开通身份权限治理功能后，系统会自动开始检测。您也可以单击 重新检测，手动进行检测。说明 治理数据大约每4小时更新1次，4小时以内重新检测不会生成新的报告。查看身份权限治理的数据 等待检测完成后，您可以查看待治理项的详细数据。在 ...
IoT固件安全检测（简称FSS），主要提供IoT设备固件的安全检测服务，检测设备固件的安全风险，如已知软件CVE漏洞、敏感信息等，并提供安全修复建议。FSS提升了IoT设备安全强度以及各种IoT设备的基础安全水位，有效降低厂商因固件漏洞导致的...
本指南将帮助你快速创建RAM用户并安全地分配权限，实现云资源的精细化访问控制。为什么需要RAM用户？阿里云主账号类似于Linux系统中的root用户，权限极大，但不适合日常使用。当您的企业有多位员工需要协同操作云资源时，建议您采用 访问...
说明 如果您启用了用户SSO，则可以不开启控制台登录，用户也能通过SSO方式登录到阿里云控制台。更多信息，请参见 用户SSO概览。API调用 您需要为RAM用户创建AccessKey。具体操作，请参见 创建AccessKey。为RAM用户授权。为不同的RAM用户...
本文描述ID²接口在设备端如何使用。ID² Client SDK封装了底层对ID²载体和接口的操作细节，应用只需调用该接口进行相关操作，即可访问设备端的ID²服务。初始化 函数原型：int id2_client_init(void)。功能描述：ID² Client SDK初始化。...
ListPredefinedScopes 查询系统预设的Scope列表 列出系统预定义的应用权限范围列表。CreateAppSecret 为指定的应用创建应用密钥 为指定的应用创建一个应用密钥。GetAppSecret 查询指定应用密钥信息 查询指定应用的密钥信息。...
您可以通过日志来了解...查询日志方式 控制台查询 登录 系统运维管理 管理控制台。在 任务 执行管理 页中，找到目标执行ID并单击 详情。单击 日志。重要 显示当前执行的所有日志，您可以通过点击左边的执行任务节点查看每个任务对应的日志。
产品优势 一站式管理：集中统一在管理控制台对所有云产品和服务进行管控。多种形式的管理平台：提供Web界面控制台通过简单的交互方式执行操作，同时提供Cloud shell命令行工具，可以通过脚本进行日常运维。移动端随时随地管理：阿里云App已...
本文描述云控制API支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
模板管理栏提供对您自定义模板的更新功能，下面介绍如何在 系统运维管理 控制台修改模板。登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台。在 自定义任务模板 选择待更新模板，单击 更新。完成模板内容的修改后，单击...
产品优势 一站式管理：集中统一在瑶池控制台对所有云数据库产品和服务进行管控。多种形式的管理平台：提供Web界面控制台通过简单的交互方式执行操作，同时提供Cloud shell命令行工具，通过脚本进行日常运维。高效的便捷操作：针对使用者最...
使用阿里云的产品时，除了与 普通参数 相似的需求外，系统运维管理 还有另外一种加密参数，它还可以将保存的值以KMS服务进行加密。本示例介绍如何在参数仓库中创建、搜索、更新加密参数。重要 使用加密参数需要：开通KMS服务，参见 开通...
本文指导您在 系统运维管理 控制台中使用空白模板，构建一个在特定 ECS 实例上执行命令的自定义模板，并完成验证的过程。操作步骤 登录 系统运维管理 控制台，选择 自动化任务 自定义任务模板。在 自定义任务模板 页面，单击 创建模板，...
本文指导您在 系统运维管理 控制台中使用空白模板，构建一个在特定 ECS 实例上执行命令的自定义模板，并完成验证的过程。操作步骤 登录 系统运维管理 控制台，选择 自动化任务 自定义任务模板。在 自定义任务模板 页面，单击 创建模板，...
在使用系统运维管理（OOS）过程中，您可对执行进行取消操作。登录 系统运维管理控制台。查看某个执行的详情。单击 取消执行。单击 确定 取消执行。
登录 系统运维管理 控制台。在左侧导航栏选择 模板 自定义任务模板。在模板列表中，找到目标模板，单击名称进入详情页。添加共享账号。在模板详情页的 共享状态 区域，单击 添加共享。配置以下信息：共享的阿里云目标账号ID 共享的版本 ...
当RAM用户在操作RDS控制台时，系统展示出所有标签供RAM用户选择，只有当RAM用户选择了标签值后，系统才能根据选中的标签值过滤相应资源。常见问题 使用标签对RDS实例分组授权后，如果遇到RAM用户登录控制台报无权限的问题，请检查如下事项...
本文为您介绍如何在运维中心控制台更新运维项信息。前提条件 进入运维中心前，请确认您已拥有 AliyunOOSFullAccess 权限。请确认您还拥有以下权限之一：AliyunTAGReadOnlyAccess、AliyunTagManagerAccess、AliyunTagAdministratorAccess。...
使用 系统运维管理 OOS（CloudOps Orchestration Service）可对平台提供的公共模板或您自定义的模板进行执行创建。如果您想手动执行模板中的单个任务，可以创建执行时选择单步执行模式，下面介绍如何在控制台下进行单步调试。前提条件 已...
为避免安全攻击，建议及时修复系统漏洞。若需保持软件包最新、扫描或安装补丁，可使用 OOS 提供的补丁管理功能，帮助您快速修复漏洞，保障系统安全与稳定。本文将指导您如何使用 OOS 的补丁管理服务，通过立即修复功能，修补系统漏洞。修复...
通过快速设置配置定时开关机任务 要创建定时开关机任务，请在系统运维管理控制台中执行以下任务。登录 系统运维管理控制台。在导航窗格中，选择 快速设置。在 定时开关机 选项卡上，选择 创建。在 跨账号配置 中选择 当前账号 或 跨账号...
为避免安全攻击，建议及时修复系统漏洞。若需保持软件包最新、扫描或安装补丁、默认补丁基线安装优先级不高的补丁、补丁基线内定制化设置，可使用 OOS 提供的补丁管理功能，帮助您快速修复漏洞，保障系统安全与稳定。本文将指导您如何使用 ...
本文为您介绍如何通过 系统运维管理 OOS（CloudOps Orchestration Service）控制台进行执行记录投递。执行记录投递功能可以将您在 系统运维管理 中创建的执行记录投递到对象存储OSS或日志服务SLS进行持久化存储，以便对执行记录进行查询、...
阿里云系统运维管理OOS AI助手功能介绍 一、功能概述 阿里云系统运维管理AI助手是一款基于 自然语言交互技术 的智能运维工具，通过文字指令即可完成云资源查询、监控与操作。其核心能力包括：复杂指令解析：基于大语言模型在阿里云场景进行...
如需在ECS Linux实例系统盘异常时进行自助修复，您可以使用OOS提供的一键修复功能。前提条件 已创建RAM用户并赋予，AliyunOOSFullAccess、AliyunROSFullAccess、AliyunECSFullAccess和AliyunVPCFullAccess的权限。具体操作，请参见 创建RAM...
AliyunAuthorizationFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunAuthorizationFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 通过管理控制台提供对授权系统的完全访问权限。策略详情 类型：...
开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和关闭。登录 产品控制台，在左侧菜单中选择 管理 网络访问控制，管理网络访问控制策略。单击 控制策略，在弹窗中设置策略：...
如果您还没有开通或者还不了解阿里云 系统运维管理，请登录 系统运维管理 管理控制台 进行了解。如果您还没有创建AccessKeyId和AccessKeySecret，请到 阿里云Access Key的管理控制台 创建Access Key。源码地址 请访问 GitHub 获取源码。
如果您还没有开通或者还不了解阿里云 系统运维管理 OOS（CloudOps Orchestration Service），请登录 系统运维管理 管理控制台 进行了解。如果您还没有创建AccessKeyId和AccessKeySecret，请到 阿里云Access Key的管理控制台 创建Access Key...
RAM 用户在调用时需要具备对应的访问方式，具体对应关系如下：RAM用户类型 RAM用户访问方式 云控制API调用方式 适用场景 人员账号 控制台访问 控制台调用 控制台界面操作 应用程序 OpenAPI调用访问 OpenAPI调用 程序调用 说明 如果RAM用户...
本文介绍如何在 系统运维管理 OOS（CloudOps Orchestration Service）控制台上为模板创建执行任务。操作步骤 登录 系统运维管理 管理控制台。在 自动化任务 任务执行管理 页面，单击 创建。在创建任务页面，设置基本信息，完成后单击 下...
本文介绍如何使用阿里云系统运维管理（OOS）的配置清单功能来收集和管理阿里云计算环境中ECS实例的元数据。这包括一系列数据类型，如应用程序信息、网络配置、服务、文件系统数据、Windows特定数据和实例细节等。指导如何在OOS控制台中设置...
模板管理栏提供对您自定义模板的查询功能，下面介绍如何在 系统运维管理 OOS（CloudOps Orchestration Service）控制台查询模版。登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台。在 自定义任务模板 页面。查看当前...
以下列举了访问控制RAM的典型场景：系统运维 管 理员：您可以创建一个 系统运维管理 管理员，给该管理员组授予 系统运维管理 的完全权限，包括创建、编辑和执行模板。模板开发者：该用户组需要编辑模板权限。您可以给开发者（组）授予一个...
若未指定 DefaultRelayState 或超出允许范围，则系统将跳转至阿里云控制台首页。从Okta侧发起登录 使用Okta用户登录 Okta门户，在Okta的主页，找到并单击 AliyunSSODemo 应用。登录成功后，系统将自动SSO登录并重定向到 DefaultRelayState ...
如果未指定 中继状态 或超出允许范围，则系统会访问以下阿里云控制台首页。从Microsoft Entra ID侧发起登录 获取用户访问URL。管理员用户登录 Azure门户。在主页左上角，单击 图标。在左侧导航栏，选择 Microsoft Entra ID 管理 企业应用...
如果RAM用户不再需要MFA验证，或者想更换MFA设备、更换MFA认证方式时，您可以解绑当前的MFA设备。说明 本文主要为您介绍如何解绑RAM用户的MFA设备，解绑后，如果MFA设置中仍然要求验证MFA，则RAM用户下次登录时仍然需要重新绑定MFA设备。...
AliyunDataQReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataQReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问DataQ管理控制台。策略详情 类型：系统策略 创建时间：2024-04-...
AliyunAIContentFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunAIContentFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 阿里云智能文教完全控制权限。策略详情 类型：系统策略 创建时间：2025-...
AliyunQuickTrackingReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunQuickTrackingReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问QuickTracking控制台。策略详情 类型：系统策略...