组织版本说明

更新时间:
复制 MD 格式

云效当前支持两种类型的组织:

  • 中心组织:无地域属性,只能通过公网访问。

  • 地域组织:与具体地域绑定的新一代组织形态,支持VPC内部访问。

云效在 2017 年正式商业化发布时,仅提供中心组织。自 2025 年 12 月 起,新增支持地域组织,首批支持地域为 华东 2(上海)。

组织类型对比

对比项

中心组织(无地域属性)

地域组织(具备地域属性)

域名

所有组织均使用相同域名:devops.aliyun.com

每个组织拥有自己的专属域名,格式如下:组织标识-地域标识.devops.aliyuncs.com

访问方式

只能通过公网访问云效站点和代码仓库

支持公网访问和VPC访问,可关闭公网访问以保证研发数据安全性

登录方式

仅支持阿里云RAM账号登录,RAM账号与钉钉绑定

支持自建账号密码登录和第三方身份源单点登录,包括阿里云RAM用户、云SSO、钉钉、飞书、企业微信、SAML等

用户许可证

  • 基础版:免费

  • 高级版:按实际人数付费,支持按月/年预付费,如果人数变化需手动升配或降配。

  • 个人模式:免费,最多可创建5个账号;

  • 企业协作模式:每天按实际人数计费,人数变化自动生效,无需手动升配或降配。

IP白名单

仅代码库支持

所有模块均支持

功能模块

支持:代码管理、流水线、制品库、项目协作、应用交付、测试管理、效能洞察、知识库(共8个)

  • 支持:代码管理、流水线、制品库、项目协作、应用交付、测试管理、效能洞察(共7个模块)

  • 知识库将不再支持,建议采用钉钉文档等专业文档工具。

说明

地域组织是云效最新一代的组织形态,在数据安全、网络访问和身份集成等方面能力更强,新建组织时建议优先选择地域组织。现有中心组织不受影响,可继续正常使用,但已不再支持新建。

地域组织暂不支持直接绑定容器镜像服务 ACR(Container Registry)。如需使用 ACR 管理镜像,可通过云效 Flow 完成镜像构建并推送至 ACR。Flow 提供镜像构建并推送至 ACR 个人版的预置模板,支持 Java、Node.js、Go、Python 等语言。

常见问题

在云效控制台找不到自己正在使用的组织,怎么办?

按以下顺序排查:

  1. 确认查看入口正确。控制台左侧导航的实例管理下只有标准版和专属版两个子菜单,没有“中心版”入口。组织实例统一在实例管理 > 标准版页面查看,入口地址为 https://devops.console.aliyun.com/instances/standard。

  2. 切换地域。标准版列表按地域展示数据:地域组织只在其所属地域下可见;中心组织没有地域属性,需要用页面内的地域选择器切换到“中心”地域后才会出现在列表中。仅在单个地域下查看时,会看不到其他地域的组织。

  3. 确认账号权限。列表仅展示当前账号有管理权限的组织。若列表提示“暂无权限,可联系主账号或 RAM 管理员前往 RAM 访问控制授予当前账号包含 rdc:ListOrganizations 的权限”,请联系阿里云账号(主账号)或 RAM 管理员完成授权后重试。

说明

中心组织与地域组织是两种不同的组织类型,各自独立,域名、访问方式和可用功能模块都不同,差异详见本文“组织类型对比”。

调用 ListOrganizations 接口返回 NotFound,如何排查?

该报错通常不是“组织不存在”,而是接入点或参数与组织类型不匹配。按以下顺序排查:

  1. 先确认组织类型。登录云效控制台,进入实例管理 > 标准版,用地域选择器确认目标组织是中心组织(在“中心”地域下)还是地域组织(在具体地域下)。

  2. 按组织类型选择服务接入点。中心组织使用统一接入点 openapi-rdc.aliyuncs.com,无需配置 API 接入地址,但必须通过 organization-id 指定组织 ID。地域组织必须使用该组织实例的访问域名作为 API 接入地址,无需指定 organization-id;访问域名可在该实例详情页的概览页签的实例信息卡片中查看。用中心组织的统一接入点请求地域组织,或反之,都会导致找不到对应组织。

  3. 确认调用账号具备 rdc:ListOrganizations 权限;权限不足时同样查不到目标组织。

接入点的完整说明和选择规则,参见服务接入点(domain)。