前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的RAM用户执行本操作。...禁用后，您可以通过资源目录的管理账号创建RAM用户并授予最小权限统一访问该成员。
用户角色 说明 参考文档 用户的管理员 在KMS中管理凭据。在访问控制（RAM）中管理凭据使用的权限，通过跨阿里云账号的资源授权等方式，允许ISV服务使用KMS中的指定凭据。跨阿里云账号的资源授权 ISV服务 ISV服务通过集成KMS的API使用用户...
如果是集团型公司，有多个不同实名认证子公司的情况，请联系您的商务经理处理。...资源目录会为该成员自动创建RAM角色（ResourceDirectoryAccountAccessRole），授权给资源目录的管理账号进行统一管理。常见问题 邀请成员的常见问题
通过合理应用标签，企业可以大幅提升密钥和凭据的管理效率和安全性。应用场景 使用标签进行资源管理 标签可以用于对密钥和凭据进行分类和分组，使它们在大型业务中更加容易管理。例如，您可以按项目维度为资源设置标签，从而轻松查看特定...
模板名称 ACS-ECS-BulkyConfigureOOSPackage 批量安装OOS自定义软件包 立即执行 模板描述 使用这个模板批量的在ECS安装OOS自定义软件包 模板类型 自动化 所有者 Alibaba Cloud 输入参数 参数名称 描述 类型 是否必填 默认值 约束 ...
查看资源组基本信息 组内资源管理 跨组转移资源 当需要调整资源的管理分配时，您可以便捷地将资源在多个资源组之间转移（简称为转组），以调整资源的分组结构。跨资源组转移资源 查看和搜索组内资源 可以通过单字段搜索或多字段组合搜索，...
背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。关于阿里云交易和账单管理API支持的所有接口，请参见 API概览。您可以调用阿里云交易和账单管理API提供的 ...
基于以上调整，Teambition 的行云/飞流应用插件将于2024年2月29日停止服务，为了不影响您的业务，建议您尽快将代码管理和流水线服务迁移至阿里云研发协同平台 云效，云效将继续为您提供覆盖行云/飞流的代码管理和持续集成服务。云效能力...
启用资源组创建者设置为资源组管理员功能 启用影响 启用后，当使用RAM身份创建资源组时，该RAM身份会被自动授予新创建资源组范围内的AdministratorAccess权限，成为资源组的管理员，可以在资源组内创建和管理资源。操作步骤 登录 资源组...
利用参数仓库的 加密参数，可以更安全的管理命令中的敏感信息。本文介绍如何在OOS批量执行命令时使用加密参数。前提条件 已开通密钥管理服务（KMS），请参见 什么是密钥管理服务 操作步骤 步骤一：创建加密参数 1.登录 系统运维管理 控制台...
在目标用户行的 操作 列下，选择 更多 访问控制。说明 您也可以批量选中多个用户并单击页面上方的 访问控制 按钮，批量开启多个用户的访问控制开关。在 用户访问控制 对话框中，打开 元数据访问控制 开关，并单击 确认。开启数据库访问控制...
本产品（ResourceDirectoryMaster/2022-04-19）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。...
支持可视化的管理入口。支持统一的搜索入口。支持标签编辑器，帮助您批量分配、编辑和查询标签。标签由一对标签键和标签值组成，您可以为云资源创建和绑定标签，借助标签能力完成如下任务：使用标签快速查找资源。使用标签分账。使用标签...
是否开启RAM权限校验 是否开启 说明 开启（默认）具有AdministratorAccess权限策略的RAM用户，会被初始化为DMS的管理员。如果某个RAM用户是DMS中的普通用户，该RAM用户在RAM访问控制中被授予RDS、MongoDB等的ReadOnlyAccess权限策略后，RAM...
Windows Server 2012系统 在打开的Windows功能窗口中，单击右上角的 管理 按钮，然后选择 添 加角色和功能。运行安装向导进行安装。在安装向导中，单击 下一步 跳过欢迎页面。在选择安装类型时，选择 基于角色或基于功能的安装，然后单击 ...
{"Version":"1","Statement":[{"Action":["oos:List*","oos:Get*","oos:CreateTemplate","oos:UpdateTemplate","oos:ValidateTemplateContent"],"Resource":"*","Effect":"Allow"}]} 策略示例三：系统运维管理 的管理员权限。{"Version":"1...
通过一方集成，您可以很容易的使用KMS主密钥加密和控制您存储在这些服务中的数据，帮助您保持对云上计算和存储环境的控制，而您只需要付出密钥的管理成本，无需实施复杂的加密措施。同时集成加密解决了其他云产品中原生数据的加密保护问题...
本文将提供一个示例，使用RD管理账号在云SSO中创建一个用户（user1），在RD成员（Sandbox Account）上部署访问配置，该访问配置仅定义了VPC的管理权限，实现云SSO的用户（user1）仅能访问RD成员（Sandbox Account）中的VPC资源。...
动作名称 ACS:ECS:ConfigureMultipleOOSPackagesWithTemporaryURL 使用这个模板批量的在单个ECS安装多个OOS自定义软件包 动作描述 使用这个模板批量的在单个ECS安装多个OOS自定义软件包 语法 Action:ACS:ECS:...regionId:String action:String...
背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。关于阿里云交易和账单管理API支持的所有接口，请参见 API概览。您可以调用阿里云交易和账单管理API提供的 ...
背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。关于阿里云交易和账单管理API支持的所有接口，请参见 API概览。您可以调用阿里云交易和账单管理API提供的 ...
在这里，您可以添加多个扩展程序配置，每个配置可以选择使用的操作系统平台和架构，并且选择OSS和对应的软件包。您可以根据具体的软件包填写相应的安装/卸载脚本。在后续安装扩展程序时，系统会寻找到符合ECS操作系统和架构的扩展程序，并...
本产品（资源管理/2020-03-31）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
DMS的管理员和DBA可以添加空间管理员，具体操作请参见 编辑空间成员。空间成员：只有空间成员允许被添加为任务流责任人或任务流开发者。编辑空间成员，请参见 编辑空间成员。任务流责任人：默认为任务流创建者。转交任务流责任人，请参见 ...
例如：某公司按照项目维度来划分资源组，创建了资源组“项目A”、“项目B”等，当项目A结束时，及时转出或释放资源组“项目A”下的资源，并删除资源组“项目A”，减少后续的管理成本。最佳实践 某互联网公司有2个在线业务系统，由于产品...
为OSS的存储空间（Bucket）绑定智能媒体管理项目后，通过OSS控制台或SDK可以使用智能媒体管理的功能，例如文档预览、人脸识别等。本文介绍通过OSS使用智能媒体管理的前提条件、注意事项和使用流程。重要 此文档已不再维护，建议您使用新版...
您需要域名服务器的管理员权限，才可以完成验证。关于两种验证方式的更多信息，请参见 如何配置域名授权验证？DNS Tags array object 否 标签列表。object 否 要查询的 Tags 列表，采用 JSON 字符串的形式，最多包含 20 个子项。Key string...
数据管理DMS 提供的访问IP白名单功能，可以有效管控企业内员工使用 DMS，且在部分特定信任网络环境下使用该功能，达到预期的管理效果。本文介绍该功能的使用场景、功能介绍以及常见问题的解决方法。使用场景 建议在企业宽带环境下使用，...
登录方式 登录方式 描述 适用对象 通过RAM角色登录阿里云控制台 资源目录RD（Resource Directory）会自动为所有成员创建RAM角色（ResourceDirectoryAccountAccessRole），并将该角色的可信实体设置为资源目录的管理账号，这使得管理账号...
KMS和 云服务器 ECS（Elastic Compute Service）、云数据库 RDS（ApsaraDB RDS）、对象存储 OSS（Object Storage Service）等多个产品无缝集成，您可以很容易地使用KMS密钥加密和控制存储在这些服务中的数据，只需要付出密钥的管理成本，...
资源目录管理账号或资源中心委派管理员账号通常由集团云管或中心运维团队负责管理，集团往往有多个子公司，集团云管团队希望将资源中心部分管理权下放，赋予各子公司管理员在各自的管理范围内查看和搜索资源。各子公司之间互不影响，从而在...
例如：配置审计集成资源目录后，管理账号可以在可信服务配置审计中查看所有成员的资源列表、资源配置历史和资源合规状态，并监控资源配置合规性。可信服务使用流程 您可以通过控制台或API使用可信服务。下面以控制台为例说明使用流程。在 ...
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。更多信息，请参见 什么是访问...
背景信息 数据管理DMS 提供 自由操作、稳定变更、安全协同 三种管控模式，有关各管控模式的具体说明，请参见 管控模式介绍。操作步骤 登录 数据管理DMS 5.0。查看单个实例的管控模式。在DMS控制台页面左侧的实例列表区域的搜索栏中，搜索...
空间角色权限说明如下：角色 权限说明 空间管理员 说明 工作空间创建者默认为该空间的管理员。该角色拥有空间最大权限，可以添加、移除成员和编辑成员角色。开发 该角色拥有数据开发和维护、引入数据源、执行SQL、Notebook和任务编排的开发...
数据管理DMS 为了方便您安全地使用DMS管理的资源，定制了一些Airflow Operator，您可根据自身的需求选择使用。前提条件 已创建Airflow实例。已新增关联账号。已创建代码仓库。操作步骤 说明 更多信息，请参见 工作流开发。已进入WORKSPACE...
运维管理 使用资源组和资源编排服务实现高效资源运维管理 系统运维管理（OOS）基于资源组选择运维的资源，在 系统运维管理（OOS）中实现高效的资源运维管理。运维管理 使用资源组和系统运维管理实现高效资源运维管理 支持资源组的云服务 ...
的管理员权限 {"Version":"1","Statement":[{"Action":"oos:*","Effect":"Allow","Resource":"*"},{"Action":"ram:PassRole","Resource":"*","Effect":"Allow","Condition":{"StringEquals":{"acs:Service":"oos.aliyuncs.com" } } } ]} 在...
STS是一个安全凭证（Token）的管理系统，为阿里云子账号（RAM 用户）提供短期访问权限管理。通过 STS 来完成对临时用户的访问授权。RAM和STS解决的一个核心问题是如何在不暴露主账号的AccessKey的情况下，安全地授权他人访问。因为一旦主...
调用InitResourceDirectory开通资源目录。...调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...