更多设置 如果您需要在证书中添加证书名称、公司和部门信息，您可以单击 更多设置 进行配置。是否包含CRL地址 默认开启。关于CRL的更多信息，请参见 CRL服务。后续步骤 签发私有证书后，您可以下载证书至本地，并安装至对应的客户端或...
RAM和STS是阿里云提供的权限管理系统。RAM的主要作用是控制账号系统的权限。通过使用RAM创建、管理子账号，并通过给子账号授予不同的权限，控制子账号对资源的操作权限。STS是一个安全凭证（Token）的管理系统，为阿里云子账号（RAM 用户）...
本专用条款是阿里云计算有限公司（以下简称阿里云）与您或您代表的法律实体（以下简称您）所订立的有效合约。您通过盖章、网络页面单击确认或以其他方式选择接受本服务条款。如若双方盖章文本与网络页面单击确认或以其他方式选择接受之专用...
本文指导您选择合适的资源分组方法，通过操作步骤和案例，帮助您有效实施资源分组，为后续的权限隔离、成本分摊及运维管理奠定基础。为什么要对资源分组？随着企业上云深度增加和业务扩张，单账号内的资源数量激增，管理复杂度随之提升。您...
开启成员删除许可 登录 资源管理控制台。在左侧导航栏，选择 资源目录 设置。在 成员删除许可 区域，仔细阅读提示信息，然后单击 开启成员删除许可。关闭成员删除许可 登录 资源管理控制台。在左侧导航栏，选择 资源目录 设置。在 成员删除...
背景信息 只有支持资源组的资源才能进行分组管理。更多信息，请参见 支持资源组的云服务。资源中心控制台 只能进行资源组的部分操作，您可以在 资源组控制台 进行资源组的全部操作。更多信息，请参见 管理资源组。创建资源组 您可以使用...
如果您已经熟悉云服务器ECS，并且希望简化多个ECS实例（例如几十个、数千个或数百万个ECS实例）的配置和管理，使用系统运维管理（OOS）的快速设置可以一次性为ECS实例配置多个管理选项，您可在多个地域使用快速设置功能，帮助您管理和监控...
通过快速设置，您可以创建由配置清单管理提供支持的配置清单。配置清单功能可以用来收集和管理阿里云计算环境中...在创建配置清单后要查看收集的清单信息，您可以从 快速设置 页面查看配置或在导航栏选择 服务器管理-配置清单管理 查看配置。
说明 除上述在角色管理功能中进行角色关联用户操作，您也可以在 运维管理 用户管理 中，编辑用户基本信息，进行关联操作。查看角色已关联的权限策略和用户 在角色列表页面，单击目标角色右侧的 详情。在 权限策略 或 关联用户 页签下，查看...
在 消息接收管理 基本接收管理 中，找到 产品的创建、开通信息通知 栏。勾选 邮箱 复选框，并在其 操作 栏中单击 修改。进入 修改消息接收配置 页面。在 接收渠道 和页签，检查消息接收人的邮箱设置是否正确。完成以上设置，当数据管理DMS...
更多信息，请参见 管理访问控制权限。目标库 搜索并选择结构同步目标库。说明 目标库可以是物理库也可以是逻辑库。您需要具有目标库的变更权限。更多信息，请参见 管理访问控制权限。修复的表 选择基准表。选择需要修复的目标表或输入目标...
智能媒体管理服务部分API提供了 CredentialConfig 参数，调用此类API时，您可以通过此参数指定链式授权配置，通过链式方式获取安全令牌信息。智能媒体管理服务支持 CredentialConfig 参数的API如下表所示。API 说明 ...
通过创建权限模板可以对具有相同业务属性的实例、库、表等进行统一管理，然后批量授权给用户，解决由于用户和数据库数量较多、搜索不便，导致不易找到目标和数据库重复授权的问题。前提条件 DMS账号角色为DBA或管理员。查看用户角色，请...
有关为系统运维管理设置 CRON 表达式的更多信息，请参阅 Cron表达式的使用。在配置补丁基线的方式中，选择补丁策略是仅扫描指定目标还是在指定目标扫描并安装补丁。选择是否为系统盘创建快照，默认不创建。选择是否重启，默认不重启。建议...
凭据管理（Secrets Manager）凭据管理为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。关于凭据管理的更多信息，请参见 凭据管理概述。KMS实例（Key Management Service ...
更多信息，请参见 支持的可信服务。只有资源目录的管理账号和其下具有以下权限的RAM用户或RAM角色才可以添加或移除委派管理员账号。{"Version":"1","Statement":[{"Action":["resourcemanager:RegisterDelegatedAdministrator",...
USBKey控件管理工具使用指导（管理员）USBKey控件管理工具是管理员用来管理USBKey，包括初始化USBKey，以及在USBKey锁死之后可通过管理工具解锁等。安装USBKey控件管理工具 单击下载 USBKey控件管理工具 并解压。选择 USBKey控件管理工具....
密钥服务是KMS的核心组件，支持管理用户主密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文帮助您快速了解 KMS密钥。密钥的核心用途 在KMS创建的密钥可用于 自建应用集成 ...
数据管理DMS是一款支撑数据全生命周期的一站式数据管理平台，本文介绍数据管理DMS 以及内置 数据灾备（DBS）的产品优势。实现全域数据资产管理 支持全域数据资产：关系型数据库：MySQL、SQL Server、PostgreSQL、PolarDB MySQL版、PolarDB ...
本文将介绍支持安全管理员用户的功能概览。入门操作 在 敏感数据管理 中配置敏感、机密字段的脱敏以及加密算法。详情请参见 敏感数据管理。在 操作日志 中进行操作审计的管控。详情请参见 操作日志。支持安全管理员用户的功能总览 类目 ...
本文以管理员授予其他用户（非任务流责任人）发布任务流权限为例介绍相关操作步骤。注意事项 权限策略功能处于灰度上线阶段。如果您有使用需求，请联系DMS技术支持（钉钉号：67215001618）。更多信息，请参见 权限策略。前提条件 您已拥有...
通过快速设置配置 周期性带宽升级 任务 要创建周期性带宽升级任务，请在系统运维管理控制台中执行以下任务。登录 系统运维管理控制台。在导航窗格中，选择 快速设置。在 周期性带宽升级 选项卡上，选择 创建。在 跨账号配置 中选择 当前...
对于搜索结果，支持一键跳转到对应云服务控制台进行下一步操作，让云上资源查找、管理更便捷。功能特性 全局资源视图 您可以查看不同产品、不同地域的全局资源列表。如果您使用的是单个的阿里云账号，您可以查看该账号下的所有云上资源。...
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
凭据管家（Secrets Manager）凭据管家为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。关于凭据管家的更多信息，请参见 凭据管家概述。应用接入点（Application Access Point...
入门操作 录入数据库实例，具体参见 实例管理。按需对安全规则进行调整，如不同实例关联的研发规范、研发流程、审批流程（仅处于安全协同管控模式下的实例可关联安全规则），详情请参见 安全规则、审批流程。对用户授予库表权限。详情请...
通过快速设置配置定时开关机任务 要创建定时开关机任务，请在系统运维管理控制台中执行以下任务。登录 系统运维管理控制台。在导航窗格中，选择 快速设置。在 定时开关机 选项卡上，选择 创建。在 跨账号配置 中选择 当前账号 或 跨账号...
大文件投递 选中 大文件投递 后，当资源配置变更事件超过1 MB时，会将变更事件的基本信息投递到SLS日志库，详细变更内容投递到OSS存储空间。不选该参数时，当资源配置变更事件超过1 MB时，会直接丢弃，不进行投递。说明 大文件投递需要您...
作为首席风险官（CRO），我希望IT系统满足针对信息系统安全保护的要求，包括：恰当地使用密码技术和密钥管理设施对重要数据进行加密保护，并可对密钥进行完全的访问控制和安全审计。对数据库账号口令、服务器账号口令、SSH Key等凭据信息...
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
更多信息，请参见 管理访问控制权限。导出表结构 登录 数据管理DMS 5.0。在页面左侧的 数据库实例 列表区域，找到目标数据库。左键双击数据库名称，进入SQL Console。右键单击目标表，选择 导出 导出表结构。说明 您也可以在页面右上方选择...
详细信息，请参见 通过自定义策略授权RAM用户管理PolarDB。DMS的系统角色为管理员、DBA或安全管理员。费用说明 若开启了 DMS 的敏感数据保护功能，则会收取一定的费用。费用详情，请参见 商品类型及价格。注意事项 目前该功能需要将您的...
当您需要在DMS导出的文件上添加水印，或提取外部文件中的水印信息时，您可参考本文档的水印嵌入和水印提取的操作步骤。前提条件 实例已开通敏感数据保护功能。详细信息，请参见 开通敏感数据保护。使用场景 用于数据的散布或分发过程中追溯...
识别模型的详细信息，请参见 管理识别模型。单击 提交。查看规则详情 选择目标规则，单击 操作 列下的 查看，即可查看规则的基本信息和识别范围。删除单条规则 选择目标规则，单击 操作 列下的 删除，在 删除 对话框中，单击 确认。说明 若...
支持的公共扩展程序 面板与管理工具 宝塔面板免费版：用于简化服务器运维管理操作的面板，支持多种环境和功能扩展。容器与虚拟化 Docker社区版：开源的容器化平台，支持部署和管理应用容器。内容管理系统 WordPress：广泛使用的开源博客和...
权限策略与权限模板的功能差异 对比项 权限策略 权限模板 可管理的对象 数据资源和DMS功能 数据资源 支持管理数据资源的范围 范围较广，包含实例、物理库、逻辑库和表等数据资源。范围小，仅包括实例、数据库和表。支持授权的对象范围 用户...
本文以调用 数据管理 DMS（Data Management）UpdateUser 接口，更新系统角色为例，为您介绍使用阿里云CLI调用 数据管理 OpenAPI的操作步骤。前置概念 阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具...
数据管理DMS的无锁结构变更功能可以较好地规避因锁表而导致的业务阻塞，以及数据库原生OnlineDDL带来的主备延迟问题。本文以云数据库RDS MySQL举例，引导您快速使用DMS完成无锁结构变更。新增实例并开启无锁结构变更 登录 数据管理DMS 5.0...
说明 目录名的要求等信息，请参见 管理目录。单击 确定。创建RAM用户并授权 访问 RAM用户列表，创建RAM用户。单击 创建用户。设置 登录名称。例如，填入 dts_testuser。访问方式 选择为 使用永久 AccessKey 访问。单击 确定。RAM用户创建...
说明 目录名的要求等信息，请参见 管理目录。单击 确定。创建RAM用户并授权 访问 RAM用户列表，创建RAM用户。单击 创建用户。设置 登录名称。例如，填入 dts_testuser。访问方式 选择为 使用永久 AccessKey 访问。单击 确定。RAM用户创建...