{"Version":"1","Statement":[{"Action":["oos:List*","oos:Get*","oos:CreateTemplate","oos:UpdateTemplate","oos:ValidateTemplateContent"],"Resource":"*","Effect":"Allow"}]} 策略示例三：系统运维管理 的管理员权限。{"Version":"1...
关于新版智能媒体管理的使用限制，请参见 使用限制。RAM用户访问 采用RAM用户访问智能媒体管理服务，推荐为该RAM用户授予AliyunIMMFullAccess权限，从而拥有登录智能媒体管理控制台管理和调用API的能力。文档格式转换 智能媒体管理支持将48...
本文介绍智能媒体管理每次发布涉及的功能变更及对应的文档，帮助您了解智能媒体管理的发布动态。功能名称 变更类型 功能描述 发布时间 相关文档 备注 语义检索功能发布 新增 语义检索能力对您对象存储 OSS 中的文件进行检索，也可以对网盘...
场景 权限策略 无法登入成员 资源目录的管理权限（AliyunResourceDirectoryFullAccess）或操作所需的最小权限。RAM角色扮演权限（AliyunSTSAssumeRoleAccess）。无法删除资源账号类型的成员 资源目录的管理权限...
在左侧导航栏，选择 资源目录 目录管理。选择以下任意方式创建成员：在页面右上角单击 资源组织视图，然后在 成员 页签单击 创建成员。在页面右上角单击 成员列表视图，然后单击 创建成员。在 创建成员 页面，设置成员信息，然后单击 同意...
在DMS进行管理的RDS实例已经在RDS控制台释放，但未从DMS中移除，DMS还会继续收费吗？会继续收费。DMS订单不与您的数据库实例绑定，所以在RDS控制台释放该实例后，DMS并不会自动移除该实例。您需要在DMS控制台手动移除该实例，移除后，会...
常见示例 完全授权 RAM Policy将允许用户访问使用智能媒体管理的所有功能。{"Version":"1","Statement":[{"Action":"imm:*","Resource":"*","Effect":"Allow"}]} 授权通配 RAM Policy支持通配符*，可以实现批量授权，如下示例将允许用户...
KMS支持集成您在阿里云加密服务中管理的加密机集群进行密钥管理和密码计算。关于阿里云加密服务的更多信息，请参见 什么是加密服务。低成本 您无需支付采购硬件密码设备的初始成本以及进行运维、修补、老旧替换的持续开销。KMS为您节省了...
本文将介绍配置清单的示例，供您快速了解其具体是做什么的。通过配置清单，您可搜索查询实例内的文件信息，多种的文件属性类型筛选被支持，包括文件名、文件类型、文件描述、修改时间、最近访问时间、文件目录、文件大小等。...
然后基于资源目录的组织结构选择需要统一管理的成员，并对已选中的成员进行业务管理。不同可信服务的操作不一样。具体操作，请参见 支持的可信服务 的相关文档列。支持的可信服务 可信服务 可信服务标识 功能介绍 是否支持委派管理员账号 ...
盲水印添加后，在图片中不能直接看到该水印，但是可以通过使用智能媒体管理的解析图片盲水印功能恢复图中隐藏的水印，可用于图片版权追溯等场景。元数据管理层 基于处理引擎层提供的功能，通过对场景的深入理解和梳理，智能媒体管理封装了...
如果企业使用一个阿里云账号管理所有云资源，各个分公司或项目组使用RAM用户进行日常操作，则可以使用资源组作为资源隔离和权限管理的容器。例如：资源授权 资源分账 通过RAM身份和权限策略进行资源隔离。说明 资源组授权与标签授权的区别...
可租借的密钥包括以下两种：线下密钥管理基础设施（Key Management Infrastructure，简称KMI）里的密钥 在 阿里云加密服务 中自主管理的HSM中的密钥 说明 通过安全合规的密钥交换算法，导入到KMS的托管密码机中的密钥不会被任何机制所导出...
背景信息 在分账之前您需要考虑以下几点：企业需要具备资源管理和费用管理的意识并获得高层支持。因为要了解企业成本，对于资源的梳理和管理势在必行。企业需要具备一定的流程制度，保障全部的资源都能够绑定分账标签。分账过程中用到的...
权限管理方式说明 用户角色 权限管理方式 管理的资源类型 管理员 通过实例管理功能 实例权限、库权限、表权限、敏感列权限、行权限、资源Owner。通过用户管理功能 通过权限模板功能 实例权限、库权限、表权限。DBA 通过实例管理功能 实例...
数据安全解决方案 数据作为企业的核心资产，数据安全是企业管理的重中之重。在传统解决方案中，存在如下问题：大量开发人员使用数据库账号密码连接数据库。由于企业人员的频繁流动（离职、转岗），安全合规上需要定期更换账号密码，账号...
前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的RAM用户执行本操作。具体操作，请参见 创建RAM用户。需要切换的云账号类型成员同时满足以下条件时，才...
Resource":"acs:imm:cn-shanghai:150910xxxxxxxxxx:project/imm-test-media-proj/dataset/dataset1" } ],"Version":"1"} 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解智能媒体管理的授权信息。详细内容请参见...
为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号位于资源目录外部，不归属于资源目录，所以不受资源目录的任何管控策略影响。Root资源夹 Root...
针对系统管理员和运维工程师，OOS 提供了配置清单管理功能。您可以在 OOS 控制台为 ECS 实例设置配置清单以自动化收集系统数据，提升运维效率并简化监控流程。说明 在配置Inventory收集前，如果您对底层运作方式感兴趣，可以大致这样理解：...
云产品和KMS在服务端的集成为您带来了如下收益：增加云上数据的安全和隐私 通过使用您在KMS中管理的密钥，云产品可以加密任何归属于您的数据。这些数据既可以是您可以直接访问的数据，也可以是您无法直接访问的云产品内部数据（例如数据库...
使用RAM和STS能极大地提高管理的灵活性和安全性。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体管理新版与旧版的对比，请参见 新旧版本使用指引。关于新版智能媒体管理如何为RAM用户配置权限，请参见 为RAM用户配置...
使用资源组对资源分类管理后，该公司成功满足了不同职能人员对资源管理的需求。部门/人员 需求 实现方式 相关文档 权限管理员 精细化访问控制 公司负责人使用 访问控制（RAM），对不同的公司人员赋予不同的资源组权限，实现权限的精细化...
前置条件 如果需要设置自定义的补丁基线，可以通过 ALIYUN:OOS:PatchBaseline 或者 Terraform 统一管理所有资源账号下的自定义补丁基线。...步骤如下：登录 系统运维管理 OOS（CloudOps Orchestration Service）控制台。单击 选择自动化任务 ...
在新版控制台找不到已创建的凭据 说明 新版控制台仅展示KMS实例中管理的凭据。对于部分使用旧版本KMS的用户，不购买KMS实例也可以创建凭据，但创建的凭据不支持在新版控制台查看，请返回 旧版控制台 查看您创建的凭据。检验RDS凭据的账号，...
云产品服务端加密场景 云产品通过集成KMS API，可以对其管理的数据进行服务端加密。云产品服务端加密的场景，从密钥轮转角度可能出现以下情形：KMS侧配置自动轮转策略对云产品服务端加密产生效果 这种情形通常是因为云产品配置指定CMK加密...
具体操作，请参见 创建新的管理账号开通资源目录。账号下有待处理的邀请。建议：先处理邀请，然后选择合适的账号开通资源目录。如果您接受邀请，则会加入资源目录，成为资源目录的成员；如果您拒绝邀请，您可以评估当前账号情况，选择是否...
需求管理是一款集成化工具，支持从需求创建到实现的全生命周期管理，结合 Scrum 和看板等敏捷策略，提供高效协作、可视化管理和数据驱动决策，适用于软件开发团队、敏捷开发环境、跨部门协作和复杂项目的需求管理。概述 云效（Apsara ...
联系人 选择负责证书管理的联系人信息（包含姓名、手机号码等）。如果您未创建过联系人，可以单击 新建联系人，新建一个联系人。数字证书管理服务会保存新建的联系人信息，方便您下次使用。关于新建联系人的具体配置，请参见 管理联系人。...
使用RAM和STS能极大地提高管理的灵活性和安全性。背景信息 RAM和STS解决的一个核心问题是如何在不暴露阿里云账号的AccessKey的情况下安全地授权其他人访问。因为阿里云账号的AccessKey泄露会带来极大的安全风险，其他人可以随意操作该账号...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 密钥管理服务。本文以调用 ListKmsInstances 接口查询KMS实例列表为例，为您介绍使用阿里云CLI调用 密钥...
您可以使用资源目录的管理账号或资源中心的委派管理员账号关闭跨账号资源搜索功能。本文为您介绍关闭影响和操作步骤。关闭影响 关闭跨账号资源搜索功能后，资源目录的...操作步骤 登录 资源中心控制台。在左侧导航栏，选择 资源中心 设置。...
作为首席安全官（CSO），我既需要满足一些合规标准中对密钥管理的直接要求，也需要利用密码技术去满足更多针对应用和信息系统安全的要求。信息系统满足合规要求 服务提供商 使用第三方加密作为服务的安全能力。作为ISV服务提供商，用户要求...
通过RAM用户登录阿里云控制台 管理账号的RAM用户通过扮演成员RAM角色登录到成员控制台后，可以为成员创建RAM用户并授权。之后，就可以通过成员的RAM用户直接登录控制台。通过根用户登录阿里云控制台（不推荐）对于云账号类型的成员，您可以...
关闭资源中心后，控制台首页的资源管理模块、配置审计服务等关联场景，也将无法查看资源数据。关闭限制 如果资源目录的管理账号或资源中心的委派管理员账号中存在非自己开通的跨账号资源功能，则不能关闭资源中心。例如：您通过资源目录的...
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制的最佳实践，为企业提供一系列数据库权限管控，同时，可帮助企业实现多云数据库统一权限管理。视频介绍 开启安全托管前后对比 对比项 开启前 开启后 数据库账号、密码 使用数据库账号...
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 场景 用户角色 诉求 说明 信息系统满足安全合规要求 首席风险官（CRO）保证信息系统的安全与合规。作为首席风险官（CRO），我希望...
快速设置是系统运维管理（OOS）的一项功能，在快速设置页面，您可以按照建议的最佳实践快速配置常用的运维功能，支持选择多个地域批量配置，通过自动执行常用的运维任务简化OOS等服务的设置，确保多个地域配置的一致性。例如，通过主机管理...
资源管理场景：高效全局资源管控 为用户提供全局的资源管理能力，提升资源查找、统一管理的效率：资源概览：提供用户已开通云资源实例概览，点击可浏览跨地域region资源列表；资源搜索：提供用户已开通云资源实例模糊搜索，帮助用户关键词...
被邀请方收到邀请后，可以通过资源管理控制台、邀请邮件或站内消息查阅邀请信息，然后评估加入资源目录将产生的影响，最后选择接受或拒绝邀请。前提条件 请确保被邀请方未加入任何资源目录，一个阿里云账号只能加入一个资源目录。请确保被...