其结合了DMS熟练的数据管理、数据使用能力，可帮助开发、运维、产品等人员，更高效、规范地使用和管理数据。更多信息，请参见 Data Copilot智能助手。Notebook：一个交互式的记事本，可以将代码、文字、图表集中在一个页面，支持高效查询、...
关于财务相关的身份及权限规划部分建议如下：规划财务管理角色：人员身份通常代表组织中的个人，从云上财务视角出发，建议规划财务管理员等云上财务角色。财务管理员负责对云上财务及成本进行统一管理，如财务关联关系配置、资金管理、统一...
可以是企业的研发人员、测试人员、产品人员、运营人员、数据分析师等。操作步骤 以管理员账号，登录 数据管理DMS 5.0。创建两个引擎类型为MySQL的安全规则（系统会赋予默认配置），分别命名为 POC开发库规则、POC生产库规则。具体操作，请...
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
使用人脸聚类功能，你可以将媒体集中存在相似人脸的多张图片进行分组，可用于网盘的人脸相册、家庭监控的陌生人检测、甚至新零售的顾客管理等场景。人脸聚类后，您可以根据人脸分组查询对应人员的所有图片信息。重要 此文档已不再维护，...
该文档会详细介绍补丁管理的工作原理，以及如何扫描系统上的补丁状态，安装缺失的补丁等。Linux 补丁管理支持的Linux系统包括 CentOS/Alibaba Cloud Linux/Debian/Ubuntu 等，不同OS使用不同的包管理工具，具体如下，不同包管理工具扫描、...
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。...
将人员用户和程序用户分离。创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种访问方式。控制台用户使用账号密码访问云产品控制台，API用户使用访问密钥AK（AccessKey）调用API访问云资源。建议您将两个不同的使用场景分离，...
重要 如果您的KMS软件密钥管理实例无法使用备份恢复功能，请通过 智能在线 联系技术支持人员进行授权升级。功能介绍 适用场景 KMS软件密钥管理实例被释放后，需要恢复实例。密钥或凭据被误删除，需要恢复密钥或凭据。用户业务分布在多个...
推荐的做法是使用RAM身份...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 密钥管理服务系统权限策略参考 密钥管理服务自定义权限策略参考
本文介绍了管理资源目录过程中可能会遇到的一些常见问题。开通资源目录的方式有几种？如何选择？开通资源目录时，系统会自动检查当前登录账号的企业实名认证、安全信息（手机号码或电子邮箱）及资源保有情况，然后判断其是否具备开通资源...
企业客户将资源分组之后，分配管理员独立管理，并由管理员负责为具体操作人员分配资源组内的权限。前提条件 您是阿里云账号（主账号）或拥有资源组管理权限的RAM用户。背景信息 操作前，请先了解资源组授权和访问控制授权之间的关系：资源...
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人 重要 添加联系人...
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
通过创建权限模板可以对具有相同业务属性的实例、库、表等进行统一管理，然后批量授权给用户，解决由于用户和数据库数量较多、搜索不便，导致不易寻找到目标和数据库重复授权的问题。前提条件 DMS账号角色为DBA或管理员。查看用户角色，请...
您可以使用资源组对云上资源进行集中分组管理，将资源按照部署环境、部门、项目等维度划分到不同资源组内，然后再结合OOS实现云上资源的高效运维管理。本文将提供一个示例，假设某企业有3个部门，每个部门会用到多个云上资源，而且不同部门...
标签是云资源的标识，可以帮助您从不同维度对具有相同特征的云资源进行分类、搜索和聚合，让资源管理变得更加轻松。应用场景 标签的应用场景主要有：使用标签查找资源 使用标签对资源进行标记，通过标签控制台或API快速查找绑定了指定标签...
在实际的使用场景中，云上的资源管理者都有基于不同业务团队对资源的不同使用情况，对账单进行拆分用于内部结算的需求。例如：某公司使用一个阿里云账号，该账号下拥有很多资源，财务部门希望能够根据成本中心、部门、项目进行分账。这时，...
在实际的使用场景中，云上的资源管理者都有基于不同业务团队对资源的不同使用情况，对账单进行拆分用于内部结算的需求。例如：某公司使用一个阿里云账号，该账号下拥有很多资源，财务部门希望能够根据成本中心、部门、项目进行分账。这时，...
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
变更相关人 否 设置的相关人员都可查看工单，并协同工作，非相关人员则不能查看工单（管理员、DBA除外）。在 工单详情 页中，单击 分批执行配置 按钮，设置以下参数，单击 提交修改。确认工单详情信息。说明 您可以在 工单详情 页中，查看...
挂失 如果员工遗失可信设备，IT管理员可以单击该设备所在行 挂失 进行挂失操作。可信设备挂失后，该设备会退出UEM客户端的登录，且后续将无法登录。通知 IT管理员可勾选一个或多个设备后，单击 通知，配置完通知方式和通知模板后，向一个或...
对于搜索结果，支持一键跳转到对应云服务控制台进行下一步操作，让云上资源查找、管理更便捷。2023-02 全部 资源中心概述 资源目录 资源目录双中心API发布。2023-02 全部 公告：资源目录双中心API发布 标签 事前拦截策略对未绑定任何标签...
挂失：如果员工遗失可信设备，IT管理员可以挂失该可信设备。挂失可信设备后，设备无法登录，解挂失后可以重新注册并登录。同步：同步设备状态信息。批量通知：以邮件或者短信的方式批量向设备下发通知。白名单设备：企业使用的打印机、IP...
本文描述密钥管理服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
通过图片标准型项目，您可以管理图片类型数据，进行一站式图片的处理、分析、搜索、管理等操作。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体管理新版与旧版的对比，请参见 新旧版本使用指引。关于新版智能媒体管理...
变更相关人（选填）设置的相关人员都可查看工单，并协同工作，非相关人员则不能查看工单（管理员、DBA除外）。在 工单详情 页中，确认工单详情信息。说明 您可以在 工单详情 页中，查看工单的详情信息，同时系统也会对将要执行的SQL进行...
OOS可以帮助您更好地规范、管理和执行自动化运维操作。您以模板的方式定义所需要进行的操作，然后再通过系统运行，从而提高整体运维操作的效率、增强运维操作的安全性，并降低手工运维的错误。本文介绍OOS的主要优势。可视化的执行过程和执...
重要 如果您通过证书 操作 列的 续费 入口为证书提前续费，此种情况下生成的订单不支持在数字证书管理服务控制台操作退款，您需联系阿里云技术支持人员操作退款。具体退款方法，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。在...
通过设置RAM Policy，您可以集中管理您的用户（例如员工、系统或应用程序），以及控制用户可以访问您名下资源的权限，例如限制您的用户只拥有对某一个Project的读权限。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体...
数据管理DMS提供的敏感数据审计功能，记录了敏感数据在DMS中的使用情况，可以解决敏感数据异常使用和数据泄露的溯源问题。功能介绍 审计覆盖的功能模块：SQL窗口中的查询与变更、数据结果集导出、数据库导出和普通数据变更。功能入口：安全...
配置项 说明 回收人员 选择目标数据库的原数据Owner。说明 如果您选择了其他非目标Owner，当您单击 确认 时系统将提示报错，建议您重新修改正确的数据Owner。权限类型 选择回收的 查询、导出、变更 数据库的权限（可多选）。其他 操作 导出...
这样，操作人员能够使用凭据，但无法看到凭据的具体内容，满足“可用不可见”的凭据安全管理需求，有效降低凭据泄露的风险。您在KMS中对凭据进行统一管理，云产品在需要您提供凭据的功能中，允许您选择使用KMS中的凭据。之后，云产品从KMS...
专属KMS（Dedicated KMS）专属KMS是专属于您的云上私有密钥管理服务。您可以完全掌控自己的专属KMS，例如：指定专属KMS所部署的专有网络VPC、配置专属KMS使用的密码资源池或定义应用接入RBAC（Role-Based Access Control）策略等。关于专属...
数据管理DMS 的DevOps功能旨在将松散的工单（例如普通数据变更、无锁数据变更、数据导入等）串联到同一个流程中，实现DML、DDL任意组合、高度自定义的变更流程。应用场景 帮助企业将数据变更流程化，实现在一个研发流程中协作、管理多个...
变更相关人 设置的相关人员都可查看工单，并协同工作，非相关人员则不能查看工单（管理员、DBA除外）。工单附件 上传工单附件，补充当前工单信息。单击 提交申请。等待系统进行预检查。说明 如果预检查不通过，可根据提示修改工单，并重新...
进入目标任务流的编辑页面后，单击目标任务流页面的右上角 前往运维。在任务流信息页面，单击 前往编辑。在任务流详情页面下方，选择需要编辑的任务流信息。在 任务流信息 页签下，配置任务流名称、责任人、相关人员、调度配置等属性。更多...
为企业员工分配对应的RAM用户，系统会记录RAM用户的操作行为，方便审计回溯。问题现象和解决方案 问题现象 解决方案 管理账号的根用户（主账号）无权登入成员账号。为管理账号创建一个RAM用户，授予资源目录的管理权限...
数据管理DMS提供了4种资源角色，包括实例DBA、实例Owner、数据库Owner和表Owner。本文介绍查看资源角色的方法和查看您拥有哪些资源的Owner角色。背景信息 不同的资源角色拥有不同的权限，您可以通过查看资源角色找到各资源的负责人，或查看...
变更相关人 否 设置的相关人员都可查看工单，并协同工作，非相关人员则不能查看工单（管理员、DBA除外）。工单附件 否 上传工单附件，补充当前工单信息。提交申请后，您可以开启主备延迟检查并确定阈值、修改SQL。（可选）开启主备延迟检查...