新增和使用独享调度资源组
或者使用了EMR、CDH这类必须要使用独享调度资源组的引擎时，您还需了解不同场景下，独享调度资源组与数据源间或引擎间的网络连通方案和白名单注意事项，详情请参见 独享调度资源组。说明 如果您暂无连通数据库实例的需求，只是为了缓解因...
物联网平台设备数据上云
规划云资源 请参考表格中的说明和方案默认示例值，为每个规划项做详细规划，并在实际部署时将默认示例值修改为您的实际规划。规划项 数量 说明 ECS实例 1 本方案需要1台ECS实例，用于接收设备上传的数据。函数计算 1 本方案需要函数计算的1...
权限概述
访客角色的用户只具备查看权限，没有权限进行编辑工作流和代码等操作。安全管理员 Role_Project_Security 默认无权限。默认无权限、需要在安全中心走审批流程申请。安全管理员仅在数据保护伞模块中使用，用于敏感规则配置、数据风险审计等...
云服务器ECS安全性
RAM用户 如果您购买了多台云服务器ECS实例，您的组织里有多个用户（例如员工、系统或应用程序）需要使用这些实例，您可以创建多个子用户并通过授权的方式使部分用户能够有权限使用这些实例，从而避免了将同一个AccessKey分发给多人的安全...
Kibana FAQ
本文汇总了使用阿里云Elasticsearch的Kibana控制台时的常见问题。如何登录Kibana控制台，用户名和密码是什么？Kibana控制台的elastic账号的密码有什么作用？我可以在Kibana控制台中，访问公网中的服务吗（例如百度地图、高德地图等）？如何...
自定义购买实例
与快速购买实例相比，自定义购买可根据业务场景灵活地选择镜像类型、实例规格、存储、带宽、安全组等配置，满足您的业务需求。本文介绍如何自定义购买实例。准备工作 注册中国站阿里云账号，并完成实名认证。具体操作，请参见 阿里云账号...
身份认证和访问控制
apiVersion:networking.k8s.io/v1 kind:NetworkPolicy metadata:name:allow-metadata-access namespace:example spec:podSelector:matchLabels:app:myapp policyTypes:Egress egress:[]更多信息，请参见 在ACK集群使用网络策略。...
管理控制台功能概览
不同类型独享资源组的使用场景，详情请参见 DataWorks资源组概述 独享数据集成资源组计费说明 独享调度资源组计费说明 独享数据服务资源组计费说明 资源组列表 在控制台左侧导航栏，单击 资源组列表，您可购买所需资源，或查看相应地域下已...
新增和使用独享数据集成资源组
查看资源组使用率与资源组运维监控 您可在DataWorks管理控制台查看资源组的使用与排队情况，并支持通过运维中心的智能监控功能来对资源组的使用率及等待资源的实例数进行监控。查看资源组使用率，详情请参见 查看独享资源组的使用率，资源...
云产品依赖与授权：DSW
首次使用 DSW，需要对 DSW 服务关联角色进行云资源访问授权。此外，如果您使用OSS作为存储系统，则需要根据业务需求为 DSW 服务关联角色授予OSS访问权限。本文介绍使用 DSW 时所需的授权操作。背景信息 使用DSW前，您需要先为操作账号授权...
DataWorks权限相关
Hologres与DataWorks深度集成，在使用DataWorks进行Hologres开发时，可能会因为权限问题产生报错。本文内容将为您介绍几个常见权限问题的解决方法。问题汇总 与DataWorks权限相关的问题及解决方法，请单击如下链接查看。工作空间配置绑定...
购买与使用独享数据传输服务资源组
检查网络与地域条件 购买使用独享数据服务资源组前，您需要检查当前的网络和地域条件是否满足要求，独享输出传输服务资源组在数据传输上对网络和地域有以下限制：只支持云上VPC网络访问，暂时不支持公共网络访问。只支持同地域的数据传输...
资源目录概述
企业可依赖目录结构进行账号与资源的集中管理，满足企业在网络部署、账单结算、用户权限、安全合规和日志审计等方面的统一管控要求。具体如下：依据企业业务环境构建目录结构 企业拥有不同的分公司、部分或项目，资源目录可以根据企业业务...
创建单节点实例
如果您没有可以使用的专有网络，您可以在专有网络控制台创建专有网络，创建方法请参见 创建和管理专有网络。虚拟交换机 选择实例所属交换机。如果您没有可以使用的交换机，您可以在专有网络控制台创建交换机，创建方法请参见 创建和管理...
创建单节点实例
如果您没有可以使用的专有网络，您可以在专有网络控制台创建专有网络，创建方法请参见 创建和管理专有网络。虚拟交换机 选择实例所属交换机。如果您没有可以使用的交换机，您可以在专有网络控制台创建交换机，创建方法请参见 创建和管理...
自定义资源组
本文为您介绍自定义资源组有哪些应用场景、自定义资源组有哪些使用限制、如何使用自定义资源组等常见问题。为什么找不到自定义资源组使用入口？自定义资源组已经不再支持，请使用独享资源组。目录 如何安装监控？如何处理添加自定义调度...
周期性调度作业概述
权限控制 DataWorks为您提供了产品级与模块级的权限控制，并支持使用可视化方式申请与审批MaxCompute引擎资源的相关权限。权限控制相关介绍如下。数据访问与权限控制 您可通过ODPS SQL节点或临时查询节点，查询MaxCompute表数据，简单模式 ...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。成员基本操作 管理账号、成员、资源账号、云账号、根用户、RAM用户之间的区别是什么？管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。成员基本操作 管理账号、成员、资源账号、云账号、根用户、RAM用户之间的区别是什么？管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用...
开通实时计算Flink版
如果您使用RAM用户、角色等身份访问，则需要具有实时计算控制台相关权限，详情请参见 权限管理。注意事项 实时计算Flink版采用存储计算分离架构，使用对象存储OSS存储作业系统检查点、作业快照、日志和JAR包等信息。如果您还没有开通OSS，...
DataWorks权限体系功能概述
DataWorks提供了完善的权限管控机制，支持在产品级与模块级对权限进行管控，其中，模块级权限按照管控对象又分为DataWorks控制台和DataWorks功能模块权限管控，您可以通过RAM Policy权限体系管理产品级及DataWorks控制台的权限；...
创建实例
如果您使用RAM用户登录，请确认RAM用户是否已具备 AliyunLindormFullAccess 和 AliyunHBaseReadOnlyAccess 权限。添加权限后，可选择专有网络。专有网络交换机 选择实例所属交换机。重要 如果Lindorm售卖页未显示您的交换机，请确认：所选...
身份管理
为保证您资源的数据安全，您需要对访问负载均衡的用户进行必要的管控，允许被授权的用户访问资源或进行相关操作。负载均衡支持阿里云访问控制RAM，实现云资源的访问控制和管理。阿里云访问控制RAM将用户身份分为两种类型：实体用户身份和...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
身份管理
对于RAM用户的使用，建议您：使用阿里云账号创建一个RAM用户，并为RAM用户授予管理员权限，后续使用有管理员权限的RAM用户创建并管理其他RAM用户。将人员用户和程序用户分离。创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种...
云产品依赖与授权：DLC
首次使用 DLC，需要对 DLC 服务关联角色进行云资源访问授权。此外，如果您使用OSS作为存储系统，则需要根据业务需求为 DLC 服务关联角色授予OSS访问权限。本文为您介绍使用 DLC 时所需的授权操作。背景信息 使用DLC前，您需要先为操作账号...
访问鉴权规则
最小常见组合权限 使用RAM子账号登录访问开放搜索控制台，最小常见组合权限包括 搜索一个应用的最小权限集合、应用列表权限、应用详情权限、监控与报警权限、RDS访问授权 等，仅供参考。搜索一个应用的最小权限集合 通过SDK对应用发起搜索...
访问鉴权规则
最小常见组合权限 使用RAM子账号登录访问开放搜索控制台，最小常见组合权限包括 搜索一个应用的最小权限集合、应用列表权限、应用详情权限、监控与报警权限、RDS访问授权 等，仅供参考。搜索一个应用的最小权限集合 通过SDK对应用发起搜索...
身份管理
对于RAM用户的使用，建议您：使用阿里云账号创建一个RAM用户，并为RAM用户授予管理员权限，后续使用有管理员权限的RAM用户创建并管理其他RAM用户。将人员用户和程序用户分离。创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
降低因账号密码泄露带来的未授权访问风险
当您的企业存在多用户协同操作资源的场景时，可以让您避免与其他用户共享阿里云账号密钥，按需为用户分配最小权限，从而降低企业的信息安全风险。创建RAM用户的具体步骤，请参见 创建RAM用户。RAM用户创建完成后，您可以通过RAM Policy为...
操作指导
本文为您介绍实时计算Flink版的操作指导方面的常见问题，包括控制台操作、网络连通性和JAB包等问题。控制台操作 登录实时计算控制台提示当前账号缺少权限 如何在OSS控制台上传JAR包？如何配置作业运行参数？如何开启GC日志？如何查找引发告...
基础管理FAQ
请您登录 NAS控制台，在目标文件系统详情页的 挂载使用 页签，单击 客户端列表，确保 客户端列表 列表为空。使用专有网络类型挂载点重新挂载文件系统至原目标路径。具体操作，请参见 挂载文件系统。在原经典网络挂载点 操作 列，单击 禁用...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
DataWorks On MaxCompute使用说明
工作空间添加成员 权限控制 DataWorks为您提供了产品级与模块级的权限控制，并支持使用可视化方式申请与审批MaxCompute数据源的相关权限。权限控制相关介绍如下。一、数据访问与权限控制 您可通过ODPS SQL节点或临时查询节点，查询...
DataWorks On CDP/CDH使用说明
本文为您介绍在DataWorks上使用CDP/CDH的基本开发流程，以及相关 费用说明、环境准备、权限控制 等内容。背景信息 CDH是Cloudera的开源平台发行版，提供开箱即用的集群管理、集群监控、集群诊断等功能，并支持使用多种组件，助力您执行...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
基本概念
本文解释了RAM的基本概念，帮助您正确理解和使用RAM。身份管理相关概念 概念 说明 阿里云账号（Alibaba Cloud account）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里...
DataWorks On Hologres使用说明
权限控制 DataWorks为您提供了产品级与模块级的权限控制，您可根据业务需求对不同用户授权不同权限，实现权限的精细化管理。开始使用：数据集成 DataWorks数据集成提供Hologres数据读取与写入的能力，并提供离线同步、实时同步、全增量同步...
授权概述
RAM授权包括对ACS计算资源“资源配额”和“资源预留”的创建、删除、修改和使用权限，以及对ACS集群的运维操作，其中对ACS集群的运维操作需要获取ACS产品及其所依赖阿里云云产品的OpenAPI操作权限，主要包括以下操作：集群：创建、查看、...
- 产品推荐
- 这些文档可能帮助您