标签
|
功能集 |
功能 |
功能描述 |
参考文档 |
|
标签管理 |
创建预置标签 |
在标签规划阶段，预先创建并作用于所有地域的一种标签。 |
创建预置标签 |
|
删除预置标签 |
删除预置标签时，只是删除预置标签本身，不会删除资源上已绑定的标签。 |
删除预置标签 | |
|
创建并绑定自定义标签 |
为资源创建并绑定自定义标签，方便分类和统一管理。 |
创建并绑定自定义标签 | |
|
解绑并删除自定义标签 |
解绑资源上的自定义标签后，如果该自定义标签没有绑定其他任何资源，系统会在24小时内自动将其删除。 |
解绑和删除自定义标签 | |
|
导出标签绑定的资源列表 |
导出自定义标签、预置标签、系统标签绑定的资源列表。 |
||
|
资源绑定预置标签 |
预置标签创建成功后，可以为资源绑定预置标签。 |
绑定预置标签 | |
|
资源解绑预置标签 |
解绑预置标签后，如果该预置标签没有绑定任何资源，该预置标签还会保留，不会被系统自动删除。 |
解绑预置标签 | |
|
查看和搜索标签列表 |
查看和搜索自定义标签、预置标签、系统标签列表。 |
ListTagResources | |
|
启用与禁用创建者标签 |
启用创建者标签后，会自动为新创建的资源绑定acs:tag:createdby标签。启用前创建的存量资源不会自动绑定acs:tag:createdby标签。 禁用创建者标签后，系统不再自动为新创建资源绑定acs:tag:createdby标签，但已绑定的创建者标签会继续保留。 |
启用或禁用创建者标签 | |
|
查看和搜索标签绑定的资源列表 |
查看和搜索自定义标签、预置标签、系统标签绑定的资源列表。 |
||
|
关联资源标签设置 |
启用和关闭关联资源标签设置功能、查看和修改关联资源标签规则。 |
关联资源标签设置 | |
|
标签策略管理 |
创建标签策略 |
创建标签策略，配置策略内容，实现账号内各种资源标签的标准化。 策略信息支持选择提供的策略场景配置规则，也支持自行编写JSON格式的策略信息。 |
创建标签策略 |
|
删除标签策略 |
可以删除不再使用的标签策略。删除后，该标签策略将无法恢复。 |
删除标签策略 | |
|
绑定标签策略 |
为当前账号或资源目录节点绑定标签策略。 |
绑定标签策略 | |
|
解绑标签策略 |
解绑当前账号或资源目录节点绑定的标签策略。 |
解绑标签策略 | |
|
修改标签策略 |
支持修改标签策略的标签策略名称、策略描述和策略信息。修改成功后，会即时生效到策略目标上。 |
修改标签策略 | |
|
查看标签策略列表 |
查看当前账号或资源目录中的标签策略列表。 |
查看标签策略详情 | |
|
启用与禁用标签策略 |
标签策略支持当前账号标签策略和资源目录标签策略两种。可以根据实际的使用场景和当前登录的账号类型，启用或禁用对应的标签策略。禁用标签策略后，已绑定的标签策略会自动解绑。 |
||
|
查看和下载不合规资源的检测结果 |
为目标账号绑定标签策略后，系统会自动检测目标账号中的资源是否符合标签策略的要求，生成不合规资源的检测报告，支持查看和下载。 |
查看和下载不合规资源的检测结果 | |
|
查看有效策略 |
查看当前账号或资源目录中的有效策略，有效策略根据标签策略继承关系计算得出。 |
查看有效策略 |
资源组
|
功能集 |
功能 |
功能描述 |
参考文档 |
|
资源组管理 |
创建资源组 |
可以使用阿里云账号（主账号）或拥有创建资源组权限的RAM身份创建资源组。根据业务部门、项目等维度进行云资源的分组管理。 |
创建资源组 |
|
修改资源组基本信息 |
支持修改资源组名称。 |
修改资源组名称 | |
|
删除资源组 |
删除资源组前，需确保资源组内没有资源。如有，可将资源释放或转移到其他资源组。 执行删除操作后，系统会查询资源组内是否存在资源，查询周期为3天。系统查询期间，资源组的状态会一直保持为删除中...。 默认资源组不支持删除。 |
删除资源组 | |
|
查看和搜索资源组 |
查看资源组的基本信息，包括资源组ID、资源组名称、资源组标识和标签。 |
查看资源组基本信息 | |
|
组内资源管理 |
跨组转移资源 |
当需要调整资源的管理分配时，您可以便捷地将资源在多个资源组之间转移（简称为转组），以调整资源的分组结构。 |
跨资源组转移资源 |
|
查看和搜索组内资源 |
可以通过单字段搜索或多字段组合搜索，查询资源组中有权限访问的资源。 |
搜索资源组中的资源 | |
|
导出组内资源列表 |
将资源组中的全部资源列表导出为CSV格式的文件，方便您在本地查看资源组中的资源列表。 |
导出资源组中的资源列表 | |
|
关联资源跟随转组 |
启用和关闭关联资源跟随转组功能、查看和修改关联资源转组规则。 |
关联资源跟随转组 |
资源中心
为客户提供跨账号、跨产品、跨地域的资源统一视图及资源搜索能力。客户可以通过控制台、API等方式获取和搜索资源。控制台同时支持客户一步点击到达资源的云服务控制台做进一步操作，让客户云上资源查找更便捷。
|
功能集 |
功能 |
功能描述 |
参考文档 |
|
资源中心服务管理 |
开通与关闭资源中心 |
资源中心为免费服务，开通后即可正常使用，不收取任何费用。 关闭资源中心后，将无法在资源中心查看资源数据。 |
|
|
查看资源中心服务开通状态 |
查看资源中心服务开通状态。 |
GetResourceCenterServiceStatus | |
|
资源搜索 |
搜索当前账号的资源 |
资源中心为您提供跨产品、跨地域的资源统一视图及资源搜索能力。您可以查看当前阿里云账号下的全局资源列表，也可以根据筛选条件按需搜索资源。 |
搜索当前账号的资源 |
|
查询当前账号下的资源数量 |
查询当前账号下有权限访问的资源数量。仅能搜索支持资源中心的云服务及资源类型。 |
GetResourceCounts | |
|
查看资源配置 |
查看当前阿里云账号下资源的基本信息、配置变更历史和操作记录。 |
查看资源详情 | |
|
按条件筛选资源 |
搜索符合筛选条件的资源：支持通过资源类型、地域和标签筛选条件，单个或组合搜索资源列表。 搜索指定资源：支持通过资源ID、资源名称或IP地址直接搜索指定资源。 |
按条件筛选资源 | |
|
查看标签键 |
查看当前账号下的标签键。 |
ListTagKeys | |
|
查看标签值 |
查看当前账号下的标签值。 |
ListTagValues | |
|
查看资源中心支持的资源类型 |
查看资源中心支持的资源类型。 |
||
|
跨账号资源搜索 |
开通与关闭跨账号资源搜索 |
在您开通资源中心服务后，默认只能查看和搜索当前阿里云账号下的资源。如果您已经通过资源目录搭建了企业的多账号体系结构，您可以使用资源目录的管理账号或资源中心的委派管理员账号继续开通跨账号资源搜索，查看多个成员中的资源。 关闭跨账号资源搜索功能后，资源目录的管理账号或资源中心的委派管理员账号将无法查看资源目录中多个成员的资源数据。 |
|
|
查看跨账号资源搜索开通状态 |
查看跨账号资源搜索开通状态。 |
GetMultiAccountResourceCenterServiceStatus | |
|
搜索多账号资源 |
资源中心为您提供跨账号、跨产品、跨地域的资源统一视图及资源搜索能力。您可以使用资源目录的管理账号查看资源目录各成员的全局资源列表，也可以根据筛选条件按需搜索资源。 |
搜索多账号资源 | |
|
查看多账号资源配置 |
您可以查看资源目录成员中的资源的基本信息，包括资源ID、资源名称、资源类型、地域、资源组、标签和资源配置等信息。 |
查看资源详情 | |
|
按条件筛选多账号资源 |
搜索符合筛选条件的资源：支持通过资源类型、地域和标签筛选条件，单个或组合搜索资源列表。 搜索指定资源：支持通过资源ID、资源名称或IP地址直接搜索指定资源。 |
按条件筛选资源 | |
|
查询多账号资源组 |
查询资源目录管理账号或成员的资源组。 |
ListMultiAccountResourceGroups | |
|
查询多账号标签键 |
查询资源目录管理账号或成员中的标签键。 |
ListMultiAccountTagKeys | |
|
查询多账号标签值 |
查询资源目录管理账号或成员中的标签值。 |
ListMultiAccountTagValues | |
|
高级搜索 |
使用SQL查询当前账号资源 |
使用SQL查询当前账号下有权限访问的资源；仅能搜索支持资源中心的云服务及资源类型。 |
ExecuteSQLQuery |
|
使用SQL查询跨账号资源 |
使用SQL查询资源目录管理账号和多个成员中的资源；仅能搜索支持资源中心的云服务及资源类型。 |
ExecuteMultiAccountSQLQuery | |
|
列出所有的系统查询模板 |
列出所有的系统查询模板。 |
ListExampleQueries | |
|
获取系统查询模板 |
获取系统查询模板。 |
||
|
更新自定义查询模板 |
您可以编辑自定义查询模板。 |
管理查询模板 | |
|
删除自定义查询模板 |
您可以删除自定义查询模板。 |
管理查询模板 | |
|
获取自定义查询模板 |
获取自定义模板的信息，包括模板ID、模板表达式、模板名称、模板描述、创建时间、更新时间。 |
GetSavedQuery | |
|
列出所有的自定义查询模板 |
列出当前账号下所有的自定义查询模板信息，包括模板ID、模板表达式、模板名称、模板描述、创建时间、更新时间。 |
ListSavedQueries | |
|
资源投递 |
创建资源投递 |
创建资源投递任务，将资源定时快照和资源配置变更事件投递到对象存储（OSS）或日志服务（SLS）。 |
|
|
更新资源投递 |
更新资源投递任务的配置信息。 |
管理资源投递 | |
|
删除资源投递 |
删除资源投递任务。 |
管理资源投递 | |
|
查询资源投递信息 |
查询资源投递的配置基础信息。 |
管理资源投递 | |
|
列出所有的资源投递 |
列出所有的资源投递任务。 |
管理资源投递 |
资源目录
|
功能集 |
功能 |
功能描述 |
参考文档 |
|
目录与结构管理 |
启用与关闭组织 |
启用或关闭资源目录服务。 |
|
|
管理组织结构（Folder） |
增删改查组织的目录结构。 |
||
|
成员管理 |
创建成员 |
在资源目录中创建新的成员账号。 |
创建成员 |
|
邀请成员 |
邀请已有云账号加入资源目录组织。 |
邀请阿里云账号加入资源目录 | |
|
删除成员 |
对资源目录中创建的资源账号发起注销删除。 |
删除资源账号类型的成员 | |
|
为成员绑定标签 |
为资源目录成员绑定标签。 |
为成员绑定标签 | |
|
为成员开启及禁用root身份 |
为资源账号开启root登录身份，或禁用云账号的root登录身份。 |
||
|
查看和搜索成员 |
查看成员基础信息，搜索成员。 |
查看成员详情 | |
|
策略管理 |
创建管控策略 |
创建管控策略。 |
创建自定义管控策略 |
|
修改管控策略 |
修改管控策略内容。 |
修改自定义管控策略 | |
|
查看和搜索管控策略 |
查看管控策略配置信息以及搜索定位管控策略。 |
查看自定义管控策略 | |
|
删除管控策略 |
删除某条配置的管控策略。 |
删除自定义管控策略 | |
|
绑定和查看管控策略的生效范围 |
将管控策略绑定到组织节点如Root、资源夹或指定账号； 查看指定管控策略生效的范围。 |
绑定自定义管控策略 | |
|
可信服务管理 |
添加委派管理员账号 |
为指定的可信服务添加委派管理员账号。 |
管理委派管理员账号 |
|
移除委派管理员账号 |
移除委派管理员账号。 |
管理委派管理员账号 | |
|
查看委派管理员账号列表 |
查看委派管理员账号列表。 |
ListDelegatedAdministrators | |
|
组织联系人管理 |
新增联系人 |
新增组织的消息联系人。 |
为成员设置消息通知联系人 |
|
修改联系人 |
修改联系人的基本信息和接收方式。 |
为成员设置消息通知联系人 | |
|
删除联系人 |
删除组织的消息联系人。 |
为成员设置消息通知联系人 | |
|
查看和搜索联系人 |
查看组织的消息联系人列表，以及搜索联系人。 |
为成员设置消息通知联系人 | |
|
设置联系人接收通知的目录或账号范围 |
设置联系人接收通知的目录或账号范围。 |
为成员设置消息通知联系人 |
资源共享
|
功能集 |
功能 |
功能描述 |
参考文档 |
|
共享单元管理 |
管理共享单元 |
创建、查询、修改、删除共享单元。 |
管理共享单元 |
|
启用资源目录组织共享 |
启用资源目录组织共享后，资源目录的管理账号或成员，可以将指定资源共享给资源目录组织或指定的资源夹。 |
启用资源目录组织共享 | |
|
关联共享资源或共享使用者 |
在共享单元中，添加共享的资源或者资源使用者。 |
修改共享单元 | |
|
移除共享资源或资源使用者 |
移除共享资源或资源使用者。 |
修改共享单元 | |
|
查看共享资源或资源使用者 |
查询关联资源或资源使用者。 |
||
|
共享邀请管理 |
接受共享邀请 |
被共享者接受共享邀请，接受后可以查看和使用共享给自己的资源。 |
接受资源共享邀请 |
|
拒绝共享邀请 |
拒绝其他账号的共享邀请。 |
拒绝资源共享邀请 | |
|
查看共享邀请信息 |
查询共享邀请信息列表。 |
查看参与的资源共享详情 | |
|
共享权限管理 |
为共享单元关联共享权限 |
为共享单元关联共享权限。 |
资源共享权限 |
|
为共享单元解除共享权限 |
为共享单元解除共享权限。 |
资源共享权限 | |
|
查询共享单元关联的权限列表 |
查询共享单元关联的权限列表。 |
资源共享权限 | |
|
查询共享权限信息 |
查询支持共享的资源类型的共享权限信息。 |
资源共享权限 |