在 可信服务 页面，单击目标可信服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选中成员。单击 确定。添加成功后，使用该委派管理员账号访问对应可信服务的多账号管理模块，即可进行资源目录组织...
您在获得资源组的管理权限后，可以在资源管理控制台或支持资源组的云服务控制台对资源组内的资源进行管理。在资源组控制台管理资源 登录 资源组控制台。在 资源组 页面，单击目标资源组 操作 列的 资源管理。在 资源管理 页签，单击目标...
登录 数据管理DMS 5.0。在顶部菜单栏中，选择 Data+AI 数据集成 离线集成。说明 若您使用的是极简模式的控制台，请单击控制台左上角的 图标，选择 全部功能 Data+AI 数据集成 离线集成。单击数据流名称，进入数据流详情页面。可选：试运行...
资源组 是在阿里云账号下进行资源分组管理的一种机制，能够帮助您解决单个阿里云账号内的资源分组和授权管理的复杂性问题。本文为您介绍如何使用资源组对资源分组，以及分组后的应用实践。前提条件 请确保需要分组的资源类型已支持资源组，...
当您在阿里云上拥有多个资源，并希望限制用户只能查看和管理部分资源时，您可以使用资源组对资源进行分组，然后使用阿里云RAM创建RAM用户，并对RAM用户授予资源组范围内的权限。背景信息 游戏公司A正在开发3个游戏项目，每个游戏项目都会...
{"Version":"1","Statement":[{"Action":["oos:List*","oos:Get*","oos:CreateTemplate","oos:UpdateTemplate","oos:ValidateTemplateContent"],"Resource":"*","Effect":"Allow"}]} 策略示例三：系统运维管理 的管理员权限。{"Version":"1...
关于新版智能媒体管理的使用限制，请参见 使用限制。RAM用户访问 采用RAM用户访问智能媒体管理服务，推荐为该RAM用户授予AliyunIMMFullAccess权限，从而拥有登录智能媒体管理控制台管理和调用API的能力。文档格式转换 智能媒体管理支持将48...
在左侧导航栏，选择 资源目录 目录管理。选择以下任意方式创建成员：在页面右上角单击 资源组织视图，然后在 成员 页签单击 创建成员。在页面右上角单击 成员列表视图，然后单击 创建成员。在 创建成员 页面，设置成员信息，然后单击 同意...
在DMS进行管理的RDS实例已经在RDS控制台释放，但未从DMS中移除，DMS还会继续收费吗？会继续收费。DMS订单不与您的数据库实例绑定，所以在RDS控制台释放该实例后，DMS并不会自动移除该实例。您需要在DMS控制台手动移除该实例，移除后，会...
常见示例 完全授权 RAM Policy将允许用户访问使用智能媒体管理的所有功能。{"Version":"1","Statement":[{"Action":"imm:*","Resource":"*","Effect":"Allow"}]} 授权通配 RAM Policy支持通配符*，可以实现批量授权，如下示例将允许用户...
初始化对接 使用智能媒体管理的SDK时，必须首先构造一个Client，通过调用该Client的接口来访问智能媒体管理服务。如下以使用1.27.4版本的Python SDK访问华东1（杭州）地域下的项目为例介绍初始化对接时安装SDK和构造Client的方法。重要 ...
KMS支持集成您在阿里云加密服务中管理的加密机集群进行密钥管理和密码计算。关于阿里云加密服务的更多信息，请参见 什么是加密服务。低成本 您无需支付采购硬件密码设备的初始成本以及进行运维、修补、老旧替换的持续开销。KMS为您节省了...
数据管理DMS 支持以命令行的形式输入SQL语句并执行，将在页面上方返回执行的SQL语句与执行结果，本文对命令窗口控制台进行简单介绍。前提条件 待查询的数据库为关系型数据库，例如MySQL、Oracle、SQL Server等。已具备目标库或表的查询权限...
然后基于资源目录的组织结构选择需要统一管理的成员，并对已选中的成员进行业务管理。不同可信服务的操作不一样。具体操作，请参见 支持的可信服务 的相关文档列。支持的可信服务 可信服务 可信服务标识 功能介绍 是否支持委派管理员账号 ...
盲水印添加后，在图片中不能直接看到该水印，但是可以通过使用智能媒体管理的解析图片盲水印功能恢复图中隐藏的水印，可用于图片版权追溯等场景。元数据管理层 基于处理引擎层提供的功能，通过对场景的深入理解和梳理，智能媒体管理封装了...
如果企业使用一个阿里云账号管理所有云资源，各个分公司或项目组使用RAM用户进行日常操作，则可以使用资源组作为资源隔离和权限管理的容器。例如：资源授权 资源分账 通过RAM身份和权限策略进行资源隔离。说明 资源组授权与标签授权的区别...
背景信息 在分账之前您需要考虑以下几点：企业需要具备资源管理和费用管理的意识并获得高层支持。因为要了解企业成本，对于资源的梳理和管理势在必行。企业需要具备一定的流程制度，保障全部的资源都能够绑定分账标签。分账过程中用到的...
可租借的密钥包括以下两种：线下密钥管理基础设施（Key Management Infrastructure，简称KMI）里的密钥 在 阿里云加密服务 中自主管理的HSM中的密钥 说明 通过安全合规的密钥交换算法，导入到KMS的托管密码机中的密钥不会被任何机制所导出...
使用快速设置进行补丁管理与以前直接使用补丁管理的方法相比，通过快速设置可以对补丁操作进行更广泛、更集中的控制。重要 补丁合规性扫描方法 –系统运维管理支持多种方法来扫描托管式节点，可以满足补丁合规性。若同时执行上述方法中的...
DMS推出的系统角色，在实施权限管理、简化权限分配、保障数据安全与合规等方面起着至关重要的作用。DMS支持的系统角色包括普通用户、DBA、管理员、安全管理员和结构只读。DMS 设置系统角色的作用 权限管理 确保每个用户或一组用户仅能访问...
前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的RAM用户执行本操作。具体操作，请参见 创建RAM用户。需要切换的云账号类型成员同时满足以下条件时，才...
为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号位于资源目录外部，不归属于资源目录，所以不受资源目录的任何管控策略影响。Root资源夹 Root...
针对系统管理员和运维工程师，OOS 提供了配置清单管理功能。您可以在 OOS 控制台为 ECS 实例设置配置清单以自动化收集系统数据，提升运维效率并简化监控流程。说明 在配置Inventory收集前，如果您对底层运作方式感兴趣，可以大致这样理解：...
密钥管理服务 KMS（Key Management Service）不提供为实例续费的接口。您可以通过调用阿里云交易和账单管理API提供的RenewInstance接口来为KMS实例续费。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询...
基于以上调整，Teambition 的行云/飞流应用插件将于2024年2月29日停止服务，为了不影响您的业务，建议您尽快将代码管理和流水线服务迁移至阿里云研发协同平台 云效，云效将继续为您提供覆盖行云/飞流的代码管理和持续集成服务。云效能力...
同时云效屏蔽了容器管理的复杂性，能做到研发人员在界面上实现全部的发布操作。10、质量保证 提升系统交付质量是震坤行面临的又一挑战。震坤行在研发中引入了内建过程质量的概念。内建过程质量即把保证交付质量的措施融入到研发流程中的每...
使用RAM和STS能极大地提高管理的灵活性和安全性。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体管理新版与旧版的对比，请参见 新旧版本使用指引。关于新版智能媒体管理如何为RAM用户配置权限，请参见 为RAM用户配置...
使用资源组对资源分类管理后，该公司成功满足了不同职能人员对资源管理的需求。部门/人员 需求 实现方式 相关文档 权限管理员 精细化访问控制 公司负责人使用 访问控制（RAM），对不同的公司人员赋予不同的资源组权限，实现权限的精细化...
前置条件 如果需要设置自定义的补丁基线，可以通过 ALIYUN:OOS:PatchBaseline 或者 Terraform 统一管理所有资源账号下的自定义补丁基线。...步骤如下：登录 系统运维管理 OOS（CloudOps Orchestration Service）控制台。单击 选择自动化任务 ...
在新版控制台找不到已创建的凭据 说明 新版控制台仅展示KMS实例中管理的凭据。对于部分使用旧版本KMS的用户，不购买KMS实例也可以创建凭据，但创建的凭据不支持在新版控制台查看，请返回 旧版控制台 查看您创建的凭据。检验RDS凭据的账号，...
具体操作，请参见 创建新的管理账号开通资源目录。账号下有待处理的邀请。建议：先处理邀请，然后选择合适的账号开通资源目录。如果您接受邀请，则会加入资源目录，成为资源目录的成员；如果您拒绝邀请，您可以评估当前账号情况，选择是否...
联系人 选择负责证书管理的联系人信息（包含姓名、手机号码等）。如果您未创建过联系人，可以单击 新建联系人，新建一个联系人。数字证书管理服务会保存新建的联系人信息，方便您下次使用。关于新建联系人的具体配置，请参见 管理联系人。...
使用RAM和STS能极大地提高管理的灵活性和安全性。背景信息 RAM和STS解决的一个核心问题是如何在不暴露阿里云账号的AccessKey的情况下安全地授权其他人访问。因为阿里云账号的AccessKey泄露会带来极大的安全风险，其他人可以随意操作该账号...
您可以使用资源目录的管理账号或资源中心的委派管理员账号关闭跨账号资源搜索功能。本文为您介绍关闭影响和操作步骤。关闭影响 关闭跨账号资源搜索功能后，资源目录的...操作步骤 登录 资源中心控制台。在左侧导航栏，选择 资源中心 设置。...
本文档主要介绍系统运维管理Python SDK的安装和使用。请确保您已经开通了阿里云系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云系统运维管理，请登录 系统运维管理 OOS（CloudOps Orchestration ...
通过RAM用户登录阿里云控制台 管理账号的RAM用户通过扮演成员RAM角色登录到成员控制台后，可以为成员创建RAM用户并授权。之后，就可以通过成员的RAM用户直接登录控制台。通过根用户登录阿里云控制台（不推荐）对于云账号类型的成员，您可以...
数据管理DMS新推出的元数据访问控制功能，是指在DMS中对数据库、实例的查看与访问权限进行控制的功能。本文将介绍如何在DMS中开启元数据访问控制功能。前提条件 目标实例的管控模式为安全协同模式，更多信息，请参见 管控模式。系统角色为...
关闭资源中心后，控制台首页的资源管理模块、配置审计服务等关联场景，也将无法查看资源数据。关闭限制 如果资源目录的管理账号或资源中心的委派管理员账号中存在非自己开通的跨账号资源功能，则不能关闭资源中心。例如：您通过资源目录的...
本文档主要介绍 系统运维管理 Go SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理 OOS（CloudOps Orchestration Service），并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维...
若需要调整查询返回的行数，可由管理员在 安全与规范 安全规则 SQL窗口 的 基础配置项 中修改。说明 若您需要查询更多数据，且不受安全规则限制，可将数据导出至本地进行查询分析。若表中存在敏感字段，则可在导出前申请敏感字段的导出权限...