启用后，资源组创建者会被自动授予所创建资源组范围内的AdministratorAccess权限，成为资源组管理员，允许在资源组内创建和管理资源；关闭后，创建资源组时不会被自动授予权限，如需在资源组内创建和管理资源，需要手动添加权限。该功能...
运维管理 使用资源组和资源编排服务实现高效资源运维管理 系统运维管理（OOS）基于资源组选择运维的资源，在 系统运维管理（OOS）中实现高效的资源运维管理。运维管理 使用资源组和系统运维管理实现高效资源运维管理 第四阶段：持续治理 ...
更多信息，请参见 支持的可信服务。...{"Version":"1","Statement":[{"Action":["resourcemanager:RegisterDelegatedAdministrator","resourcemanager:DeregisterDelegatedAdministrator"],"Resource":"*","Effect":"Allow"}]} 关于如何创建...
操作步骤 使用管理账号登录 资源管理控制台。在左侧导航栏，选择 资源目录 目录管理。在 资源组织视图 或 成员列表视图 下，单击目标成员的账号UID。在成员详情页面的 基础信息 区域，单击 结算账号 旁边的 修改。在 修改结算方式 面板，...
您可以使用资源目录的管理账号或资源中心的...本文为您介绍关闭影响和操作步骤。...操作步骤 登录 资源中心控制台。在左侧导航栏，选择 资源中心 设置。在 关闭跨账号搜索功能 区域，单击 关闭功能。在 关闭跨账号资源搜索 对话框，单击 确定。
操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源目录 目录管理。在 资源组织视图 或 成员列表视图 下，单击目标云账号 操作 列的 切换。在 切换为资源账号 对话框，阅读风险提示并选中风险提示框，然后单击 确定。在 安全校验 ...
当资源组创建者为RAM身份时，默认情况下，该RAM身份会被自动授予所创建资源组范围内的AdministratorAccess权限，成为资源组管理员，允许在资源组内创建和管理资源。如您不希望这样设置，您可以手动关闭该功能，具体操作，请参见 关闭资源组...
操作步骤 使用管理账号登录 资源管理控制台。在左侧导航栏，选择 资源目录 目录管理。选择以下任意方式创建成员：在页面右上角单击 资源组织视图，然后在 成员 页签单击 创建成员。在页面右上角单击 成员列表视图，然后单击 创建成员。在 ...
管控策略 资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个...
操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源目录 目录管理。在 资源组织视图 或 成员列表视图 下，单击目标成员 操作 列的 切换。在 切换为云账号 对话框，阅读风险提示并选中风险提示框，然后单击 确定。执行结果 切换成功后...
使用资源目录的管理账号启用资源目录组织共享功能后，资源所有者才能将资源共享给整个...系统会自动创建一个名为AliyunServiceRoleForResourceSharing的服务关联角色，用于获取资源目录的组织信息。更多信息，请参见 资源共享服务关联角色。
更多信息，请参见 资源管理最佳实践。开通资源目录。具体操作，请参见 开通资源目录。根据企业组织结构创建资源夹。具体操作，请参见 创建资源夹。创建成员或邀请成员。具体操作，请参见 创建成员 或 邀请阿里云账号加入资源目录。步骤二：...
Resource":"*","Effect":"Allow","Condition":{"StringEquals":{"ram:ServiceName":"tag.aliyuncs.com" } } } ]} 资源目录标签策略：为资源目录管理账号下的RAM用户先授予资源目录管理权限（AliyunResourceDirectoryFullAccess），然后再...
资源所有者通过创建共享单元进行资源共享。背景信息 关于创建共享单元的限制，请参见 使用限制。资源所有者可以在创建共享单元时添加共享的资源和资源使用者，也可以先创建共享单元再添加。具体操作，请参见 修改共享单元。支持资源共享的...
本文为您介绍在资源中心搜索不到资源的可能原因和解决方案。问题原因 解决方案 RAM用户未被授予所搜资源的访问权限。资源中心仅支持搜索您有权限访问的资源，请确认RAM用户是否具有所搜资源的访问权限。关于如何查看RAM用户的权限以及为RAM...
系统会自动创建一个名为AliyunServiceRoleForResourceSharing的服务关联角色，用于获取资源目录的组织信息。更多信息，请参见 资源共享服务关联角色。步骤二：创建共享单元 使用资源所有者账号登录 资源共享控制台。在左侧导航栏，选择 ...
查看资源夹中的资源列表 在页面左侧的结构树中，单击资源夹名称，查看对应资源夹中所有成员的资源列表。查看成员中的资源列表 在页面左侧的结构树中，单击成员名称，查看对应成员中的资源列表。具体如下：单击资源组名称，查看对应资源组中...
开通后，资源中心将为资源目录内所有成员开通资源中心，并在所有成员中创建一个名为AliyunServiceRoleForResourceMetaCenter服务关联角色，资源中心将使用该角色获取资源目录的组织结构及构建多账号资源中心。更多信息，请参见 资源中心...
本产品（资源管理/2020-03-31）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
产品：选择 资源管理。事件名称：选择 投递SLS失败 或 投递OSS失败。在事件列表中，单击目标事件 操作 列的 详情，查看JSON格式的事件详情。设置报警通知 您可以设置报警通知，当投递OSS失败或投递SLS失败时，可以及时通过电话、短信、邮箱...
AliyunResourceDirectoryFullAccess：管理资源目录服务（ResourceDirectory）的权限。说明 如果该RAM用户（Alice）用作管理员，您也可以直接授予AdministratorAccess权限。该权限属于高危权限，请谨慎授予。具体操作，请参见 为RAM用户授权...
资源共享方式 资源共享方式 说明 相关文档 允许共享给任意账号 资源所有者可以将资源共享给任意的资源使用者，资源所有者和资源使用者不区分是否已加入资源目录。应用场景如下：未加入资源目录的阿里云账号，可以将资源共享给单个阿里云...
相关文档 ECS实例的关联资源，可以手动转移到对应资源组，也可以使用资源管理提供的关联资源转组功能，进行关联资源的自动转组。目前仅支持云盘、网卡和EIP跟随ECS实例自动转组。具体操作，请参见 关联资源跟随转组。本教程通过使用资源组...
资源所有者可以将资源共享给任意的资源使用者，资源所有者和资源使用者不区分是否已加入资源目录。应用场景 将资源共享给任意账号，主要存在以下几个场景：未加入资源目录的阿里云账号，可以将资源共享给单个阿里云账号。资源目录的管理...
资源目录组织共享 资源目录组织共享是指将资源共享给整个资源目录（Root资源夹）、资源夹或成员。具体操作，请参见 启用资源目录组织共享。共享VPC 企业可以基于资源共享机制，在资源目录内，将一个成员的VPC交换机（vSwitch）共享给其他...
云计算资源管理：支持多种类型的云计算资源的新建管理，并提供复制、编辑、检测、删除等功能。成员管理：支持对账号的相应工作组管理员、工作组开发者、工作组分析员进行配置，并支持移除成员、详情查看等功能。用户管理 支持对人员账号...
云计算资源管理：支持多种类型的云计算资源的新建管理，并提供复制、编辑、检测、删除等功能。成员管理：支持对账号的相应工作组管理员、工作组开发者、工作组分析员进行配置，并支持移除成员、详情查看等功能。用户管理 支持对人员账号...
您可以为资源组绑定标签，方便后续基于标签的资源组管理。操作步骤 登录 资源组控制台。在 资源组 页面，单击目标资源组名称。单击 设置 页签，然后单击 标签 右侧的 图标。在 编辑标签 对话框，输入标签键和标签值，然后单击 确定。在 ...
本文为您介绍资源目录成员登录阿里云控制台的方法。登录方式 描述 适用对象 通过RAM角色登录阿里云控制台 资源目录RD（Resource Directory）会自动为所有成员创建RAM角色（ResourceDirectoryAccountAccessRole），并将该角色的可信实体设置...
资源组标签自动继承到组内资源 为资源组绑定标签后，当在资源组中创建资源或者将资源加入到资源组时，该资源会自动继承资源组的标签。具体操作，请参见 使用标签策略实现基于资源组的标签自动继承。工作原理 标签策略从事前到事后，全流程...
具体操作，请参见 管理资源账号的安全手机号码。将资源账号切换为云账号。具体操作，请参见 资源账号切换为云账号。为云账号找回登录密码。您可以通过 密码找回 功能找回登录密码。更多信息，请参见 忘记密码，如何重置？说明 如果云账号已...
禁用资源目录标签策略 您可以使用资源目录的管理账号按照以下步骤禁用资源目录标签策略。登录 标签控制台。在左侧导航栏，选择 标签策略 设置。在 资源目录账号设置 页签，设置 标签策略 为 关闭。在 禁用标签策略 对话框，单击 关闭。
您可以使用配额中心的配额模板功能为资源目录的新成员批量提交配额申请。使用配额模板，可以一次性地提交多个重要配额项的申请，提升整个组织的配额管理效率和自动化水平。应用场景 当企业的多个阿里云账号需要批量提升多个配额项时，您...
各绑定目标的生效范围如下：Root资源夹：标签策略对整个资源目录中的全部成员生效。指定资源夹：标签策略仅对指定资源夹中的全部成员生效。指定成员：标签策略仅对指定成员生效。说明 资源目录标签策略不能绑定到资源目录的管理账号，但是...
为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的 RAM 用户或 RAM 角色调用本 API。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
接口说明 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的 RAM 用户或 RAM 角色调用本 API。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
说明 YAML文件内容即标准的Kubernetes资源管理和资源对象编排部署的声明样式，具体可以参照Kubernetes官方文档。配置完成后，单击 确定。相关操作 操作 说明 编辑应用 在应用列表的 操作 列，单击 编辑，即可编辑应用。说明 不可编辑系统...
接口说明 启用资源目录组织共享功能后，资源所有者才能将资源共享给整个资源目录、资源夹或成员。本 API 仅限资源目录的管理账号及其下被授权的 RAM 用户或 RAM 角色调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
当策略绑定到资源目录的资源夹，该资源夹下的子资源夹和成员都会继承该策略。父策略 在资源目录的树形组织结构上，绑定层级较高的策略相对于绑定层级较低的策略，称为父策略。子策略 在资源目录的树形组织结构上，绑定层级较低的策略相对于...
该企业管理账号具有管理资源目录的所有权限。接口说明 说明 请使用经过企业实名认证的账号开通资源目录。个人实名认证账号不能开通资源目录。建议您将企业管理账号仅作为资源目录的管理员，不建议您在企业管理账号下订购云产品资源。调试 ...