邮件推送服务条款
邮件推送（DirectMail）服务条款 本服务条款是阿里云计算有限公司（以下简称“阿里云”）与您就邮件推送服务（Direct Mail）的相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，包括但不限于未点击...
跨账号RAM用户授权服务端订阅
应用场景 企业A阿里云账号开通了阿里云物联网平台来开展业务，希望将服务端订阅的设备上报消息授权给企业B阿里云账号服务端消费，做进一步的业务处理。解决方案 企业A需要授予企业B的员工对物联网平台服务端订阅资源进行操作。假设企业A和...
接入点地址
小店-A 联通 太原市山西联通大数据中心 东北1（大连-本地地域）大连-普兰店-A 移动 大连市消防支队铁西中队 华东1（杭州）杭州-余杭-B 阿里 仁和中学 杭州-余杭-C 阿里 龙田智慧共配中心 杭州金融云-余杭-D 阿里 仁和中学 杭州金融云-余杭-...
将资源共享给任意账号
阿里云账号A和阿里云账号B均未加入资源目录。步骤一：创建共享单元 阿里云账号A创建共享单元，然后添加需要共享的VPC交换机，最后添加资源使用者为阿里云账号B。使用阿里云账号A登录 资源共享控制台。在左侧导航栏，选择 资源共享>我的共享...
多账号的云防火墙切换到单账号管理最佳实践
所以，您需要为阿里云账号B、阿里云账号C开通互联网边界防火墙、VPC边界防火墙，且重新配置访问控制策略和入侵防御策略。注意事项 互联网边界防火墙可实现秒级开启。VPC边界防火墙开关重新开启会因为路由切换，有可能会导致业务中断。重新...
跨阿里云账号的资源授权
阿里云账号A创建一个RAM角色，并为RAM角色授予合适的权限，允许阿里云账号B使用该角色。具体操作，请参见 跨阿里云账号授权。如果阿里云账号B下的某个员工（RAM用户）需要使用该RAM角色，那么阿里云账号B可以自主进行授权控制。阿里云账号B...
共享私有池
重要 阿里云账号A取消共享私有池后，阿里云账号B无法再使用该私有池创建ECS实例，已创建的ECS实例无法继续使用私有池的容量。阿里云A账号登录 ECS管理控制台。在左侧导航栏，选择 部署与弹性>>资源管家。在顶部菜单栏左上角处，选择共享...
共享IP地址池
阿里云账号A和阿里云账号B均未加入资源目录。步骤一：创建共享单元 阿里云账号A创建共享单元，然后添加需要共享的IP地址池，最后添加资源使用者为阿里云账号B。使用阿里云账号A登录 资源共享控制台。在左侧导航栏，选择 资源共享>我的共享...
RAM跨云账号授权
背景信息 企业A开通了 云消息队列 RabbitMQ 版，该企业需要企业B代为操作 云消息队列 RabbitMQ 版 的资源，例如实例、Topic、Consumer Group。企业A的需求如下：企业A希望能专注于业务系统，仅作为 云消息队列 RabbitMQ 版 所有者。企业A...
RAM跨云账号授权
背景信息 企业A开通了 云消息队列 Kafka 版，该企业需要企业B代为操作 云消息队列 Kafka 版 的资源，例如实例、Topic、Group。企业A的需求如下：企业A希望能专注于业务系统，仅作为 云消息队列 Kafka 版 所有者。企业A希望可以授权企业B来...
借助RAM角色实现跨云账号访问资源
步骤四：企业B为RAM用户添加权限 企业B必须为其阿里云账号下的RAM用户添加 AliyunSTSAssumeRoleAccess 权限，RAM用户才能扮演企业A创建的RAM角色。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击...
为RAM角色授权
STS令牌持有者可以通过以下方式访问阿里云资源：方式一：通过控制台访问资源 企业B的RAM用户可按照以下步骤登录控制台，访问企业A的 SAE 资源。使用阿里云账号B的RAM用户登录 RAM控制台。更多信息，请参见 RAM用户登录阿里云控制台。在阿里...
开启VPC共享
阿里云账号A和阿里云账号B均未加入资源目录。步骤一：创建共享单元 阿里云账号A创建共享单元，然后添加需要共享的VPC交换机，最后添加资源使用者为阿里云账号B。使用阿里云账号A登录 资源共享控制台。在左侧导航栏，选择 资源共享>我的共享...
借助RAM角色实现跨云账号访问资源
步骤四：企业B为RAM用户添加权限 企业B必须为其阿里云账号下的RAM用户添加 AliyunSTSAssumeRoleAccess 权限，RAM用户才能扮演企业A创建的RAM角色。使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏选择 身份管理>用户。在...
通过RAM角色实现跨云账号授权
单击创建的RAM角色，在角色详情页面，选择 信任策略 页签，编辑RAM角色的信任策略，允许阿里云账号B下的RAM用户来扮演该RAM角色。将 accountid 部分修改为阿里云账号B的账号ID。修改后的策略表示仅允许阿里云账号B下的RAM用户来扮演该RAM...
通过RAM角色实现跨云账号授权
应用场景 企业A购买了 云消息队列 RocketMQ 版 服务来开展业务，并希望将部分业务授权给企业B。具体需求如下：A希望能专注于业务系统，仅作为资源Owner；而消息发布和订阅等任务委托或授权给企业B。企业A希望当企业B的员工加入或离职时，...
跨云账号授权
步骤四：企业B为RAM用户添加权限 企业B必须为其阿里云账号下的RAM用户添加 AliyunSTSAssumeRoleAccess 权限，RAM用户才能扮演企业A创建的RAM角色。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击...
通过RAM角色实现跨云账号授权
本文介绍如何使用RAM控制台和SDK获取阿里云临时安全令牌STS（Security Token Service）并实现跨账号授权查看 函数计算 的资源。使用示例 企业A开通了 函数计算 服务，该企业需要企业B代为操作 函数计算 的资源。同时企业A有如下诉求：希望...
诚信特别约定（2021/4/1-2022/3/31）
或（b）阿里云向已支付的服务费用总额的百分之三十（30％）；或（c）提供任何形式的不正当利益的总金额，以三者中最高的一项为准。且放弃请求法院或仲裁机构减轻应当赔付给阿里云的违约金的权利。同时，阿里云有权根据贵公司的违约情节、...
借助RAM角色实现跨云账号访问负载均衡资源
使用企业A的阿里云账号创建RAM角色并为该角色授权，并允许企业B的RAM用户扮演该角色，即可实现企业B的RAM用户访问企业A的阿里云负载均衡资源的目的。背景信息 假设企业A购买了多种云资源来开展业务，并需要授权企业B代为开展部分业务，则...
使用RAM角色实现跨云账号访问高速通道资源
使用企业A的阿里云账号创建RAM角色并为该角色授权，并允许企业B的RAM用户扮演该角色，即可实现企业B的RAM用户访问企业A的阿里云高速通道资源的目的。场景示例 假设企业A购买了多种云资源来开展业务，并需要授权企业B代为开展部分业务，则...
场景三：使用自定义角色完成跨账号数据流转
背景信息 跨账号场景下，使用RAM用户创建数据加工任务，角色A需要具有源Logstore的读数据权限，角色B需要具有目标Logstore的写权限。因为数据加工任务运行于阿里云账号1之下，您需要修改阿里云账号2下角色B的信任策略对阿里云账号1进行授信...
跨云账号授权
背景信息 企业A购买了 事件总线EventBridge 服务来开展业务，并希望将部分业务授权给企业B。需求说明：A希望能专注于业务系统，仅作为资源Owner，而事件发布等任务委托或授权给企业B。企业A希望当企业B的员工加入或离职时，无需做任何权限...
跨云账号授权
背景信息 企业 A 购买了容器应用服务 AKS 来开展业务，并希望将部分业务授权给企业 B。需求说明如下：A 希望能专注于业务系统，仅作为资源 Owner；而消息发布和订阅等任务委托或授权给企业 B。企业 A 希望当企业 B 的员工加入或离职时，...
借助RAM角色实现跨云账号访问资源
步骤四：企业B为RAM用户添加权限 企业B必须为其阿里云账号下的RAM用户添加 AliyunSTSAssumeRoleAccess 权限，RAM用户才能扮演企业A创建的RAM角色。使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。...
借助RAM角色实现跨云账号访问资源
步骤四：企业B为RAM用户添加权限 企业B必须为其阿里云账号下的RAM用户添加 AliyunSTSAssumeRoleAccess 权限，RAM用户才能扮演企业A创建的RAM角色。使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。...
借助RAM角色实现跨云账号访问资源
步骤四：企业B为RAM用户添加权限 企业B必须为其阿里云账号下的RAM用户添加 AliyunSTSAssumeRoleAccess 权限，RAM用户才能扮演企业A创建的RAM角色。使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。...
借助RAM角色实现跨云账号访问资源
步骤四：企业B为RAM用户添加权限 企业B必须为其阿里云账号下的RAM用户添加 AliyunSTSAssumeRoleAccess 权限，RAM用户才能扮演企业A创建的RAM角色。使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。...
借助RAM角色实现跨云账号访问资源
步骤四：企业B为RAM用户添加权限 企业B必须为其阿里云账号下的RAM用户添加 AliyunSTSAssumeRoleAccess 权限，RAM用户才能扮演企业A创建的RAM角色。使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。...
借助RAM角色实现跨云账号访问资源
步骤四：企业B为RAM用户添加权限 企业B必须为其阿里云账号下的RAM用户添加 AliyunSTSAssumeRoleAccess 权限，RAM用户才能扮演企业A创建的RAM角色。使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。...
跨账号访问OSS
步骤一：用户B 添加Bucket P olicy 用户B通过Bucket Policy授予用户A访问授权Bucket，操作步骤如下：获取用户A的阿里云账号UID。用户A登录 阿里云控制台。将鼠标悬停至右上角的用户信息处，查看并记录账号ID，即阿里云账号UID。用户B授予...
跨账号拉取阿里云镜像
SAE 能够通过RAM角色扮演的方式实现跨账号拉取阿里云镜像，即用户A扮演用户B的角色拉取用户B的私有镜像。本文介绍跨账号拉取阿里云镜像的操作步骤。步骤一：创建RAM角色 通过用户B的阿里云账号，创建用户A的受信实体为 阿里云账号 类型的...
跨账号读取OSS数据
可信实体类型选择 阿里云服务，单击 下一步。填写 角色名称 和 备注，受信服务选择 物联网。单击 完成。步骤二：修改RAM角色的信任策略 使用阿里云账号B登录 RAM控制台。在左侧导航栏，单击 身份管理>角色。找到创建的RAM角色名称，单击...
共享镜像权限策略说明
1","Statement":[{"Action":["ecs:RunInstances","ecs:CreateInstance"],"Effect":"Deny","Resource":"acs:ecs:cn-hangzhou:*:image/*","Condition":{"StringNotEquals":{"ecs:ImageOwnerId":"123456789012*"} } }]} 阿里云账号B为RAM用户...
阿里云电子政务云机房介绍
阿里云电子政务云机房主要位于北京市内，由多个可用区组成，目前提供华北二阿里云电子政务云一可用区A、华北二阿里云电子政务云一可用区B、华北二阿里云电子政务云一可用区C、华北二阿里云电子政务云一可用区D、华北二阿里云电子政务云一...
跨账号ECR授权
使用限制 目前专线网关ECR功能处于公测阶段，如需使用，请联系您的阿里云客户经理申请公测资格。因安全合规要求，跨账号互联功能默认不开放，若您的专线网关ECR实例需要跨账号添加VBR实例，请提供证明文件证明需要跨账号的阿里云账号（主...
共享自定义镜像
创建自定义镜像后，您可以将镜像共享给其他阿里云账号或者基于资源目录在企业组织内共享使用，共享对象就可以使用您共享的自定义镜像快速创建运行同一镜像环境的ECS实例。本文介绍共享自定义镜像的注意事项及操作流程。操作场景 场景一：您...
跨账号备份
重要 如果您要备份阿里云账号B在地域regionC的ECS文件、NAS、OSS、Tablestore、数据库或ECS整机，请选择地域regionC。即待备份资源在哪个地域，就在哪个地域添加备份账号。在左侧导航栏，单击 跨账号备份。在 跨账号备份，单击 添加备份...
RAM授权
如果您需要控制RAM用户A1的权限范围，只授予投递到OSS的必要权限，可以为RAM用户A1授予自定义权限策略，策略脚本如下所示，其中 Resource 中配置为账号B的AliyunLogDefaultRole的角色标识。创建自定义权限策略的操作步骤请参见 通过RAM用户...
共享加密自定义镜像
当您需要共享加密自定义镜像时，需先创建对应角色并授予指定的权限与策略，然后才可以将加密自定义镜像共享给其他阿里云账号或者基于资源目录在企业组织内共享使用。本文介绍共享加密自定义镜像的注意事项及操作流程。操作场景 说明 共享...
- 产品推荐
- 这些文档可能帮助您