多账号企业付款管理方案
当进行授权后，被授权一方可以管理另一方被授权的业务。如：子账号授权主账号查看账单，则被授权的主账号可以查看子账号的账单。适用客户 集团型企业，各业务子公司能够跟阿里云单独结算，也可做到额度限制。还能够享受到集团跟阿里云签订...
RAM角色概览
角色身份没有确定的访问密钥，当一个实体用户要使用角色时，必须通过扮演角色来获取对应的角色令牌，然后使用角色令牌来调用阿里云服务API。使用流程 使用阿里云账号（主账号）或具有管理员权限的RAM用户登录 RAM控制台。创建RAM角色。创建...
GRANT
用户和组的概念已经被统一到一种单一类型的实体（被称为一个角色），因此不再需要使用关键词 GROU 用来标识一个被授权者是一个用户或者一个组。在该命令中仍然允许 GROUP，但是它只是一个噪音词而已。如果一个用户持有特定列或者其所在的...
简介
数据模型是业务数据的抽象模型，它由实体互相关联形成的关系网来表征模型之间的关系。数据模型 通过数据实体建模，用户不用关心底层数据表的设计，通过创建数据模型可定义应用的数据模型的格式。数据模型里的每个实体代表一个业务抽象体，...
基本概念
权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。权限策略是描述权限集的一种简单语言规范。关于RAM支持的语言规范，请参见 权限策略语法和结构。在RAM中，权限策略是一...
基本概念
生产者（Producer）生产者是 云消息队列 RocketMQ 版 系统中用来构建并传输消息到服务端的运行实体。生产者通常被集成在业务系统中，将业务消息按照要求封装成 云消息队列 RocketMQ 版 的消息并发送至服务端。更多信息，请参见 生产者...
多轮对话管理
实体管理：云客服本身提供了通用的实体类型，比如数字、性别、金额等，对于具有业务含义的实体，比如公司保险产品名称、银行卡名称，可以通过自定义实体来做到精确提取。意图识别与交互 意图列表 左侧菜单 服务配置>意图管理。M标提醒：有...
什么是STS
权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。权限策略是描述权限集的一种简单语言规范。一个RAM角色可以绑定一组权限策略，没有绑定权限策略的RAM角色可以存在，但不能访问...
RAM和STS介绍
阿里云权限管理机制包括访问控制RAM（Resource Access Management）和阿里云STS（Security Token Service），可以根据需求使用不同权限的RAM用户来访问表格存储，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和...
常见问题
被公网访问的权限，则是用来可以被BizWorks管控访问。关于如何配置集群访问公网，请参见 使用公网NAT网关SNAT功能访问互联网。关于如何配置集群被公网访问，请参见 绑定和管理EIP。找不到BWAF包 请参见 获取BWAF开发包。在BizWorks中每个...
基本概念
RAM角色需要被一个受信的实体用户扮演，扮演成功后实体用户将获得RAM角色的安全令牌，使用这个安全令牌就能以角色身份访问被授权的资源。根据RAM可信实体的不同，RAM支持以下三种类型的角色：阿里云账号：允许RAM用户所扮演的角色。扮演...
鉴权规则
权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。RAM支持的权限策略基本元素和语言规范，请参见 权限策略基本元素 和 权限策略语法和结构。RAM支持以下两种权限策略：...
实体转交
实体转交支持将目标工作空间下各模块的实体（资源、函数等），通过自动或手动转交触发机制，统一转交给指定实体接收人。转交时除默认规则外，还支持您自定义空间级别转交规则。本文为您介绍如何配置实体转交规则，以及如何查看转交日志等。...
我是系统集成商
业务实体定义 进入 系统管理 和 业务实体访问，将列出所有系统中的业务实体，可以单击 新建业务实体：在新页面中新建业务实体名称、编码、类型以及联系地址和描述，其中业务实体类型分成内部组织、供应商和客户，对于设备制造厂商通过工业...
企业管理最佳实践
2、共享信控：在同企业下，如果MA本身享有大客户赊销形式的授信额度，则系统支持管理员对同一实体下可管理范围内的单个或多个UID设置授信额度，且管理关系解除时不再强制要求回收子账号的剩余额度，可实现同企业下信控共享。如有跨企业需求...
财务托管业务须知
如有跨企业需求，建议按单实体分别完成配置。子账号原本可能存留有资金余额，托管后由主账号付款结算，子账号资金将不会再使用，您可以将余额 提现。财务托管业务须知 托管子账号的费用不做 成本分摊；即不提供子账号费用成本账单，所有...
使用ExternalId防止混淆代理人问题
混淆代理人问题是一个安全问题，是指一个受信任的实体被恶意实体欺骗或误导，执行了未经授权的操作。这个恶意实体就是一个“混淆代理”，通过欺骗受信任的实体来实施自己的目的。阿里云RAM提供ExternalId防止混淆代理人问题。更多信息，请...
CREATE ROLE
IN ROLE role_name IN ROLE 子句列出一个或多个现有的角色，新角色将被立即作为新成员加入到这些角色中（注意没有选项可以把新角色作为一个管理员加入，需要用一个单独的 GRANT 命令来完成）。IN GROUP role_name IN GROUP 是 IN ROLE 的一...
专属解决方案
此外，绝大部分的企业业务并不需要那么高的弹性，其业务稳定，业务波峰波谷较平缓而且可预测，这时候企业更重视通过统一采购来拿到更好的商务折扣以及云的经济适用。统一预算 无预算不开支，有预算不超支，非必须不列支。没有预算，云的...
授权信息
Resource：受操作影响的具体对象，您可以使用资源ARN来描述指定资源。具体信息，请参见 资源（Resource）。Condition：指授权生效的条件。可选字段。具体信息，请参见 条件（Condition）。Condition_operator：条件运算符，不同类型的条件...
组件参考：所有组件汇总
XGBoost训练 该组件算法在Boosting算法的基础上进行了扩展和升级，具有较好的易用性和鲁棒性，被广泛用在各种机器学习生产系统和竞赛领域。当前支持分类和回归。XGBoost预测 该组件算法在Boosting算法的基础上进行了扩展和升级，具有较好的...
域名或网站无法访问如何排查？
域名已备案但访问网站仍提示域名未备案 可能原因：域名已进行备案，但是备案还未被管局审核通过。处理方法：请您耐心等待管局的备案信息审核结果。如审核通过，请重新访问您的网站。如审核被驳回，请根据驳回原因重新提交备案申请，直至...
基本概念
Topic类 同一产品下不同设备的Topic集合，用${productkey} 和${deviceName} 通配一个唯一的设备，一个Topic类对一个ProductKey下所有设备通用。发布 操作Topic的权限类型，对应的英文名称为Pub。可以往此类Topic中发布消息。订阅 操作Topic...
DecodeDiagnosticMessage-解码无权限诊断信息
从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
ListRdUsers-查看资源目录下用户信息
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
接入备案FAQ
否则长时间处于审核不通过状态，且您没有其他接入商，您的备案号可能会被管局注销，注销后网站将无法正常访问。接入备案后需要更新备案信息吗？您将备案主体和网站成功接入阿里云后，会收到来自您备案所在省管局发送的关于核实并更新备案...
API概览
DescribeDisposeAndPlaybook 获取需要被处置的实体列表与剧本列表 获取需要被处置的实体列表与剧本列表。DescribeCloudSiemEvents 获取事件列表 获取siem事件列表。DescribeCloudSiemEventDetail 获取事件详情 获取事件详情。...
获取需要被处置的实体列表与剧本列表
获取需要被处置的实体列表与剧本列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
填槽节点
在《实体管理》中我们知道可以通过实体配置来预设用户意图的属性信息，而实体的使用就是在填槽节点中完成的。例如“查天气意图”加上“地址”属性后，则会衍生出“查询杭州天气意图”“查询北京天气意图”“查询江西天气意图”等意图，且所...
CreateChain-创建交付链
repo1 RepoNamespaceName string 是 命名空间名称 ns1 Name string 是 交付链名称 test Description string 否 交付链描述 description ChainConfig string 否 JSON 化交付链描述的实体对象 chainconfig ScopeExclude array 否 不被交付链...
UpdateChain-修改交付链定义
交付链 ID chi-02ymhtwl3cq8*Name string 是 交付链名称 test Description string 否 交付链描述 description ChainConfig string 是 JSON 化交付链描述的实体对象 chainconfig ScopeExclude array 否 不被交付链执行的仓库集合 string 否 ...
填槽节点
在《实体管理》中我们知道可以通过实体配置来预设用户意图的属性信息，而实体的使用就是在填槽节点中完成的。例如“查天气意图”加上“地址”属性后，则会衍生出“查询杭州天气意图”“查询北京天气意图”“查询江西天气意图”等意图，且所...
数据标注
除了通过JSON文件来创建数据集的方式，如果您暂时没有标注数据，也可以通过我们的标注平台来标注数据。接下来，通过一个例子来演示标注平台的使用。在第一步创建刚刚创建好的项目中，选择创建标注任务 注意：目前仅支持UTF-8编码方式的数据...
填槽节点
在《实体管理》中我们知道可以通过实体配置来预设用户意图的属性信息，而实体的使用就是在填槽节点中完成的。例如“查天气意图”加上“地址”属性后，则会衍生出“查询杭州天气意图”“查询北京天气意图”“查询江西天气意图”等意图，且所...
产品及控制台权限控制详情：RAM Policy
控制台实体对象级权限管控策略 来自定义权限策略，然后给RAM用户绑定自定义的权限策略进行授权操作，操作步骤请参见下文的 为RAM用户授权。资源组 展示独享资源组 根据资源组名称展示资源组详情 创建独享资源组 修改独享资源组 报警信息 列...
Steps A-G
因为返回最终结果时，bulk>1的实体会按照bulk值成倍地被展开，展开时不会修改bulk值。通过 bulk()可以获取实体的bulk值 通过 local(count())可以计算单个object的数量，即获取相同object的数量 barrier(Barrier.nodedup)只阻塞，不合并相同...
查询分析——电商场景
OpenSearch中查询语义理解（Query Planner）就是用来理解Query搜索意图的功能；通过对Query进行一系列智能分析，将Query进行改写后再在引擎中执行检索和排序。目前查询分析可选功能包括同义词拓展、停用词省略、拼写纠错、词权重分析、类目...
身份管理
为保证您资源的数据安全，您需要对访问负载均衡的用户进行必要的管控，允许被授权的用户访问资源或进行相关操作。负载均衡支持阿里云访问控制RAM，实现云资源的访问控制和管理。阿里云访问控制RAM将用户身份分为两种类型：实体用户身份和...
什么是云采用框架
云采用框架（Cloud Adoption Framework，简称CAF）为企业上云提供策略和技术的指导原则和最佳实践，帮助企业上好云、用好云、管好云，并成功实现业务目标。本云采用框架是基于服务大量企业客户的经验总结，将企业云采用分为四个阶段：上云...
常见问题
1、NLP自学习平台服务调用限制 算法类型 单模型QPS 最大请求长度（字节）文本实体抽取 20 暂无限制 文本分类 20 暂无限制 关键短语抽取 20 暂无限制 短文本匹配 20 暂无限制 关系抽取 20 暂无限制 简历抽取 20 暂无限制 商品评价解析 20 暂...
- 产品推荐
- 这些文档可能帮助您