查看有效策略
该有效策略是根据标签策略继承关系计算得出的。背景信息 关于标签策略继承和有效策略计算的更多信息，请参见 标签策略继承和有效策略计算。默认使用 可视化显示 模式查看有效策略内容，您也可以单击 JSON格式，查看JSON格式的有效策略内容...
配置零信任策略
取值：允许访问：表示该条策略是允许用户或者终端访问指定应用。禁止访问：表示该条策略是拒绝用户或者终端访问指定应用。生效用户 设置策略生效的用户组，即零信任策略针对指定用户组的终端设备生效。SASE 对命中策略的访问行为进行相应的...
什么是升级策略
定义 升级策略是针对所有事件，按照不同优先级、影响程度，制定系列不同时间、通知策略的规则合集。通过灵活自定义的升级通知策略，帮助用户及时关注并解决关键事件。一个服务只能有一个升级策略，但一个升级策略可以与多个服务相关联。...
云治理中心服务关联角色
信任策略是描述RAM角色可信实体的策略，可信实体是指可以扮演RAM角色的实体用户身份。服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何查看服务关联角色，请参见 查看RAM角色。删除服务关联角色 重要 ...
终端节点策略
注意事项 终端节点策略是一种使用RAM policy语言的JSON策略文档。终端节点策略需满足权限策略语法和结构，详情请参见 权限策略语法和结构。为 阿里云服务（即阿里云一方云服务）创建接口终端节点时，您可以为单个终端节点设置策略，也可以...
创建变更策略
变更策略是根据您已经创建好的变更规则，设置其生效范围和管控方式。支持在单个变更策略中配置多个规则并给每个规则指定不同的管控方式。本文为您介绍如何创建变更策略。背景信息 变更策略、生效时间、管理权限详细说明如下：变更策略：...
创建变更策略
变更策略是根据您已经创建好的变更规则，设置其生效范围和管控方式。支持在单个变更策略中配置多个规则并给每个规则指定不同的管控方式。本文为您介绍如何创建变更策略。背景信息 变更策略、生效时间、管理权限详细说明如下：变更策略：...
设置数据保留策略
新创建的数据库默认的保留策略是 autogen，初始化的保留策略时长为0s，表示数据永久保存；分片时长默认为7天，您可以根据需求来修改存储策略。创建保留策略 登录 TSDB控制台。在页面左上角，选择目标地域。在 实例列表 页面，单击目标实例 ...
使用正则表达式检测标签值的合规性
有效策略是当前账号上绑定的多个标签策略经过聚合计算出的一个最终策略。具体操作，请参见 查看有效策略。等待一段时间，直到检测任务完成后，查看自动检测结果。系统会自动检测出应该绑定但实际未绑定标签键 staffNumber 的资源及绑定了不...
使用标签策略实现标签自动检测
有效策略是当前账号上绑定的多个标签策略经过聚合计算出的一个最终策略。具体操作，请参见 查看有效策略。等待一段时间，直到检测任务完成后，查看自动检测结果。系统会自动检测出绑定了不合规标签的资源，您可以查看或下载不合规资源的...
添加路由策略
背景信息 您可以在云企业网的各个地域网关配置路由策略，每个地域网关支持在入地域网关和出地域网关两个方向分别配置路由策略，每条路由策略是条件语句和执行语句的集合。路由策略按照优先级从小到大排列。执行路由策略时，系统从优先级...
策略表
数据访问策略是指用户访问应用数据时，系统会自动触发过滤条件（该条件在创建数据访问策略时设置），使其仅可查看被允许查看的数据。例如，计算DAU时，普通用户计算可查询到全量数据，而数据访问策略下的用户，同一规则看到数据也会经过...
标签策略继承和有效策略计算
基本概念 概念 说明 策略继承 标签策略是按照资源目录的层级从上到下进行继承的。当策略绑定到资源目录的资源夹，该资源夹下的子资源夹和成员都会继承该策略。父策略 在资源目录的树形组织结构上，绑定层级较高的策略相对于绑定层级较低的...
访问策略
新增访问策略 新增访问策略是指针对用户配置相应的访问策略，以实现为不同网络或区域来源的访问用户设置不同的解析响应地址池。2.策略名称 指在新增访问策略或修改访问策略时，您可以输入一个便于识别记忆的访问策略名称 3.默认地址池 默认...
策略创建
背景信息 策略的含义：策略是指经过业务编排的运算逻辑。当有事件数据请求时，决策引擎系统会根据您设定的策略进行运算，当策略命中时，系统会输出运行该策略产生的结果。使用场景：在需要进行复杂的逻辑规则判断的情况下，可以通过配置...
策略审核
策略审核是策略上线前的必要步骤。在部分场景下，为降低操作风险需要对变更后的策略进行审核方可上线。本文介绍如何使用策略审核功能。功能介绍 说明 策略审核涉及多子账号操作，为保障使用效率，默认不开启。如您需要开启该功能，可联系...
访问策略配置
概述 访问策略是针对用户业务场景需求配置相应的访问策略，在此环节需要设置最终用户访问哪一个地址池集合。前提条件 已完成创建实例和云资源访问授权的操作。配置访问策略前，需要提前将应用服务的地址准备好，应用服务需要至少具有两个IP...
策略概述
策略是一组规则的集合，可以控制终端用户使用云桌面的相关权限，提高数据安全性，调整云桌面显示参数等。本文介绍各策略项的作用和生效规则。无影安全办公 为您提供的策略如下表所示。策略项 说明 基础策略 水印 一种安全规则，开启后可在...
自定义Control Policy
背景信息 资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界。更多信息，请参见 管控策略概述。管控策略语法 管控策略由效果（Effect）、操作（Action）、资源...
管控策略概述
资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用...
策略概述
策略是一组规则的集合，可以控制终端用户使用云电脑的相关权限，提高数据安全性。本文为您介绍策略及其说明，以及各项策略生效规则。计费说明 无影云电脑 正式发布策略计费公告之前，您可以免费使用系统策略和全部自定义策略。说明 录屏...
标签策略语法
本文为您介绍标签策略的语法，包含标签策略语法结构和继承操作符。语法结构 标签策略支持JSON格式，遵从JSON标准语法。不同场景标签策略的语法结构略有不同。资源绑定指定标签值 该类型标签策略都是以 tags 开头。元素 是否必选 说明 示例...
成本估算策略介绍
单资源估算策略 单资源估算策略是默认的成本估算策略。如果您期望贴合资源调度的水位来计算集群成本，推荐您使用此策略。使用场景 调度水位是指资源申请量占资源总量的比例，大部分场景下，集群的调度水位由申请最多的资源类型决定。因此，...
管理策略
策略创建成功后，您可以根据需要查看、编辑、启用、终止或删除策略。本文介绍如何查看、编辑、启用、终止或删除策略。查看策略详细信息 登录 终端访问控制系统控制台。在左侧导航栏单击 策略。在策略列表您可以进行以下操作。查看已有策略...
凭据策略概述
凭据策略是基于资源的策略，用于控制哪些阿里云账号、RAM用户、RAM角色有权限来管理或使用KMS凭据，KMS实例中的每个凭据必须有且只有一个凭据策略。本文介绍凭据策略的详细信息。凭据策略与访问控制RAM的权限策略的关系 凭据策略支持将当前...
标签策略概述
标签策略是用来帮助企业实施标签规范化的一种策略。通过标签策略，企业可以限定资源上必须绑定的合规标签。合规标签可以提升企业在标签分账、标签分权、自动化运维等场景的管理效率。标签策略支持当前账号标签策略和资源目录标签策略两种，...
设置伸缩组的实例终止策略
实例终止策略 ECS实例终止策略是 扩缩容策略 和 实例移出策略 的组合，伸缩组移出ECS实例时会同时受限于如下两个策略：说明 指定实例终止策略的具体步骤，请参见 配置伸缩组。若伸缩组存在多个符合实例终止策略的ECS实例，弹性伸缩会随机移...
生命周期管理FAQ
生命周期管理策略是对目标路径所有数据生效吗？是的。目标目录的所有文件数据只要满足生命周期管理策略，即会自动转储至低频存储或归档存储中。设置生命周期管理策略后，文件多久会被转储到低频存储或归档存储？转储时间会和文件系统的大小...
资源栈策略
背景信息 资源栈策略是一个JSON或YAML类型的文档，该文档定义可对指定资源执行的更新操作。创建资源栈时，允许对所有资源执行更新操作，具有资源栈更新权限的用户可以更新资源栈中的所有资源。更新时，一些资源可能需要中断。设置资源栈...
标签策略快速入门
有效策略是根据标签策略继承关系计算得出的。更多信息，请参见 标签策略继承和有效策略计算。在左侧导航栏，选择 标签策略>有效策略。查看有效策略。单击 全部成员有效策略 页签，查看资源目录成员绑定的有效策略及对应的检测任务。单击 ...
保留策略
删除规则 基于时间的保留策略是Bucket的一种Metadata属性。当删除某个Bucket时，该Bucket对应的保留策略也会被删除。启动保留策略24小时内，如果该保留策略未提交锁定，则Bucket所有者以及授权用户可以删除该策略。如果Bucket内有Object...
策略优先级配置
优先级是策略的基本属性，通过策略优先级的配置可以实现对策略执行顺序进行人为调整，保障某一事件下的策略体系按照风控运营人员的设计进行有序计算。功能介绍 创建任意一条策略时，系统即会自动生成一个优先级字段，默认按照递增方式生成...
ModifyVpnPbrRouteEntryAttribute-修改策略路由的权重...
调用ModifyVpnPbrRouteEntryAttribute接口修改策略路由的权重值和策略优先级。接口说明 ModifyVpnPbrRouteEntryAttribute 接口适用于为支持策略优先级的策略路由一并修改权重值和策略优先级。如果您仅需要为策略路由修改权重值，您可以调用...
ModifyVpnPbrRouteEntryAttribute-修改策略路由的权重...
调用ModifyVpnPbrRouteEntryAttribute接口修改策略路由的权重值和策略优先级。接口说明 ModifyVpnPbrRouteEntryAttribute 接口适用于为支持策略优先级的策略路由一并修改权重值和策略优先级。如果您仅需要为策略路由修改权重值，您可以调用...
CreateVpnPbrRouteEntry-创建VPN策略路由
调用CreateVpnPbrRouteEntry接口创建VPN策略路由。接口说明 创建策略路由前，建议您先了解策略路由的使用限制、匹配规则等信息。更多信息，请参见 使用策略路由。创建策略路由前，请确保您已经创建了 IPsec 连接。具体操作，请参见 ...
门禁设备SN码管理
SN码为设备序列号，可与设备证书（ProductKey、DeviceName、DeviceSecret）进行关联，SN码管理是维护设备制造商设备SN码和物联网平台设备证书之间的映射关系。有了这类映射关系，数字社区SaaS应用中可以快速的通过SN码进行门禁设备的绑定...
包年包月新手引导
如果ECS实例较多，建议使用企业策略组，相比原有的普通策略组，企业策略组大幅提升了组内可容纳的实例数量，不再限制组内私网IP数量，规则配置方式更加简洁便于维护，适用于对整体规模和运维效率有较高需求的企业级用户。主机边界防火墙...
扮演RAM角色时的权限策略判定流程
是：判定程序按照 最小单元判定流程 执行资源组级别的身份策略判定，并将结果缓存到判定结果A。否：直接保存判定结果A为Implicit Deny（隐式拒绝）。基于资源的策略判定 检查请求扮演的RAM角色是否拥有信任策略。是：判定程序按照 最小单元...
动态行动策略机制
日志服务支持您通过动态行动策略为同一个告警策略动态绑定不同的行动策略。动态行动策略机制是指通过告警监控规则配置指定行动策略，而不是通过告警策略配置指定行动策略。机制说明 如果您在创建告警策略时，设置 行动策略 为 动态行动策略...
- 产品推荐
- 这些文档可能帮助您