系统默认4个审批节点：审批节点 描述 Admin 由管理员来完成审批。说明 设置用户为管理员，请参见 编辑用户。DBA 由用户操作的资源对应的DBA来完成审批。说明 您可以在 数据资产>实例管理 页面，编辑实例的高级设置中设置实例DBA。DBA Roles...
Dataphin支持设置对接企业内部、钉钉OA等审批流，提供统一的IT管理和企业化的内部流程系统，给予用户与原系统无差异的审批体验。同时支持自定义审批规则，您可以将不同敏感等级的资产权限申请配置成不同的审批规则，例如将低敏感等级的资产...
Kube Controller Manager 系统组件 Kubernetes集群内部资源的管理器。Cloud Controller Manager 系统组件 提供Kubernetes与阿里云基础产品的对接能力，例如CLB、VPC等。edge-controller-manager 系统组件 提供边缘节点生命周期管理、IPAM、...
工作负载管理通过规则来管理系统负载，每一条规则都代表对一类工作负载的管理。工作负载管理规则 AnalyticDB MySQL 的工作负载管理基于一个简单的规则体系构建。一条规则由条件约束部分和控制部分组成，代表着对一种工作负载（一类查询）的...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
说明 在系统内部通过reboot重启实例不会生效。通过阿里云CLI查询和响应系统事件 请确保您已经为ECS实例安装了阿里云CLI，在不同操作系统中安装CLI的方式请参见：在Windows上安装阿里云CLI 在Linux上安装阿里云CLI 在macOS上安装阿里云CLI ...
RAM和STS是阿里云提供的权限管理系统。RAM的主要作用是控制账号系统的权限。通过使用RAM创建、管理子账号，并通过给子账号授予不同的权限，控制子账号对资源的操作权限。STS是一个安全凭证（Token）的管理系统，为阿里云子账号（RAM 用户）...
可管 通过构建集中管控、最小权限管理与三权分立的管理平台，为管理员创建了一个工作平台，使其可以借助于本平台对系统进行更好的管理，从而弥补了我们现在重机制、轻管理的不足，保证信息系统安全可管。等保2.0以“一个中心，三重防护”为...
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>AP列表。在 AP列表 页面根据需要您可以进行以下操作。查看AP详细信息 单击需要查看的AP设备MAC地址名称，查看该AP的状态、启动时刻、IP地址等信息。参数说明详情请参考以下...
登录 终端访问控制系统控制台。在左侧导航栏单击 员工列表。在 员工列表 页面，您可以进行以下操作。新建用户 单击 新建，填写需要新建用户的员工信息，完成新建用户操作。批量导入 如果需要批量新建员工账号，您可以单击 批量导入。在 ...
通过在数字证书管理服务控制台购买私有根CA和子CA，您可以搭建企业内部的私有证书平台，实现自主管理企业内部应用的证书。在一个根CA下，您可以根据企业的组织架构，购买多个子CA，实现不同部门私有证书的分类管理。步骤 操作说明 操作指导...
针对实例启动过程中因操作系统内配置异常、异常关机等问题导致操作系统无法正常启动的情况，您可以通过VNC登录实例发现的启动异常或者实例健康诊断工具返回的异常字段，在本文查看此类问题的解决方案。Windows 1662001135：Windows系统因...
易运维 阿里云提供密码机硬件的完全托管，免去您自己管理硬件所带来的如下运维开销：硬件生命周期的管理 密码机集群管理 高可用和可伸缩性管理 系统修补（Patching）大部分灾备工作 易集成 通过原生的密钥管理能力，您可以从以下功能中受益...
主要针对需要进行管理和控制（包括安全授权、流量限制）的系统间服务访问和对外开放场景。简介 CSB注重互联网场景下的开放性。企业以服务API的方式开放自身的业务能力，提供给已有的和潜在的合作伙伴，以及第三方开发者，来共同满足多变...
ACM 产品从 2008 年开始就被大量应用于阿里巴巴内部应用的配置管理。ACM 不仅适用于微服务、分布式架构下的配置管理、服务治理，在大数据等场景下也可灵活运营。本文选取典型的场景案例进行详细介绍。迁移到MSE Nacos ACM进入下线状态，...
内部使用的B/S管理和支持系统按照阿里云日志审计规范详细记录敏感操作，并把日志发送到集中日志平台。变更管理 阿里云依据ISO/IEC 20000建立了完整的变更管理流程，根据变更紧急程度进行变更等级划分；根据变更来源、对象等进行变更分类...
以下列举了访问控制RAM的典型场景：系统运维管理 管理员：您可以创建一个 系统运维管理 管理员，给该管理员组授予 系统运维管理 的完全权限，包括创建编辑模板和执行。模板开发者：该用户组需要编辑模板的权限。您可以给开发者组授予一个...
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
远程命令 您可以在控制台对云手机实例发送远程命令，无需登录云手机实例内部，即可快速完成日常维护操作。以下主要介绍如何通过云手机管理控制台对某个云手机实例发送命令。前提条件 云手机实例必须为 可用 状态。操作步骤 登录 无影云手机...
创建内部表 登录 Hologres管理控制台，在页面上方选择目标地域。在左侧菜单栏，单击 前往 DataStudio，前往DataWorks数仓开发。在顶部菜单栏，选择目标DataWorks工作空间。在左侧导航栏，单击 图标，进入PG管理界面。鼠标悬停至 图标，单击...
在硬件管理控制台，选择 控制台>系统>存储与快照总管。选择 存储>磁盘/VJBOD，逐个切换硬盘，检查每块硬盘的状态。如下图所示，磁盘信息显示 良好 则表示硬盘正常工作。选择 存储空间>存储/快照，查看存储池和卷的状态。默认存储池状态显示...
创建内部表 登录 Hologres管理控制台，在页面上方选择目标地域。在左侧菜单栏，单击 前往 DataStudio，前往DataWorks数仓开发。在顶部菜单栏，选择目标DataWorks工作空间。在左侧导航栏，单击 图标，进入PG管理界面。鼠标悬停至 图标，单击...
已签发的第三方证书上传到数字证书管理服务控制台后，即可享受和阿里云付费证书相同的证书管理能力，包括：查看证书、证书部署到云产品、证书到期提醒、证书托管等。一键部署到云产品 和阿里云产品深度集成，支持一键将SSL证书部署到已经...
本文为您介绍如何通过 系统运维管理 OOS（CloudOps Orchestration Service）控制台进行执行记录投递。执行记录投递功能可以将您在 系统运维管理 中创建的执行记录投递到对象存储OSS或日志服务SLS进行持久化存储，以便对执行记录进行查询、...
常见组合有：网络管理员、应用管理员、系统管理员等。Role 成本标签 一般用于描述内部财务费用归属，主要用于内部结算或成本核算。常见组合有：部门、分公司、事业部等。BusinessUnit 使用者标签 一般用于描述资源实际归属人，使用场景为：...
问答库管理 您可通过控制台中的 问答库>问答管理 模块对知识库进行管理：导入、新增、编辑、排序、删除等。导入知识点 登录 云客服控制台。在左侧导航栏中，选择 问答库>问答管理。单击知识库名，进入知识库详情页。单击 导入。单击 模板...
AliyunDataQReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataQReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问DataQ管理控制台。策略详情 类型：系统策略 创建时间：2024-04-...
DBA或管理员还可以在 系统管理>实例管理 触发增量采集，详情请参见 同步元数据。通过DMS完成的DDL变更，会触发对应表元数据的增量采集。通过SQLConsole控制台的刷新按钮触发增量采集。通过控制台首页左侧数据库实例列表的 刷新/同步字典 ...
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。操作步骤 在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在...
负责开发产品原型以及测试 运维人员（opsuser）：负责维护线上服务器和应用系统 管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计 您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以...
审批节点 系统节点 系统初始化的动态节点不可编辑与删除，节点名称如下所示：Admin：系统管理员，若系统中有多个管理员，任意一个完成审批操作，则审批通过。DBA：实例对应的DBA，在管理员或DBA录入实例时，DBA默认是当前录入者，也可以...
在文件系统详情页面查看 在 文件系统列表 页面，找到目标文件系统，单击 管理，在 文件系统详情 页面，单击 挂载使用，在 挂载点 列表的 挂载点地址 列，将光标放置在 图标 上，即可查看目标挂载点的挂载点地址。查看已挂载的客户端列表 ...
主机名 在操作系统内部显示的主机名称。有序后缀 创建多台ECS实例时，可设置有序后缀。关于设置有序名称的规则，请参见 批量设置有序的实例名称或主机名称。实例释放保护 开启后，您需要关闭该设置才能手动释放ECS实例。该设置对系统释放...
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
提供跨平台的统一安全策略管控、下发以及设备全生命周期的管理，配套硬件智能准入AP实现无论管理员身在何处，均可通过云端控制台完成对分散在各地的AP统一配置下发、系统升级、分组管理。统一设备应用安全管理 多平台（Windows、macOS、iOS...
操作步骤 登录 系统运维管理 控制台。单击 参数仓库>加密参数。创建加密参数。在维护您的密码前，首先需要先创建一个包含密码的加密参数，如何创建加密参数请参考 创建加密参数 此文档。创建修改密码的运维模板。当您创建了加密参数后，...
AliyunDataWorksReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataWorksReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问阿里云DataWorks管理控制台。策略详情 类型：系统策略 ...
终端访问控制系统UEM（Unified Endpoint Management）是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统，通过对移动端和PC端办公设备（Windows、macOS、Android、iOS）的统一管理，为企业员工提供随时、随地、高效、安全的办公体验。
包含客户自建系统的对接方案，包含SSO、CMDB、计费系统 进阶版 进阶咨询服务：包含账户管理方案、网络规划方案、财务管理方案、资源管理方案、合规审计方案和安全防护方案，基于客户的需求进行方案设计、技术咨询服务、方案实施 包含基于...
基于OSS的文件系统管理 OSS的存储空间内部是扁平的，没有文件系统的目录等概念，所有的对象都直接隶属于其对应的存储空间。如果您想要像使用本地文件夹和磁盘那样来使用OSS存储服务，可以通过配置云存储网关来实现。通过云存储网关提供的...