新增和使用独享调度资源组
资源组界面权限点详情请参见 资源组权限管控策略。创建自定义策略内容并授权操作参考详情请参见 创建自定义策略（可选）。4c8g类型的独享调度资源组最多支持绑定2个专有网络，其他规格的独享调度资源组最多支持绑定3个专有网络。购买资源组...
工作空间概述
SOFAStack 在阿里云基础资源上，增加了工作空间（Workspace）的概念，一个工作空间的本质，是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过工作空间方便地将资源进行分组管理，例如根据不同的研发交付需求，将工作...
什么是工作空间
SOFAStack 在阿里云基础资源上，增加了工作空间（Workspace）的概念，一个工作空间的本质，是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作...
专有网络VPC如何与RAM协同工作
权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。RAM支持以下两种权限策略：系统策略：统一由阿里云创建，您只能使用不能修改，策略的版本更新由阿里云维护。更多信息，请参见 ...
新增和使用独享数据集成资源组
资源组界面权限点详情请参见 资源组权限管控策略。创建自定义策略内容并授权操作参考详情请参见 创建自定义策略（可选）。4c8g类型的独享数据集成资源组最多支持绑定2个专有网络，其他规格的独享数据集成资源组最多支持绑定3个专有网络。...
管理控制台功能概览
修改归属工作空间：资源组购买后需要绑定到具体工作空间下，绑定后才可以在具体工作空间中使用该资源组。您需拥 ModifyResourceGroup 权限才可修改归属工作空间。授权操作请参见 控制台细分权限管控：自定义策略。说明 资源组变更过程需要...
购买与使用独享数据传输服务资源组
当您在MaxCompute中需要对大规模数据进行传输且对传输稳定性和延迟有要求时，您可以使用独享数据传输服务资源组。独享数据传输服务资源组可以提供更高的数据传输速度和更好的网络条件，以减少传输时间并提高效率。本文为您介绍如何购买、...
自定义资源组
如果工作空间中没有发现对应的自定义资源组，则需要收集request ID信息进行咨询。如何处理添加自定义资源组后状态不可用的情况？查看 alisatasknode.log 日志，确认是否有心跳上报302的情况。如果上报心跳302，请排查下述问题：查看UUID...
TestNetworkConnection
调用TestNetworkConnection接口，测试目标数据源与所使用资源组的网络连通性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选...
周期性调度作业概述
您需按需购买数据同步所需的资源组（例如，包年包月的独享数据集成资源组、按量付费的公共数据集成（调试）资源组），支付相应的资源组费用。说明 DataStudio界面使用运行、带参运行功能执行的任务，不会收取调度费用。没有实际执行成功的...
云服务器ECS安全性
机密信息使用KMS安全加固托管 机密数据明文落盘存储会导致泄露风险，建议您提前开通密钥管理服务，无需自行研发和运维密码设施，即可在云服务中使用数据加密功能，例如在云服务器ECS中使用云盘加密、实例可信启动等功能。规模化信息资产...
DataWorks权限相关
问题原因 引擎绑定完成后，您需要对当前引擎所使用的网络环境（即所使用的独享调度资源组）进行初始化操作。确保Hologres实例与DataWorks独享调度资源组的网络环境处于连通状态，否则将无法运行任务。说明 部分Hologres实例类型无需执行...
灵骏智算资源组使用指南
来源类型 支持以下两种配置：专有资源组：选择资源池中的资源组，将从该资源组中分配资源。已有资源配额：从已有的资源配额中分配资源。来源 选择已创建的专有资源组或资源配额。规格/资源 单击 按钮，从已有的资源配额或专有资源组中选择...
为RAM用户授予无影云电脑系统权限策略
功能介绍 访问控制RAM是阿里云提供的管理用户身份与资源访问权限的服务，支持在一个阿里云账号下创建多个身份（例如：RAM用户），同时支持给单个身份或一组身份分配不同的权限，从而实现不同RAM用户拥有不同资源访问权限的目的。...
创建MaxCompute数据源
同时，需将购买的DataWorks资源组绑定至该工作空间，确保数据源与资源组网络连通。创建工作空间，详情请参见 创建并管理工作空间。说明 同一个MaxCompute项目可在多个DataWorks工作空间中被创建为数据源。使用限制 仅当MaxCompute项目和...
基本概念
如果一个用户被赋予了这种角色，也就意味着该用户被赋予了一组权限，可以访问被授权的资源。RAM角色：RAM角色有确定的身份，可以被赋予一组权限策略，但没有确定的登录密码或访问密钥。RAM角色需要被一个受信的实体用户扮演，扮演成功后...
基础架构风险分析
同时当网络架构趋于复杂时，如在云端使用多VPC构建网络架构，多账号构建资源，使用CEN构建统一的内网时，安全组策略将无法满足对于灵活配置和运维的需求，可能导致安全组策略更新失效和不维护的问题。从而引发网络攻击风险。东西向网络互通...
DataWorks On CDP/CDH使用说明
新增和使用独享调度资源组 二、开发环境准备 您需先在DataWorks工作空间注册 CDP或CDH 集群，才可在数据开发（DataStudio）进行数据开发工作，并以工作空间为单位管理空间成员，以便进行协同开发。类别 描述 相关文档 数据同步环境准备 ...
创建DSW实例
如果没有可选的专有资源组，您可以单击 工作空间，为该工作空间关联通用训练资源专有资源组。支持使用灵骏智算资源来创建实例。如果没有可选的灵骏智算资源，您可以单击 工作空间，为该工作空间关联灵骏智算资源。存储配置 当 资源配额 ...
了解数据资源平台用户和角色体系
云计算资源连通后，即可在工作组中开展数据同步、治理、开发、运维、质量评估等工作。租户全局角色 数据资源平台产品提供的全局角色及各角色的权限详情如下表所示。租户全局角色对数据资源平台各个组件的权限详情，请参见 权限列表。角色 ...
DataWorks On MaxCompute使用说明
各资源组根据使用场景，分为调度资源组、数据集成资源组、数据服务资源组，您可根据业务情况合理规划并分配资源。DataWorks资源组概述 二、开发环境准备 您需先将MaxCompute项目创建为DataWorks工作空间的数据源并绑定至数据开发...
接入VNode（手动）
如果没有指定资源组，则VNode将加入到默认资源组中。OpenAPI 您可以调用CreateVirtualNode创建VNode，需要注意的参数如下表所示，更多信息，请参见 CreateVirtualNode。名称 类型 示例值 描述 RegionId String cn-shanghai 地域ID。...
DataWorks On Hologres使用说明
各资源组根据使用场景，分为调度资源组、数据集成资源组、数据服务资源组，您可根据业务情况合理规划并分配资源。DataWorks资源组概述 二、开发环境准备 您需先将Hologres实例创建为DataWorks工作空间的数据源并绑定至数据开发（DataStudio...
DataWorks权限体系功能概述
控制台细分权限管控：自定义策略 独享资源组 资源组列表 页面中的创建独享资源组、配置独享资源组网络等操作。报警信息 报警配置 页面的配置联系人等操作。模块级：DataWorks功能模块使用权限管控 DataWorks根据功能使用范围分为全局级功能...
接入VNode（VNodectl工具）
如果没有指定资源组，则VNode将加入到默认资源组中。kubeconfig 是 VNode接入集群时所需的kubeconfig文件路径。完成配置集群操作后会自动生成，默认路径为~/.vnode/deploy/kubeconfig。taints 否 VNode绑定的污点信息。tags 否 VNode绑定的...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
迪卡侬建立云上身份权限体系加码云建设
阿里云Landing Zone云管理框架，为企业提供包含身份管理、资源管理、网络规划、财务管理、合规审计、安全防护的云上IT顶层架构设计及治理落地方案。帮助企业合理规划、治理云上IT环境，实现高效协同、安全合规及成本管控。Landing Zone通过...
自定义购买实例
带宽和安全组 网络和安全组配置提供了公网以及与其他阿里云资源通信的能力，并保障实例在网络中的安全。（可选）公网IP 如果实例需要进行公网通信，必须分配公网IP。您可以在创建实例时选择自动分配一个固定公网IP，或者在创建实例后自行...
支持的检测项
通过将云上资源按照应用、环境等维度，使用资源组进行资源划分，授权时可以按照资源组进行授权，进一步缩小权限范围，避免权限过大带来的风险。在当前账号下，拥有AdministratorAccess权限的RAM身份，授权范围为资源组，则认为满足要求。暂...
功能发布记录
创建镜像 镜像 手动下载安装镜像升级包以升级云桌面的镜像 手动升级云桌面的镜像 监控 报警服务基于监控指标的基础上，为您上报相应资源在使用过程中触发监控指标阈值后的告警信息，以便及时提醒您云桌面资源使用过程中面临的问题，有助于...
独享资源组模式
操作独享资源组 完成独享资源组的创建后，您可以在独享资源列表中进行 扩容、缩容、续费、网络设置 和 修改归属工作空间 等操作：扩容 如果独享资源组使用率过高，不能满足实际需求，请单击相应资源后的 扩容，增加资源数量。缩容 当资源...
创建EMR Impala节点
已购买独享调度资源组并完成资源组配置，包括绑定工作空间、网络配置等，详情请参见 新增和使用独享调度资源组。使用限制 仅支持使用独享调度资源组运行该类型任务。DataWorks目前已不支持新绑定Hadoop类型的集群，但您之前已经绑定的...
创建EMR Hive节点
已购买独享调度资源组并完成资源组配置，包括绑定工作空间、网络配置等，详情请参见 新增和使用独享调度资源组。使用限制 不支持公共调度资源组运行该类任务。DataLake或自定义集群若要在DataWorks管理元数据，需先在集群侧配置EMR-HOOK。...
通用参考：按量付费转包年包月
任务类型 所用资源组 资源组介绍及计费说明 调度任务 公共调度资源组 使用公共资源组 公共调度资源组计费说明：按量付费 数据集成任务 公共数据集成（调试）资源组 使用公共资源组 公共数据集成（调试）资源组：按量计费 调用数据服务API ...
创建EMR Spark SQL节点
已购买独享调度资源组并完成资源组配置，包括绑定工作空间、网络配置等，详情请参见 新增和使用独享调度资源组。使用限制 仅支持使用独享调度资源组运行该类型任务。DataLake或自定义集群若要在DataWorks管理元数据，需先在集群侧配置EMR-...
创建CDH MR节点
已购买独享调度资源组并完成资源组配置，包括绑定工作空间、网络配置等，详情请参见 新增和使用独享调度资源组。使用限制 不支持 公共调度资源组 运行该类型任务。步骤一：创建CDH MR节点 进入数据开发页面。登录 DataWorks控制台，切换至...
独享资源组
独享资源组使用场景 独享调度资源组使用场景 独享数据集成资源组使用场景 独享资源组网络配置 独享资源组访问VPC环境下数据的前提条件是什么？如何查看数据源的网络环境？添加独享资源组白名单 独享资源组商业化行为 如何对资源组进行续费...
创建CDH Hive节点
已购买独享调度资源组并完成资源组配置，包括绑定工作空间、网络配置等，详情请参见 新增和使用独享调度资源组。使用限制 不支持 公共调度资源组 运行该类型任务。步骤一：创建CDH Hive节点 进入数据开发页面。登录 DataWorks控制台，切换...
创建EMR Shell节点
已购买独享调度资源组并完成资源组配置，包括绑定工作空间、网络配置等，详情请参见 新增和使用独享调度资源组。使用限制 该类任务不支持 公共调度资源组 运行，支持在 2023年12月1号 之后购买的 资源组 运行。DataLake或自定义集群若要在...
创建CDH Presto节点
已购买独享调度资源组并完成资源组配置，包括绑定工作空间、网络配置等，详情请参见 新增和使用独享调度资源组。使用限制 不支持 公共调度资源组 运行该类型任务。步骤一：创建CDH Presto节点 进入数据开发页面。登录 DataWorks控制台，...
- 产品推荐
- 这些文档可能帮助您