本文为您介绍跨账号授权信息页面支持查看的信息及操作。进入跨账号授权页面 登录 OceanBase 管理控制台。在左侧导航栏，单击 数据传输>系统管理。在 系统管理 页面，单击 跨账号授权信息 页签，默认进入 我的申请 页面。跨账号授权信息页面...
本文将介绍如何通过补丁管理功能跨账号跨地域的集中修复ECS实例操作系统补丁。实现原理 在跨账号补丁修复的场景中，阿里云账号分为两个角色。管理账号 资源账号 其中资源账号可以有一个或者多个，管理账号本身也可以是一个资源账号。通过在...
使用限制 跨账号统一应用监控涉及到跨账号数据上报、跨账号授权、跨账号分账、账号切换，以及多账号体系下的细粒度权限管理，会大幅度增加使用复杂度。请您在全面评估后，再考虑规划跨账号统一应用监控方案。对于使用多账号架构的企业，在...
数据复制权限有同账号复制与跨账号复制两种使用场景。对于同账号与跨账号复制，您必须授予RAM角色相应的复制权限，否则无法完成复制任务。注意事项 每一种复制操作对应着一种复制权限。OSS需要通过扮演您创建的RAM角色来获取复制权限，从而...
您可以通过设置跨账号授权，允许其他阿里云账号的用户将您的智能接入网关实例与其云连接网CCN（Cloud Connect Network）实例或与边界路由器VBR（Virtual border router）实例进行绑定，实现网络互通。前提条件 您已知对方账号UID和对方云...
如果您已经通过资源目录搭建了企业的多账号体系结构，您可以使用资源目录的管理账号或资源中心的委派管理员账号继续开通跨账号资源搜索，查看多个成员中的资源。背景信息 关于资源目录的更多信息，请参见 资源目录概述。操作步骤 登录 资源...
以下为配置跨账号任务时，出现的常见告警信息及对应解决办法：告警信息 解决办法 您填写的 跨阿里云账号 有误，请检查数据库实例所属阿里云账号（主账号）的UID是否填写正确。更多信息，请参见 准备工作。可能原因如下：您填写的 跨阿里云...
支持：SELF_ACCOUNT：本账号备份 CROSS_ACCOUNT：跨账号备份 SELF_ACCOUNT CrossAccountUserId long 否 被当前账号管理的跨账号备份的原账号 ID。158975xxxxx4625 CrossAccountRoleName string 否 被当前账号管理的跨账号备份的原账号 RAM ...
资源包不支持跨账号抵扣。资源包仅支持抵扣同一个阿里云账号下产生的对应费用。例如，您通过某个阿里云账号购买了100 GB的 标准-本地冗余存储包，则该存储包仅用于抵扣当前账号下产生的100 GB标准存储（本地冗余）容量费用。
使用限制 跨账号统一应用监控涉及到跨账号数据上报、跨账号授权、跨账号分账、账号切换，以及多账号体系下的细粒度权限管理，会大幅度增加使用复杂度。请您在全面评估后，再考虑规划跨账号统一应用监控方案。对于使用多账号架构的企业，在...
ECS 备份权限 OtsRole：OTS 备份权限 CrossAccountRole：跨账号备份权限 OssRole CrossAccountUserId long 否 被当前账号管理的跨账号备份的原账号 ID。158975xxxxx4625 CrossAccountRoleName string 否 被当前账号管理的跨账号备份的原...
场景 配置方法 同账号VPC互通 同账号同地域VPC互连 同账号跨地域VPC互连 跨账号VPC互通 跨账号同地域VPC互连 跨账号跨地域VPC互连 云企业网的优势如下：一网通天下 云企业网打造的是一张能够实现阿里云全球网络资源互联、并能够与接入阿里...
调用DescribeVpnCrossAccountAuthorizations接口查询IPsec连接的跨账号授权信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
对于已开通跨账号资源搜索的资源目录管理账号，您可以选择在当前账号或跨账号范围内查询。当前账号：可以指定在整个当前账号或资源组范围内查询。跨账号：可以指定在整个资源目录、资源夹、成员、资源组范围内查询。步骤二：运行示例查询...
跨账号拉取 使用RRSA进行跨账号拉取 基于适用于服务账户的RAM角色（RAM Roles for Service Accounts，简称RRSA）功能，可以在集群内为组件实现Pod维度的权限隔离。RRSA功能目前仅支持拉取ACR企业版实例（基础版、标准版、高级版）的镜像。...
使用企业版转发路由器实现同地域 跨账号 VPC间的网络互通，是否需要收取费用？需要。将会收取转发路由器连接费和转发路由器流量处理费。在VPC实例侧对转发路由器实例授权时，您可以选择VPC实例产生的转发路由器连接费和转发路由器流量处理...
可参考如下操作步骤进行配置：在云企业网控制台创建云企业网实例，并添加跨账号的不同VPC，使其连通，具体操作请参见 使用云企业网实现跨地域跨账号VPC互通（基础版）。将ECS实例的专有网络IP添加至Redis实例的白名单中，具体操作请参见 ...
查询跨账号角色授权信息，包含授权人阿里云账号UID、名称、授权时间、授权角色名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 ...
应用场景 在跨账号互联的情况下，账号之间的访问权限控制比较复杂，容易导致安全合规性问题。使用同一资源目录内的账号，提高跨账号互联的安全性和合规性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级...
本文向您介绍如何通过STS Token配置的方式实现风险识别产品的跨账号使用。STS Token应用场景 STS Token可以支持跨账号使用风险识别产品，一个典型的场景是：同一个客户的A账号购买了风险识别流量包，而在正式使用时，其期望通过B账号发起...
在数据集成模块中同步阿里云部分实例（例如MaxCompute、Hologres、AnalyticDB for PostgreSQL等）的数据时，如果在创建数据源时选择的数据源类型为阿里云实例模式，且实例所属云账号和同步任务的云账号不一致，您需要进行实例跨账号授权的...
支持：SELF_ACCOUNT：本账号备份 CROSS_ACCOUNT：跨账号备份 CROSS_ACCOUNT CrossAccountUserId long 否 用于跨账号备份功能中的原账号 ID。16392782xxxxxx CrossAccountRoleName string 否 用于跨账号备份的原账号 RAM 中创建的角色名。...
账号组作为一个跨账号合规管理的管理单元，对云上多个业务和阿里云账号的企业用户实现了集中地合规管理和数据采集。账号组的具体应用场景如下：跨账号查看全局资源。企业管理账号可以查看账号组内所有成员账号的资源，还可以在资源列表筛选...
VCC ErId string 灵骏 HUB ID er-kkopgtne GrantTenantId string 授权租户 ID 1013666993027780 Used boolean 当前跨账号资源是否已被跨账号灵骏 HUB 绑定，可选值：true：已使用 false：未使用 true CreateTime string 创建时间 ...
三者之间的区别 云服务 适用场景 资源隔离 管控级别 跨账号 资源目录 多账号场景。如果企业使用多个阿里云账号管理云资源，则可以使用资源目录构建企业组织结构，对账号和资源进行集中、有序地管理。通过账号进行资源隔离。账号级别。多个...
跨账号迁移 跨账号迁移时，需要分别为RAM用户授予以下权限。源阿里云账号生成的RAM用户：系统策略：管理闪电立方（MGW）的权限（AliyunMGWFullAccess）自定义策略：授予RAM用户读取源数据的权限。关于NAS权限策略的更多信息，请参见 使用...
场景三：配置跨账号拉取镜像 使用RRSA进行跨账号拉取 基于适用于服务账户的RAM角色（RAM Roles for Service Accounts，简称RRSA）功能，可以在集群内为组件实现Pod维度的权限隔离。RRSA功能目前仅支持在1.22及以上版本的ACK Serverless Pro...
支持：SELF_ACCOUNT：本账号备份 CROSS_ACCOUNT：跨账号备份 CROSS_ACCOUNT CrossAccountUserId long 否 用于跨账号备份功能中的原账号 ID。129349237xxxxx CrossAccountRoleName string 否 用于跨账号备份的原账号 RAM 中创建的角色名。...
场景三：配置跨账号拉取镜像 使用RRSA进行跨账号拉取 基于适用于服务账户的RAM角色（RAM Roles for Service Accounts，简称RRSA）功能，可以在集群内为组件实现Pod维度的权限隔离。RRSA功能目前仅支持在1.22及以上版本的ACK Serverless Pro...
说明 因安全合规要求，VBR跨账号互联功能默认不开放，若您的VBR需要跨账号加载云企业网CEN（Cloud Enterprise Network）或者VPC，请提供证明文件证明需要跨账号的阿里云账号（主账号）属于同一家企业或者实体，通过此证明文件联系您的客户...
日志审计的功能优势如下：中心化采集 跨账号：支持将多个阿里云账号下的日志采集到一个阿里云账号下的Project中。您可以通过自定义鉴权管理模式或资源目录管理模式（推荐）配置多账号采集。更多信息，请参见 配置多账号采集。一键式采集：...
借助RAM角色实现跨账号访问资源 云账号A和云账号B分别代表不同的企业。A购买了多种云资源来开展业务，例如：ECS实例、RDS实例、SLB实例、OSS存储空间等。A希望能专注于业务系统，而将云资源运维、监控、管理等任务授权给B。B还可以进一步将...
跨账号或跨地域网络连通，请参见 通过云企业网实现跨账号跨地域挂载NAS。如果您使用的是NFS协议文件系统，建议使用rsync工具进行迁移。rsync具备如下特点：上传下载后的文件元数据不变（包括属主及权限信息）。支持数据增量同步。具体操作...
场景三：配置跨账号拉取镜像 使用RRSA进行跨账号拉取镜像 跨账号场景。使用角色扮演进行跨账号拉取镜像 依赖Worker Role的集群。跨账号场景。使用RAM用户（子账号）的AccessKey ID和AccessKey Secret进行跨账号拉取镜像 跨账号场景。使用...
借助RAM角色实现跨账号访问资源 云账号A和云账号B分别代表不同的企业。A购买了多种云资源来开展业务，例如：ECS实例、RDS实例、SLB实例、OSS存储空间等。A希望能专注于业务系统，而将云资源运维、监控、管理等任务授权给B。B还可以进一步将...
场景三：配置跨账号拉取镜像 使用RRSA进行跨账号拉取镜像 跨账号场景。使用角色扮演进行跨账号拉取镜像 依赖Worker Role的集群。跨账号场景。使用RAM用户（子账号）的AccessKey ID和AccessKey Secret进行跨账号拉取镜像 跨账号场景。使用...
是否跨阿里云账号 您可以根据实际情况，选择 不跨账号 或 跨账号。本示例选择 不跨账号。说明 若您选择为 跨账号，然后还需填入 跨阿里云账号 和 跨阿里云账号角色名。RDS实例ID 选择目标 RDS MySQL 实例的ID。数据库账号 填入目标 RDS ...
数据库备份DBS 支持对阿里云云数据库（例如RDS、Redis、MongoDB、PolarDB等）及通过专线/VPN网关/智能网关接入的自建数据库进行跨账号的逻辑备份和恢复。本文以RDS MySQL为例，介绍如何使用DBS进行跨阿里云账号的数据备份和恢复。前提条件 ...
对于已开通跨账号资源搜索的资源目录管理账号，您可以选择在当前账号或跨账号范围内查询。当前账号：可以指定在整个当前账号或资源组范围内查询。跨账号：可以指定在整个资源目录、资源夹、成员、资源组范围内查询。步骤二：创建自定义查询...
您可以创建 同账号同地域、同账号跨地域、跨账号同地域 以及 跨账号跨地域 的VPC对等连接。不同VPC对等连接对应的配置信息如下表所示。配置 说明 对等连接名称 输入VPC对等连接的名称。资源组 选择所属的资源组。发起端VPC实例 您可以通过...