取消一块或者多块云盘的自动快照策略
调用CancelAutoSnapshotPolicy取消一块或者多块云盘的自动快照策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
云原生多模数据库 Lindorm系统权限策略参考
本文描述云原生多模数据库 Lindorm支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问...
云原生多模数据库 Lindorm自定义权限策略参考
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 常见自定义权限策略场景及示例 请将[$Instance_ID]替换为实际的实例ID，以下策略表示：RAM用户支持管理指定的...
为多会话云电脑设置自动扩缩策略
为多会话云电脑设置自动扩缩策略。多会话云电脑允许多个用户同时连接同一台云电脑，可节省成本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
AliyunACMPFullAccess
AliyunACMPFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunACMPFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理多云成本运营（ACMP）的权限。策略详情 类型：系统策略 创建时间：2023-03-08 ...
AliyunACMPReadOnlyAccess
AliyunACMPReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunACMPReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问多云成本运营（ACMP）的权限。策略详情 类型：系统策略 创建时间：...
云平台及产品默认配置风险检测最佳实践
这也是大多数企业多云客户的选择方式。推荐企业参考的基准模板如下：ISO 27001 阿里云安全最佳实践 通常情况下，企业需要结合推荐的基准模板结合自身业务进行梳理和融合，如金融行业可在基准模板上再叠加PCI DSS、等级保护、GDPR等基准，...
费用与成本权限策略介绍
目前有以下几种策略：AliyunBSSReadOnlyAccess，只读访问用户中心(BSS)策略 AliyunBSSOrderAccess，在用户中心(BSS)查看订单、支付订单策略 AliyunBSSFullAccess，用户中心(BSS)全部权限策略 AliyunBSSCartReadOnlyAccess，购物车查看权限...
什么是多云成本运营
多云成本运营 是一款为上云用户提供的多云统一纳管与全成本分析管理的阿里云FinOps产品，帮助用户简单管云用云。本产品提供一键式多云接入能力，统一资源视图可视化，支持按统一组织、应用或管理单元进行多云管理，100%自动化分账并提供...
基本概念
普通用户 如您所在的组织有多人同时使用多云成本运营平台的需求，您可以添加管理员账号下的RAM用户作为普通用户访问多云成本运营平台的当前租户，RAM用户被添加后，还需管理员设置其权限，否则对应的RAM用户无法使用多云成本运营平台的功能...
常见问题
如何在多云成本运营创建维度并标记资源实例？维度支持同步云上资源组、标签的方式自动创建，或者手动创建维度。自动创建维度在维度管理>自动创建维度页面设置，自动创建维度会同步资源和维度的关联关系。在云资源列表通过编辑、批量编辑、...
身份与权限
本文介绍您使用多云成本运营平台时，需要了解的用户身份及对应的权限信息。多云成本运营平台定义了如下用户身份，用户身份对应的描述、是否需要授权、访问方式及使用场景如下表。用户身份类型 描述 默认权限 是否需要授权 访问方式 使用...
云安全中心的审计事件
AddCloudVendorAccountAK 新增多云资产授权配置。AddIdcProbe 新增探针。AddInstallCode 新增安装码。AddPrivateRegistry 创建镜像仓。AddProtectVpcList 新增更新VPC购买的白名单列表。AddTagWithUuid 通过UUID新增资产标签。...
开通多云成本运营服务
本文介绍如何开通多云成本管理服务。前提条件 已注册阿里云账号并完成实名认证。详情请参见 注册阿里云账号 和 个人实名认证。 操作步骤 登录 阿里云官网。打开 多云成本运营购买页面。在购买页面，根据以下信息配置多云成本运营服务，...
功能发布记录
本文介绍多云成本运营发布涉及的功能及对应的文档，帮助您了解产品动态。2023年8月 功能模块 变更类型 新增功能概述 发布时间 相关文档 成本变动 新增 成本异动智能检测能力上线发布，支持自动化检测实例级别云上消费金额的异常变动（T+1)...
计费概述
本文介绍多云成本运营产品的计费信息。计费细项 标准版 基础价格 36000元/年（默认包含1000个计费资源实例额度）附加资源包 50元/年/计费资源实例 重要 计费资源请参照占用资源额度的产品清单。功能特性 多云账号/账单/资源统一管理 多云...
管理云资源
关联维度 登录 多云成本运营 控制台。进入 云资源列表 页面。在列表中选择需要关联维度的资源，单击操作列 编辑。单击 添加维度，选择维度并配置比例后 保存配置。自动标记资源 说明 添加的规则在资源同步时候自动生效。您可以通过创建规则...
快速入门
本文指引您快速上手多云成本运营，帮助公司构建起面向多云服务的成本管理规范与工具平台，解决企业从上云到用好云延伸至经营云全过程中产生的问题。步骤一：接入云账号 多云成本运营支持接入阿里云、华为云、Azure、腾讯云和AWS五朵云，...
定义维度
手动定义维度 步骤一：定义维度结构树 登录 多云成本运营 控制台。在左侧导航栏选择 资源管理>元数据管理>维度管理。在维度管理页面左侧区域，单击 新增节点，填写节点名称添加一级节点。配置 是否必填 说明 上级节点 选填 选择节点的父级...
管理预算
步骤一：创建预算界面 登录 多云成本运营 控制台。在左侧导航栏选择 财务管理>预算管理>预算管理工作台。在列表左上方，单击 创建预算 可进入创建预算的具体操作页面。步骤二：设置预算 填写基础信息，选择 预算周期。如需自定义应用树或...
成本分摊管理
步骤一：创建分摊任务界面 登录 多云成本运营控制台。在左侧导航栏选择 财务管理>财务设置>分摊成本管理。在列表左上方，单击 手工创建任务 可进入创建分摊任务的具体操作页面。步骤二：创建分摊任务 填写基础信息，选择分摊成本来源。单击...
应用容灾
为了实现多云集成与数据互通，混合云多活管理需要有多云适配来屏蔽底层的差异，主要依靠三大核心功能：云服务接口适配，对下通过插件化支持多云适配，对上提供统一的云服务接口。数据模型适配，对云的账号、权限、资源、数据进行抽象，屏蔽...
基于多云和混合云场景下的资源监控
中大型的企业上云后，通常都不会把所有业务与资源都构建在某一朵云上，多云和混合云的模式可能是不少企业上云的终态。在多云和混合云环境中，数据分散在多个云平台和本地数据中心，汇总和整合这些数据以供监控和分析无疑是摆在企业面前无法...
SOAR支持国内腾讯云、华为云多云产品联动
支持对腾讯云、华为云多云产品联动，与国内多云数据接入，形成安全运营闭环。适用客户 安全运营能力高成熟度用户，期望自动化编排剧本流程，实现自动化运营闭环 新增功能/规格 1）发布多云产品剧本，支持联动腾讯云、华为云的WAF和云防火墙...
多云接入设置
多云接入参数主要用于开启和关闭 IoT 安全运营中心 Agent 接入云服务的模式，本次发布仅支持安全 Agent 基于三方上云通道方式工作。其它的接入方式这里暂时不支持，这里仅是例举。system/dps/etc/sagent.ini，这个文件对于不同的上云方式有...
DescribeProdCount-查看多云产品数量
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
沙盒网络
日志服务帮助沙盒网络解决了多云部署全球化业务场景下数据集中采集统一管理问题，整体异常问题排查时间缩短30%，有效助力业务高速成长。公司简介 沙盒网络致力于打造一个全球范围内的游戏UGC平台，帮助普通玩家将创意转变为游戏。当前沙盒...
管理策略
策略创建成功后，您可以根据需要查看、编辑、启用、终止或删除策略。本文介绍如何查看、编辑、启用、终止或删除策略。查看策略详细信息 登录 终端访问控制系统控制台。在左侧导航栏单击 策略。在策略列表您可以进行以下操作。查看已有策略...
配置策略路由
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
修改、克隆或删除自定义策略
创建策略后，如果因为策略无法满足业务需求或业务变动需要更改、克隆或删除某个策略，您可以参考本文内容按需修改、克隆或删除策略。本文为您介绍相关操作。使用限制 待修改、克隆或删除的策略为自定义策略。系统策略不支持修改、删除和...
指定策略生效的IP网段
后续步骤 创建策略并指定策略生效的IP网段后，您可以按需执行以下操作：查看策略已关联的桌面集 在 策略管理 页面，找到待查看的策略ID或策略名称，单击 操作 列的 已关联云桌面，可查看该策略已关联的所有云桌面和桌面集。修改、克隆或...
创建自定义权限策略
您可以创建自定义权限策略，实现精细化权限管理。创建方式 通过可视化编辑模式创建自定义权限策略 RAM提供所见即所得的可视化编辑界面，您只需选择效果、云服务、操作、资源和条件，就可以生成自定义权限策略。同时，提供的智能校验功能，...
创建自定义权限策略
您可以创建自定义权限策略，实现精细化权限管理。创建方式 通过可视化编辑模式创建自定义权限策略 RAM提供所见即所得的可视化编辑界面，您只需选择效果、云服务、操作、资源和条件，就可以生成自定义权限策略。同时，提供的智能校验功能，...
修改、克隆或删除自定义策略
创建策略后，如果因为策略无法满足业务需求或业务变动需要更改、克隆或删除某个策略，您可以参考本文内容按需修改、克隆或删除策略。本文为您介绍相关操作。使用限制 待修改、克隆或删除的策略为自定义策略。系统策略不支持修改、删除和...
主机边界（ECS实例出入流量）
配置主机边界访问控制策略 配置主机边界防火墙访问控制策略时，您需要先创建策略组（策略组中包含默认策略），然后在该策略组中配置入方向或出方向访问控制策略。完成策略组和策略配置后，必须发布策略组，才能将策略组策略同步到ECS安全组...
策略表
2.2新建策略需填写的信息」新建策略需要填写以下基本信息 策略名称：策略名称可基于实际业务情况自定义名称；策略描述：可基于当前策略进行业务描述，如APP应用各渠道人群数据；负责人：默认展示当前登录账号，可在下拉列表进行选择「2.3...
配置容器安全策略
Gatekeeper准入控制器使用开放策略（OPA）的策略，提供了更多符合K8s应用场景的安全策略规则。借助ACK集群引入的Gatekeeper组件，您可以在容器服务控制台启用或自定义安全策略，验证Pod的部署和更新是否安全可控。策略治理介绍 ...
管理控制策略
已添加的控制策略支持编辑和删除，您可以根据业务场景的变化对已有控制策略进行修改或者删除。本文介绍如何编辑、删除控制策略，以及如何为控制策略关联资产和用户。编辑控制策略 如果您需要修改已有的控制策略，请参考以下步骤操作：登录...
使用路由策略
路由策略支持过滤路由、修改路由属性，可帮助您自定义云上网络互通能力。本文为您介绍如何添加、修改、删除路由策略。背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统...
关系型数据库系统权限策略参考
本文描述关系型数据库支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
- 产品推荐
- 这些文档可能帮助您