巴斯夫构建上云登陆区加速云转型
内部合规软件的信息采集：巴斯夫作为一个全球化企业，对于计算资源的管理，不论是线下数据中心，还是公有云平台上的资源，都需要安装公司级别的安全软件，因为巴斯夫的云平台在成员账户的级别给了项目部门充分的自由，那么如何检测项目部门...
资源目录概述
为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号位于资源目录外部，不归属于资源目录，所以不受资源目录的任何管控策略影响。Root资源夹 Root...
基本概念
管理员视角 名词 描述 工作空间（WorkSpace）工作空间是PAI的顶层概念，为企业和团队提供统一的计算资源管理及人员权限管理能力，为AI开发者提供支持团队协作的全流程开发工具及AI资产管理能力。PAI工作空间和DataWorks工作空间在概念和...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
资源使用优化
可以全面了解阿里云上资源的使用情况和业务运行状况，并及时对故障资源进行替换，高负载资源进行升配处理，保证业务正常运行，对低负载资源进行减配，减少资源浪费。云原生弹性伸缩满足统一资源节点管控 容器服务 弹性伸缩 是根据业务需求...
阿里云云上成本管理解决方案白皮书
资源管理视角：选择合适的技术选型和资源规格进行采购，可以借助云服务商提供的资源保障和容量预定等能力确保资源的有效获取，并通过配额设置实现企业云资源采购管控。监控分析阶段：对应FinOps的Inform阶段，主要解决成本分摊与成本可视化...
概述
资源稳定性最佳实践 资源稳定性最佳实践从高可用基础架构、容量保护、变更管理、监控管理、备份管理和故障隔离六大维度对云上资源的稳定性进行检测，有助于您提前发现隐患，提升资源稳定性和运维效率。PCI DSS数据安全标准合规包 PCI DSS...
资源管理
阿里云资源管理服务是一系列企业IT治理产品和服务的集合，主要包括资源目录、资源组、资源共享和标签。您可以使用资源目录在云上构建企业业务组织关系，使用资源组和标签分层次管理云上资源，使用资源共享在企业成员之间共享云上资源。结合...
监控与日志
云资源操作审计 网络智能服务接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志管理，记录云账号下用户登录及资源访问操作，实现安全分析、入侵检测、资源变更追踪以及合规性审计。操作审计可记录通过阿里云控制台、Open...
阿里云Landing Zone服务内容说明
对所用到的技术选型进行技术验证 标准版 标准咨询服务：包含账户管理方案、网络规划方案、财务管理方案、资源管理方案、合规审计方案和安全防护方案，基于客户的需求进行方案设计、技术咨询服务 包含基于以上方案的技术验证服务，对所用到...
概览
ROS CDK（Cloud Development Toolkit）是阿里云资源编排服务ROS提供的一套开源软件开发工具包，用于在代码中定义云资源并通过ROS进行部署。使用该工具，您无需再依赖繁琐的JSON或YAML模板语法，而是可以通过熟悉的编程语言完成资源的创建和...
授权DMS访问云资源
授权DMS访问云资源后，在DMS中可以访问RDS、MaxCompute、OSS等云服务的资源，并对这些云资源进行查询、变更等操作。前提条件 您使用的是阿里云账号（主账号）或是拥有AdministratorAccess权限策略的RAM用户（子账号）。说明 查看RAM用户的...
基本概念
角色、策略等权限相关的管理资源。资源配置详情 配置审计通过云服务开放的资源查询接口可获取当前阿里云账号下的所有资源。您可以在资源列表中查看各个资源的配置信息，也可以快速跳转到指定资源的云服务控制台，对其进行管理。监控范围 ...
CreateTemplateScratch-创建资源场景
接口说明 使用说明 通过资源场景功能，您可以在可视化界面上选择资源范围，并对一组资源进行复制、纳管等操作，从而简化资源管理。关于资源场景的更多信息，请参见 概览。本文将提供一个示例，为您在杭州地域创建一个资源复制类型的资源...
什么是模块
模块是一种以透明、易管理和可重复的方式打包资源配置，以便跨资源栈模板实现包含的方法。模块可以将常见服务配置和最佳实践封装为模块化、可自定义的构建基块，供您包含在资源栈模板中。场景示例 模块可以帮助您将包含最佳实践、专家领域...
管理控制台功能概览
DataWorks管理控制台提供了一个集中管理的可视化页面，方便用户管理工作空间列表、资源组列表以及已购资源与服务。同时，管理控制台还提供了功能模块的快速入口，用户能够一键进入所需功能。管理控制台丰富多样的功能模块，可以帮助用户...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
众安国际的上云Landing Zone之旅
同样，阿里云也定义了自己的Landing Zone，包括资源规划、财务管理、网络规划、身份权限、安全防护、合规审计、运维管理、自动化八个模块，切合众安国际对云治理的需求。基于上述原因，众安国际决定结合Landing Zone框架，搭建一套企业级的...
监控与日志
云资源操作审计 专有网络VPC已接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志管理，记录云账号下用户登录及资源访问操作，实现安全分析、入侵检测、资源变更追踪以及合规性审计。操作审计可记录通过阿里云控制台、...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
基本概念
本文为您介绍使用专有网络VPC（Virtual Private Cloud）过程中涉及的基本概念，方便您更准确的理解和使用VPC产品。术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在...
Terraform
常用命令 Terraform对资源的管理主要是对资源生命周期的管理，即通过命令实现对Terraform模板中所定义资源的创建，修改，查看和删除。常用命令，请参见 Terraform常用命令。使用优势 从宏观角度而言，Terraform优势如下：基础设施即代码：...
标签策略概述
资源组标签自动继承到组内资源 为资源组绑定标签后，当在资源组中创建资源或者将资源加入到资源组时，该资源会自动继承资源组的标签。标签策略模式 标签策略支持当前账号标签策略和资源目录标签策略两种。您可以根据实际的使用场景和当前...
SQL基本语法
本文为您介绍高级搜索中使用的SELECT查询语句的基本语法。查询语法 从数据库中检索数据的过程或命令称为查询。在SQL中，SELECT 命令用于指定查询。SELECT语句的基本语法如下：SELECT[DISTINCT]column1[AS column_name],column2,function ...
新功能发布记录
2022-03-16 全部地域 通过云监控实现不合规事件的报警通知 2022年01月 功能名称 功能描述 发布时间 发布地域 相关文档 支持资源的高级搜索 配置审计支持的高级搜索如下：可视化搜索 通过资源账号ID、地域、资源ID、资源类型、资源名称、...
新功能发布记录
Group 云服务FNF支持资源清理 以下资源支持资源清理：ALIYUN:FNF:Flow ALIYUN:FNF:Flow 云服务DNS支持资源清理 以下资源支持资源清理：ALIYUN:DNS:DomainGroup ALIYUN:DNS:DomainGroup 云服务GPDB支持资源清理 以下资源支持资源清理：...
什么是资源管理
资源目录具有全局一致性的特点，方便您基于此关系结构，对企业内多个应用服务所对应的各种资源进行高效的规划、构建和管理。资源目录支持您基于企业的业务或生态环境，让您方便的构建出体现资源关系的目录结构，并将企业多个账号分布到这个...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 专有网络VPC（VPC）为RAM权限策略...
使用资源组限制RAM用户管理指定的ECS实例
本文为您介绍如何使用阿里云RAM和资源组对ECS实例进行分组并授权，限制RAM用户只能查看和管理被授权ECS实例的需求。操作步骤 以下将提供一个示例，仅允许RAM用户（Alice）查看和管理ECS实例（i-001），无权查看和管理其他ECS实例。您可以将...
新建Elastic Service在线类型的节点并运行
Elastic Service是在线服务类型的节点，在线服务指的是一类“常驻”守护型服务，它的使用方式是通过某种远程过程调用RPC（Remote Procedure Call）来提供服务。本文介绍如何添加Elastic Service在线类型的节点并运行。背景信息 Elastic ...
创建标签
应用场景 如果您需要对大量的资源栈进行不同程度上的管理，可以根据资源类型的不同为资源栈进行分类并创建不同的标签，然后根据不同的标签类型对资源栈进行管理和查询，您还可以通过标签管理资源栈来进行访问控制和权限管理。为新建资源栈...
功能特性
本文为您介绍资源目录、资源组、资源共享、标签和资源中心的功能特性。资源目录的功能特性 根据企业的业务环境自行搭建目录结构 企业在全球的业务发展中，需要建立不同的分公司或部门。资源目录可以解决企业在每个地域的差异化业务问题、...
基础架构安全实施最佳实践
网络、账号和工作负载是企业客户在使用云时最先接触到的云资源，云提供了便利性的同时，企业仍要高度重视安全性，避免为了提供更便利的服务牺牲安全性。建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的...
功能简介
通用资源为用户提供了自定义函数、函数资源、数据基础库的能力，帮助用户在数据开发等过程中灵活调用各类自定义函数和基础数据。自定义函数 支持对ETL函数自定义和管理，并与公共计算节点相关联，便于快速对数据进行ETL处理。函数资源 支持...
通过云控制API实现资源管理
为什么要用云控制API管理云资源 随着云计算服务业务越来越丰富，很多云厂商为客户提供的相关的API数量也多达上万个。而在云服务被集成过程中，客户/伙伴面对上万单点API往往无从下手。从“找到正确API”到“了解使用方式”再到“弄清楚上...
资源共享概述
资源所有者 资源所有者是资源共享的发起方，也是共享资源的拥有者。资源使用者 资源使用者是资源共享的受益方，对共享的资源具有特定的操作权限。说明 资源使用者对共享资源的具体操作权限，由资源所属的云服务定义。例如：共享专有网络...
管控策略概述
资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用...
概览
您可以通过资源场景功能在可视化界面上选择资源范围，并对一组资源进行复制、纳管、迁移、探查等操作，从而简化资源管理。资源复制场景 如果您需要复制一组资源及其依赖关系，可以通过创建资源复制场景复制指定范围内的所有资源，生成一套...
产品优势
资源编排服务ROS（Resource Orchestration Service）可以帮助您对阿里云资源进行建模和配置。ROS具有提升部署效率、一键架构优化、节省成本、合规管控和Terraform免费托管等优势。提升部署效率 您可以使用ROS把云上的整套环境抽象成模板。...
基本概念
为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号位于资源目录外部，不归属于资源目录，所以不受资源目录的任何管控策略影响。Root资源夹 Root...
- 产品推荐
- 这些文档可能帮助您