概述 开启健康检查是指对地址池中的IP地址配置健康检查，开启后可实现实时监测应用服务的可用性状态，并最终帮助企业实现自动故障隔离和自动故障切换的功效。健康检查的类型，包括：ping监控、tcp监控、http(s)监控的配置相关。前提条件 已...
为什么要有实例 GTM为用户提供针对应用服务的用户访问流量的精细化管理能力，GTM是按照 实例 维度对不同的应用服务进行管理，一个实例服务于一个应用服务，例如 实例1 是用于 www.dns-example.com 服务进行流量管理的实例，实例2 是用于 ...
ACK One通过托管MSE Ingress Controller，将MSE云原生网关作为多集群网关，并基于 MSE Ingress 提供多集群南北向流量的管理，从而快速实现同城应用多活容灾、流量多集群负载均衡、基于Header路由流量到指定集群等能力。实现原理 MSE云原生...
阿里云智能媒体管理（Intelligent Media Management，简称IMM），同存储产品无缝结合，为云上文档、音视频、图片等数据，提供一站式数据分析、处理、检索、管理等能力。产品概述 智能媒体管理针对不同行业的业务场景封装整合完整的数据处理...
概述 使用全局流量管理服务，需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能最终实现对应用服务进行容灾、智能接入。前提条件 已完成创建实例、云资源访问授权、访问策略配置、基础信息配置（也称为全局配置）的配置。设置...
您可以使用 资源管理（Resource Management）的资源目录RD（Resource Directory）、云安全中心的多账号安全管理和威胁分析与响应功能，实现对企业中的多账号与资源的集中管理。本文介绍如何配置威胁分析与响应多账号体系。基本概念 使用...
全域洞察模块旨在为产品及运营等业务人员提供全域标签，支持结合全域标签对存量用户进行细分管理和洞察分析，提升精细化运营业务需要的满足程度。全域洞察主要包括以下功能：全域标签：基于已接入的存量用户，匹配并预置丰富的全域标签，...
此方式提供用户在配置后，自由切换数据出口，可以把多个节点分组数据传送到同一个产品，实现N对1流转的功能，适合数据汇聚需求的用户。但此方式需要自行管理两端节点清单，手动维持映射关系。步骤一：在物联网平台上创建产品和设备 登录 物...
概述 使用全局流量管理服务，需要将用户访问的业务域名通过CNAME记录解析至全局流量管理的CNAME接入域名，才能最终实现对应用服务容灾、智能解析。前提条件 已完成 云资源访问授权、创建实例、创建地址池、访问策略配置、基本配置 的配置。...
但是由于它是强一致的管理类应用，因此其可用性和性能在某些场景会受到一定影响。Spring Cloud Config Server 和 ACM 类似，Spring Cloud Config Server 为服务端和客户端提供了分布式系统的外部配置支持。配置服务器为各应用的所有环境...
运维员可以通过创建自动运维任务实现对主机的批量自动运维，从而提高运维效率。为了提高运维工作的安全性，运维员在创建运维任务后，管理员可以对其进行管理，例如查看运维任务详情，停止或删除运维任务等。同时管理员还可以创建公共的运维...
数据全链路保障是指通过采集数据汇聚、数据融合、数据分析挖掘等阶段的各项任务状态信息，对异常状态进行预警和处置，实现对各任务的实时监控和管理。从应用视角提供平台内跨系统的从数据生产到业务应用的全链路监控能力，其提供的监控端可...
数据全链路保障是指通过采集数据汇聚、数据融合、数据分析挖掘等阶段的各项任务状态信息，对异常状态进行预警和处置，实现对各任务的实时监控和管理。从应用视角提供平台内跨系统的从数据生产到业务应用的全链路监控能力，其提供的监控端可...
数据全链路保障是指通过采集数据汇聚、数据融合、数据分析挖掘等阶段的各项任务状态信息，对异常状态进行预警和处置，实现对各任务的实时监控和管理。从应用视角提供平台内跨系统的从数据生产到业务应用的全链路监控能力，其提供的监控端可...
随着云资源增加，管理难度也会相应增加，例如您可能无法批量对某一用途、某类应用或某组织下的云资源进行成本统计、运维监控，以确保资源的合理利用和高效管理等。为了细致、精确地管理您的资源，您可以使用标签对资源进行分类标记。标签是...
应用配置管理ACM（Application Configuration Management）是一款在分布式架构环境中对应用配置进行集中管理和推送的产品。凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境...
多应用需要在对RAM账号授权点播完全管理和操作权限（AliyunVODFullAccess）的基础上，额外授予身份实体（RAM用户或RAM角色）对子应用的管理权限，具体操作请参见 AttachAppPolicyToIdentity-为身份实体附加应用授权。开通多应用后，是否会...
智能媒体管理围绕海量数据、端云拉通、标准统一、智能分析、场景结合、一键处理六个关键点采用分层架构进行设计，分层架构包含处理引擎、元数据管理、场景化封装三层。智能媒体管理采用分层架构进行设计，分层架构包含处理引擎、元数据管理...
网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。网络分享 用户可自行采购网关组建网络，入网凭证则是用户是否能使用此张网络的通行证。...
智能媒体管理 提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK等调用方式。本文为您介绍 智能媒体管理 支持的集成方案。OpenAPI集成 智能媒体管理 提供项目管理、元数据管理等的OpenAPI，常用于图片处理、智能信息识别以及数据...
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍数据管理DMS使用自定义权限策略的场景和策略示例。什么是自定义权限...
云原生数据仓库 AnalyticDB PostgreSQL 版 支持资源队列（Resource Queue）和资源组（Resource Group）两种资源管理方式对数据库资源进行管理，为不同类别的业务查询之间提供资源隔离，从而确保资源得到充分而合理的利用，保证不同服务需求...
使用标签控制云助手命令的执行 弹性容器实例ECI标签鉴权 通过标签实现RAM用户鉴权 弹性伸缩ESS标签鉴权 通过标签鉴权精细化管理弹性伸缩 服务器迁移中心SMC标签鉴权 通过标签实现精细化权限管理 云数据库RDS标签鉴权 使用标签对RDS实例进行...
基于MSE云原生网关/ALB/CLB实现网关路由 企业级特性 权限管理 SAE的权限管理通过阿里云访问控制RAM产品实现，实现对资源数据进行必要的隔离和权限控制，以保证安全性。权限管理 操作审批 当企业内部有多个阿里云账号（主账号）和RAM用户...
SDK简介 不同语言SDK的具体实现会有所不同，但由于均是基于API在不同语言上的封装，实现的功能基本相同，主要包括如下几个方面：实现对API接口的统一封装，您无需关注具体的API请求构建和响应解析，方便您在不同语言间切换。实现API的数字...
CafeDeployment 是 CAFE 产品设计的高阶工作负载（workload），为 InPlaceSet（原地升级）工作负载提供高阶发布能力，提供 Pod 单元化管理、Beta 和分组发布功能以及版本控制能力，实现 Pod 原地升级。本文介绍如何查询 CafeDeployment。...
例如，您可以在一台云服务器ECS上配置多个不同分类的博客平台或者搭建多个Web站点实现复杂业务的网站系统。网站类型 部署方式 说明 搭建多个Web站点 搭建多个Web站点（Windows）本教程介绍如何在Windows Server 2012 R2 64位系统的ECS实例...
通过密钥管理服务控制台创建密钥 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在 创建密钥 对话框，设置 KMS实例、密钥类型、密钥用途、别名、保护级别、...
此外，您还可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。网络ACL可以对交换机中的所有ECS实例的流量进行控制，对于需要限制流量的大规模应用非常有用。通过使用安全组和网络ACL，可以有效...
服务降级 与服务限流相反，每一个应用会调用许多外部服务，对于这些服务配置降级规则可以实现对劣质服务的精准屏蔽，确保应用自身能够稳定运行，防止劣质的服务依赖影响应用自身的服务能力。EDAS从响应时间维度对降级规则进行配置，帮助您...
本文介绍如何通过授权RAM用户使用ECS资源，以实现对云服务器ECS资源的访问控制。说明 访问控制RAM是阿里云提供的管理用户身份与资源访问权限的服务；RAM用户即RAM账号，通过为阿里云账号（主账号）创建RAM用户并为其授权，实现不同RAM用户...
企业通过管理云上预算可以在上云前对云上成本进行规划与预算编制、在上云过程中对预算消耗情况进行监控与预警、以及预算和实际消耗的对比分析。实现云上成本管理闭环，提高云上成本精细化管理水平。将云上成本相对准确地分摊到业务是云上...
使用RAM实现对资源的访问控制 审计密钥的使用 KMS将所有的API调用记录存储到操作审计（ActionTrail），操作审计可以对密钥的使用情况进行合规性审计。使用操作审计查询密钥管理服务的操作事件 ISV的第三方加密方案 如果您是ISV服务提供商，...
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍系统运维管理OOS（CloudOpsOrchestrationService）使用自定义权限策略...
第十七条 查处接入提供者违规行为的流程：省通信管理局应加强对接入提供者的管理，监督检查接入提供者对用户代为备案信息的事前核验、用户行为的事中监督、违法违规网站的事后查处配合等责任的落实情况。对违法违规的接入提供者，违法违规...
当您想收回某些RAM用户、用户组或角色对资源组中资源的操作权限时，您可以通过移除授权来实现。前提条件 您是阿里云账号（主账号）或拥有资源组管理权限的RAM用户。操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源组>资源组。在 ...
基于资源组选择待运维的资源，在资源编排服务（ROS）中实现高效的资源运维管理。应用场景 随着企业云上资源规模越来越大，云上运维变得越来越重要。传统依靠人工运维的方法已经无法适应快速增长的云上业务。ROS 是阿里云提供的一项简化云...
全局流量管理（GTM）新版发布计划（20201116）阿里DNS将于2020年11月16日对全局流量管理进行版本升级，新版本发布后，原历史版本在云解析DNS控制台仍可继续使用，使用历史版本的用户不受影响。发布内容 新版GTM提供标准版、旗舰版两个版本...
您可以使用资源组，按照环境、部门等维度对资源进行分组管理，然后在 配置审计 服务中，创建资源范围为特定资源组的审计规则，从而实现多标准下的资源合规审计。本文将提供一个示例，假设某企业有3个部门，每个部门都会用到多种资源，不同...
无影云电脑 支持通过权限管理实现对云电脑分组管理，既可以授予RAM用户查看或者操作云电脑的权限，也可以控制带有某个标签的云电脑的访问权限。本文介绍如何通过标签控制RAM用户的访问权限，使不同RAM用户可以拥有不同的云电脑的访问和操作...