密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 场景 用户角色 诉求 说明 信息系统满足安全合规要求 首席风险官（CRO）保证信息系统的安全与合规。作为首席风险官（CRO），我希望...
证书吊销是指从CA（证书颁发机构）处注销已签发的SSL证书，使其失去加密效果且不再被浏览器信任。您可以出于安全或其他考虑主动吊销证书，确保其不再用于安全通信。数字证书管理服务支持吊销证书，并可将已过期或已吊销的证书从列表中删除...
可租借的密钥包括以下两种：线下密钥管理基础设施（Key Management Infrastructure，简称KMI）里的密钥 在 阿里云加密服务 中自主管理的HSM中的密钥 说明 通过安全合规的密钥交换算法，导入到KMS的托管密码机中的密钥不会被任何机制所导出...
资源组授权时授予的是访问控制中管理的权限策略，包括所有系统策略和自定义策略。资源组的授权实体：访问控制中创建的RAM用户、RAM用户组或RAM角色。资源范围为 账号级别 时，权限在当前阿里云账号内生效。资源范围为 资源组级别 时，权限...
关于新版智能媒体管理的使用限制，请参见 使用限制。RAM用户访问 采用RAM用户访问智能媒体管理服务，推荐为该RAM用户授予AliyunIMMFullAccess权限，从而拥有登录智能媒体管理控制台管理和调用API的能力。文档格式转换 智能媒体管理支持将48...
{"Version":"1","Statement":[{"Action":["oos:List*","oos:Get*","oos:CreateTemplate","oos:UpdateTemplate","oos:ValidateTemplateContent"],"Resource":"*","Effect":"Allow"}]} 策略示例三：系统运维管理 的管理员权限。{"Version":"1...
权限管理方式说明 用户角色 权限管理方式 管理的资源类型 管理员 通过实例管理功能 实例权限、库权限、表权限、敏感列权限、行权限、资源Owner。通过用户管理功能 通过权限模板功能 实例权限、库权限、表权限。DBA 通过实例管理功能 实例...
您可以邀请资源目录以外的阿里云账号加入到资源目录，作为资源目录的成员，实现资源的统一...资源目录会为该成员自动创建RAM角色（ResourceDirectoryAccountAccessRole），授权给资源目录的管理账号进行统一管理。常见问题 邀请成员的常见问题
被邀请方收到邀请后，可以通过资源管理控制台、邀请邮件或站内消息查阅邀请信息，然后评估加入资源目录将产生的影响，最后选择接受或拒绝邀请。前提条件 请确保被邀请方未加入任何资源目录，一个阿里云账号只能加入一个资源目录。请确保被...
本文介绍智能媒体管理每次发布涉及的功能变更及对应的文档，帮助您了解智能媒体管理的发布动态。功能名称 变更类型 功能描述 发布时间 相关文档 备注 语义检索功能发布 新增 语义检索能力对您对象存储 OSS 中的文件进行检索，也可以对网盘...
管理筛选条件 您可以将当前设置的筛选条件保存，方便您下次搜索。保存后支持修改和删除筛选条件。保存筛选条件 设置搜索条件。单击 保存筛选条件。在 保存筛选条件 对话框，输入筛选条件名称，然后单击 确定。对于已经保存过的筛选条件，当...
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。功能集 功能 功能描述 参考文档 共享密码机 通用密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014...
本产品（ResourceDirectoryMaster/2022-04-19）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。...
常见示例 完全授权 RAM Policy将允许用户访问使用智能媒体管理的所有功能。{"Version":"1","Statement":[{"Action":"imm:*","Resource":"*","Effect":"Allow"}]} 授权通配 RAM Policy支持通配符*，可以实现批量授权，如下示例将允许用户...
盲水印添加后，在图片中不能直接看到该水印，但是可以通过使用智能媒体管理的解析图片盲水印功能恢复图中隐藏的水印，可用于图片版权追溯等场景。元数据管理层 基于处理引擎层提供的功能，通过对场景的深入理解和梳理，智能媒体管理封装了...
在DMS进行管理的RDS实例已经在RDS控制台释放，但未从DMS中移除，DMS还会继续收费吗？会继续收费。DMS订单不与您的数据库实例绑定，所以在RDS控制台释放该实例后，DMS并不会自动移除该实例。您需要在DMS控制台手动移除该实例，移除后，会...
作为首席安全官（CSO），我既需要满足一些合规标准中对密钥管理的直接要求，也需要利用密码技术去满足更多针对应用和信息系统安全的要求。信息系统满足合规要求 服务提供商 使用第三方加密作为服务的安全能力。作为ISV服务提供商，用户要求...
如果企业使用一个阿里云账号管理所有云资源，各个分公司或项目组使用RAM用户进行日常操作，则可以使用资源组作为资源隔离和权限管理的容器。例如：资源授权 资源分账 通过RAM身份和权限策略进行资源隔离。说明 资源组授权与标签授权的区别...
联系人 选择负责证书管理的联系人信息（包含姓名、手机号码等）。如果您未创建过联系人，可以单击 新建联系人，新建一个联系人。数字证书管理服务会保存新建的联系人信息，方便您下次使用。关于新建联系人的具体配置，请参见 管理联系人。...
数据安全解决方案 数据作为企业的核心资产，数据安全是企业管理的重中之重。在传统解决方案中，存在如下问题：大量开发人员使用数据库账号密码连接数据库。由于企业人员的频繁流动（离职、转岗），安全合规上需要定期更换账号密码，账号...
使用的资源 alicloud_oos_application：OOS管理的应用。创建应用 创建一个工作目录，并在该工作目录中创建名为 main.tf 的配置文件，然后将以下代码复制到 main.tf 中。variable"region"{ default=...
本文将提供一个示例，使用RD管理账号在云SSO中创建一个用户（user1），在RD成员（Sandbox Account）上部署访问配置，该访问配置仅定义了VPC的管理权限，实现云SSO的用户（user1）仅能访问RD成员（Sandbox Account）中的VPC资源。...
使用RAM和STS能极大地提高管理的灵活性和安全性。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体管理新版与旧版的对比，请参见 新旧版本使用指引。关于新版智能媒体管理如何为RAM用户配置权限，请参见 为RAM用户配置...
本产品（资源管理/2020-03-31）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
使用资源组对资源分类管理后，该公司成功满足了不同职能人员对资源管理的需求。部门/人员 需求 实现方式 相关文档 权限管理员 精细化访问控制 公司负责人使用 访问控制（RAM），对不同的公司人员赋予不同的资源组权限，实现权限的精细化...
前置条件 如果需要设置自定义的补丁基线，可以通过 ALIYUN:OOS:PatchBaseline 或者 Terraform 统一管理所有资源账号下的自定义补丁基线。...步骤如下：登录 系统运维管理 OOS（CloudOps Orchestration Service）控制台。单击 选择自动化任务 ...
在新版控制台找不到已创建的凭据 说明 新版控制台仅展示KMS实例中管理的凭据。对于部分使用旧版本KMS的用户，不购买KMS实例也可以创建凭据，但创建的凭据不支持在新版控制台查看，请返回 旧版控制台 查看您创建的凭据。检验RDS凭据的账号，...
如果您还没有开通或者还不了解阿里云 系统运维管理，请登录 系统运维管理 管理控制台 进行了解。如果您还没有创建AccessKeyId和AccessKeySecret，请到 阿里云Access Key的管理控制台 创建Access Key。源码地址 请访问 GitHub 获取源码。
关闭资源中心后，控制台首页的资源管理模块、配置审计服务等关联场景，也将无法查看资源数据。关闭限制 如果资源目录的管理账号或资源中心的委派管理员账号中存在非自己开通的跨账号资源功能，则不能关闭资源中心。例如：您通过资源目录的...
组织结构 管理员 职责 中心运维团队 OpsAdmin OpsAdmin为公司中心运维团队负责人，需要在资源中心做全局集中的资源管理。Dept1 Dept1Admin Dept1Admin为Dept1的运维管理员，仅能在资源中心查看和搜索Dept1中成员的资源。Dept2 Dept2Admin ...
同时，系统会在管理账号内自动创建一个服务关联角色（AliyunServiceRoleForResourceDirectory），用于设置资源目录可信服务的访问权限。关于服务关联角色的更多信息，请参见 资源目录中的RAM角色。创建新的管理账号开通资源目录 登录 资源...
数据管理 数据处理包括创建和管理项目、操作数据集、设置自动触发器、执行批量任务以及查询任务状态等功能，满足从文件元数据的提取分析到任务创建和管理的一系列需求。功能集 功能 功能描述 参考文档 基础操作 项目操作 开通 IMM 后，用户...
同时，系统会在管理账号内自动创建一个服务关联角色（AliyunServiceRoleForResourceDirectory），用于设置资源目录可信服务的访问权限。关于服务关联角色的更多信息，请参见 资源目录中的RAM角色。步骤二：创建资源夹 资源夹是资源目录中的...
您可以使用资源目录的管理账号或资源中心的委派管理员账号关闭跨账号资源搜索功能。本文为您介绍关闭影响和操作步骤。关闭影响 关闭跨账号资源搜索功能后，资源目录的...操作步骤 登录 资源中心控制台。在左侧导航栏，选择 资源中心 设置。...
Resource":"*","Effect":"Allow","Condition":{"StringEquals":{"ram:ServiceName":"tag.aliyuncs.com" } } } ]} 资源目录标签策略：为资源目录管理账号下的RAM用户先授予资源目录管理权限（AliyunResourceDirectoryFullAccess），然后再...
使用RAM和STS能极大地提高管理的灵活性和安全性。背景信息 RAM和STS解决的一个核心问题是如何在不暴露阿里云账号的AccessKey的情况下安全地授权其他人访问。因为阿里云账号的AccessKey泄露会带来极大的安全风险，其他人可以随意操作该账号...
接口说明 DMS 企业版用户的 管理员（即产品内【系统管理】-【用户管理】中的管理员角色的用户）都可以通过这个接口增加录入本企业的新用户。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
查看主实例同步的资源 登录 密钥管理服务控制台，在顶部菜单栏选择主实例的地域后，在左侧导航栏单击 安全运营 灾备管理 跨地域同步。选择目标主实例，单击 操作 列的 管理。查看每个副本实例中有哪些资源。在详情页面单击 副本实例 页签，...
资源管理场景：高效全局资源管控 为用户提供全局的资源管理能力，提升资源查找、统一管理的效率：资源概览：提供用户已开通云资源实例概览，点击可浏览跨地域region资源列表；资源搜索：提供用户已开通云资源实例模糊搜索，帮助用户关键词...
本产品（资源管理/2020-03-31）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...