云防火墙支持通过阿里云资源管理的可信服务功能，将多个阿里云账号汇总到一个资源目录（其中每个阿里云账号...详细信息，请参见 授权云防火墙访问云资源。相关文档 通过云防火墙统一管理企业用户 多账号的云防火墙切换到单账号管理最佳实践
通过：不存在云资源（资源目录除外）。未通过：存在云资源。访问密钥（AccessKey）检查 检查当前登录账号是否存在阿里云账号（主账号）的访问密钥。基于安全考虑，强烈不建议您为阿里云账号（主账号）创建访问密钥，其一旦泄露将存在不可控...
背景信息 随着云计算的普及，越来越多的企业将业务放在了云端，企业采购的云资源也越来越多，随之而来的问题是：企业如何高效地管控云资源。按组织结构划分业务、业务之间强隔离及多种结算模式等需求之下，单账号模式已无法支撑企业的持续...
访问方式 描述 适用场景 相关文档 以RAM用户登录 企业在云SSO集中管理访问阿里云的用户，通过RAM用户同步，实现用户登录到资源目录成员内的RAM用户，然后访问该RD成员中的云资源。适用不支持RAM角色的云服务。配置RAM用户同步 以RAM角色...
然而，当初创企业成长为大型公司或大型企业客户迁移上云后，组织结构更加复杂，对云资源的安全管理需求也更加强烈，需要建立安全、完善的资源控制体系。存在多用户协同操作，RAM用户分工不同，各司其职。云账号不想与其他RAM用户共享云账号...
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
随着云计算服务业务越来越丰富，相关的API数量持续增加，用户管理云资源及适应产品新特性的成本随之增长。开发者使用云控制API，无需理解各云产品OpenAPI上下游关系，无需面对各产品差异化接口带来的学习成本，通过调用标准化的API接口完成...
越来越多的客户使用云资源的方式已经在发生了改变，从应用到数据库都在向充分地利用云资源弹性、低成本等优势的方向发展，为了更好地支撑业务升级、架构升级，数据库也必然要进行升级。快速弹性 如上所述，借助于计算与存储分离的架构，...
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云企业网支持通过访问控制RAM服务，实现对产品资源的访问控制和管理。...
VPC即专有网络VPC（Virtual Private Cloud），您可将VPC中的阿里云资源添加到数据资源平台中使用。本文以AnalyticDB PostgreSQL资源为例，为您介绍如何新建VPC类型的云计算资源。前提条件 您已开通并搭建专有网络 VPC，具体操作，请参见 ...
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
初次使用RDS MySQL全球多活数据库时，您需要创建名称为 AliyunDTSDefaultRole 的默认角色，并将系统权限策略 AliyunDTSRolePolicy 授权给该角色，以允许DTS访问您的RDS和DTS云资源，便于后续完成全球多活数据库的配置和管理。该授权操作仅...
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
身份与访问控制是为了实现集中管理阿里云上的用户身份，只有通过这个身份的认证，并且满足了特定权限授权条件下的用户才能够访问或操作您所指定的阿里云资源，避免您的云资源被未经授权的用户恶意访问，以满足合规审计的需求。本文从提升...
此账号一旦完成政务云认证，将无法使用公共云资源。注册政务云账号请注意：账号隔离：政务云平台支持通过账号隔离实现环境隔离，不同账号的云资源之间相互隔离。支持为不同环境（如生产环境、预生产环境、UAT测试环境、开发/集成测试环境）...
阿里云CLI（Alibaba Cloud CLI）是基于 OpenAPI 构建的通用命令行工具，您可以借助阿里云CLI在命令行界面中对阿里云资源执行增删改查等日常运维任务。Linux Shell：在Linux或macOS系统中，使用常见Shell程序（例如 bash、zsh 和 tcsh）来...
此功能需要与资源导入功能相结合使用，您可以使用 资源导入 功能将云资源导入到新资源栈中，通过更改集在资源栈生效前预览资源的创建效果，只有在更改集执行成功后，资源栈管理云资源才会真正生效。在执行更改集之前您可以对资源栈的模板...
删除云资源中心 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 DELETE/cloudresource HTTP/1.1 请求...
创建云资源中心 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 POST/cloudresource HTTP/1.1 请求参数 ...
为该配置基础的权限 角色扮演权限（AliyunSTSAssumeRoleAccess）如果要发以下商品，还需要为该子账号配置对应权限，请按实际需要配置云资源使用权限 镜像，需配置ECS管理权限(AliyunECSFullAccess)API，需配置API网关服务管理权限(Aliyun...
本文介绍阿里云资源管理的公告信息。2025年 默认资源组转入资源通知 基于资源名称或标签自动转组 公告：资源中心下线云存储网关的网关集群资源 公告：调整资源目录中移除云账号类型成员数量限制 2024年 资源共享服务新增支持弹性保障共享 ...
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云数据库 Tair（兼容 Redis）支持通过 RAM 实现对产品资源的访问控制和...
为保证您资源的数据安全，您可以通过 云原生数据仓库 AnalyticDB MySQL 版 自身的访问控制策略，对云资源的访问进行控制，允许被授权的用户访问资源。本文主要介绍 云原生数据仓库 AnalyticDB MySQL 版 自身的访问控制能力。概述 云原生...
网盘与相册服务PDS控制台 使用已购买网盘的阿里云账号登录阿里云网盘与相册服务PDS控制台，在 阿里云盘企业版 网盘管理 找到目标网盘，单击右侧 升级 即可对网盘进行扩容。企业网盘管理控制台 使用 管理员账号 登录 阿里云盘企业版，在 ...
扩展性 Landing Zone Accelerator具备高度可扩展性，Landing Zone Accelerator作为一个基础核心框架，无法包含所有当前以及未来解决方案中所涉及到的云资源和配置管理，企业可根据自己的需要轻松扩展Landing Zone Accelerator的各项能力，...
资源编排 不支持 阿里云资源编排调用方式说明请参见 资源编排。Terraform 不支持 Terraform编排调用方式说明请参见 Terraform。若以上方案均无法满足您的业务需要，可自行封装请求调用OpenAPI，详情请参见 自定义HTTP封装。
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云原生多模数据库 Lindorm 支持通过 RAM 实现对产品资源的访问控制和...
概述 企业在上云过程中采购云资源满足业务需要，云服务提供商一般会要求企业注册账号作为容器来放置和管理云资源。随着企业上云业务的增多，企业业务自身的复杂度及相互间的关系管理要求更为严苛，企业一般会注册多个账号来应对问题：借助...
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云原生数据仓库 AnalyticDB PostgreSQL 版 支持通过 RAM 实现对产品...
通过云SSO用户登录阿里云控制台 您可以参照 使用云SSO统一管理企业多账号的身份和权限 完成云SSO中的相关设置，然后参照 登录用户门户并访问阿里云资源 完成云SSO用户的登录。常见问题 管理账号、成员、资源账号、云账号、根用户、RAM用户...
说明 当前资源水位报告中所有资源是指您从报告对应的智能水位分析任务中选择的报告统计周期内的云资源。水位详情 您可以通过选择资源组或财务单元，从报告涉及的所有资源中筛选出目标资源，筛选后的资源将按照云产品分别展示资源水位的详情...
说明 当前资源水位报告中所有资源是指您从报告对应的智能水位分析任务中选择的报告统计周期内的云资源。水位详情 您可以通过选择资源组或财务单元，从报告涉及的所有资源中筛选出目标资源，筛选后的资源将按照云产品分别展示资源水位的详情...