的云服务及资源...
部署业务形态 资源目录可以帮助您建立与业务要求相匹配的目录关系，并将您的账号和资源分布在相应的位置，以实现资源和账号的业务形态部署。如果您的企业在阿里云拥有多个账号和大量云资源，您可以通过资源目录来进行管理。您可以依赖设定...
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
您也可以在应用程序服务器和数据库之间进行访问控制隔离，将Web服务器部署在能够进行公网访问的子网中，将应用程序的数据库部署在没有配置公网访问的子网中。部署主动访问公网的应用程序 您可以将需要主动访问公网的应用程序部署在VPC中的...