ModifyTenantUserRoles-修改租户用户角色
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
自定义SQL Console的使用规范
本文将以 POC_dev 实例（相关配置参见 准备工作 和 结构设计）为操作对象向您介绍SQL Console的部分使用规范。前提条件 用户角色为 管理员、DBA 或 安全管理员。进入安全规则详情页 管理员登录 数据管理DMS 5.0。在顶部菜单栏中，选择 安全...
ModifyDatabaseUserRoles-修改数据库用户角色
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
DescribeRoleZoneInfo-查询节点和所属可用区信息
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
DescribeRoleZoneInfo-查询节点和所属可用区信息
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
RAM用户PassRole授权
计算巢在创建全托管服务时，会使用您账号下角色的权限创建资源，如果您需要通过RAM用户使用计算巢全托管服务的功能，需要预先完成RAM用户的PassRole授权。本文介绍如何为RAM用户进行PassRole授权。前提条件 已创建计算巢服务的RAM角色。...
DescribeRoleZoneInfo-查询实例的各节点的角色和所属...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
使用Shibboleth进行用户SSO的示例
原版使用的是 attribute-resolver.xml 配置文件，包含的配置信息不够，需要启动完整版的配置，将其替换为 attribute-resolver-full.xml。{idp.home}/conf/attribute-resolver.xml!找到上方代码，替换为下方代码-><value>%{idp.home...
启用运维安全中心（堡垒机）
如果选择的交换机下资源已用完，则会导致堡垒机实例启用失败。如果出现选择交换机之后堡垒机实例启用失败的情况，请您更换一台交换机尝试。您也可以提前创建一个交换机，供堡垒机部署时选择。相关内容，请参见 创建交换机。选择安全组 选择...
推荐使用专有网络类型的PolarDB实例
规则详情 参数 说明 规则名称 推荐使用专有网络类型的PolarDB实例 规则标识 polardb-dbcluster-in-vpc 标签 PolarDB、VPC 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 PolarDB集群 规则入参 vpcIds 说明 多个规格之间用半角...
使用专有网络类型的RDS实例
规则详情 参数 说明 规则名称 使用专有网络类型的RDS实例 规则标识 rds-instances-in-vpc 标签 RDS、VPC 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 RDS实例 规则入参 vpcIds 说明 多个规格之间用半角逗号（,）分隔。...
使用专有网络类型的ECS实例
规则详情 参数 说明 规则名称 使用专有网络类型的ECS实例 规则标识 ecs-instances-in-vpc 标签 ECS、VPC 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS实例 规则入参 vpcIds 说明 多个规格之间用半角逗号（,）分隔。...
使用专有网络类型的SLB实例
规则详情 参数 说明 规则名称 使用专有网络类型的SLB实例 规则标识 slb-loadbalancer-in-vpc 标签 SLB、LoadBalancer 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 SLB 规则入参 vpcIds 说明 多个VPC ID之间用半角逗号（,）...
使用 BULK COLLECT 子句
通过复制 emp 表创建的 clerkemp 表将用在本节的其余示例中，如下所示。CREATE TABLE clerkemp AS SELECT*FROM emp WHERE job='CLERK';SELECT*FROM clerkemp;empno|ename|job|mgr|hiredate|sal|comm|deptno-+-+-+-+-+-+-+-7369|SMITH|CLERK...
LockUsers-批量锁定堡垒机用户
如果某个用户在一段时间内无需使用堡垒机进行运维操作，您可以使用本接口锁定该用户，被锁定的用户将无法登录服务器进行运维操作。如果后续需要解锁该用户，您可使用 UnlockUsers 接口来解锁。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒...
使用Shibboleth进行角色SSO的示例
您需要记录XML文件中 EntityDescriptor 元素的 entityID 属性值，以便后续在Shibboleth的配置中使用。步骤二：将阿里云注册到Shibboleth 配置/opt/shibboleth-idp/conf/metadata-providers.xml，指定 步骤一：在阿里云获取SAML服务提供商...
使用专有网络类型的HBase集群
规则详情 参数 说明 规则名称 使用专有网络类型的HBase集群 规则标识 hbase-cluster-in-vpc 标签 HBase、VPC 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 HBase集群 规则入参 vpcIds 说明 多个规格之间用半角逗号（,）分隔...
使用专有网络类型的Redis实例
规则详情 参数 说明 规则名称 使用专有网络类型的Redis实例 规则标识 redis-instance-in-vpc 标签 Redis、VPC 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 Redis实例 规则入参 vpcIds 说明 多个规格之间用半角逗号（,）分隔...
EnableSqlConcurrencyControl-启用SQL限流
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
UnlockUsers-批量解锁堡垒机用户
接口说明 本接口是在使用了 LockUsers 接口锁定了堡垒机用户之后，需要解锁堡垒机用户时使用。用户被解锁之后即可使用堡垒机进行运维操作。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的...
使用专有网络类型的MongoDB实例
规则详情 参数 说明 规则名称 使用专有网络类型的MongoDB实例 规则标识 mongodb-instance-in-vpc 标签 MongoDB、VPC 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 MongoDB实例 规则入参 vpcIds 说明 多个规格之间用半角逗号...
GetUserGroup-获取指定堡垒机用户组的详细信息
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
使用StarRocks Console
说明 仅EMR-3.43.0~EMR-3.44.1版本（均包含），EMR-5.9.0~EMR-5.10.1版本（均包含）的集群支持该功能，如果您要使用StarRocks Manager的功能，可以使用EMR Serverless StarRocks，详情请参见 什么是EMR Serverless StarRocks。访问查询页面...
Flexvolume（已弃用）
重要 Flexvolume 1.18之后不再迭代和更新，在1.20版本之后的新建集群已不再支持Flexvolume插件，Flexvolume插件已弃用。对于存量的集群，您可以通过以下方式处理：若是无存储集群的Flexvolume插件，建议您将存储插件迁移至CSI。具体操作，...
本地使用jconsole或jvisualvm监控ECS实例上的JVM进程
EDAS为ECS集群和Swarm集群中部署的应用提供应用诊断功能，以此监控各应用使用的Java虚拟机的堆内存、线程、MBean。此外，您还可以使用JDK自带的jconsole或者jvisualvm实现该目的。本文介绍如何使用jconsole或jvisualvm监控ECS实例上的JVM...
Nginx Ingress Controller使用建议
Nginx Ingress Controller是部署于集群内部的Ingress控制器，可以为您提供性能更好且定制性更高的使用方式。在社区版本的基础上，ACK集群提供的Nginx Ingress Controller整合了阿里云产品的一系列功能，提供更加便捷的使用体验。由于Nginx ...
Nginx Ingress Controller使用建议
Nginx Ingress Controller是部署于集群内部的Ingress控制器，可以为您提供性能更好且定制性更高的使用方式。在社区版本的基础上，ACK集群提供的Nginx Ingress Controller整合了阿里云产品的一系列功能，提供更加便捷的使用体验。由于Nginx ...
EnableFlow-启用工作流
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
DisableFlow-禁用工作流
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
EnableSceneDefensePolicy-启用定制场景策略
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
DisableSceneDefensePolicy-禁用定制场景策略
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
部署Ingress Controller使用私网SLB
本文介绍如何配置阿里云容器服务Kubernetes Ingress Controller使用私网负载均衡SLB（Server Load Balancer）。前提条件 您已成功创建一个容器服务Kubernetes集群，请参见 创建Kubernetes托管版集群。若您使用的是ACK专有版集群，支持通过...
使用云盘动态存储卷实现持久化存储-Flexvolume
使用持久化存储可以解决该问题。本文介绍如何使用云盘动态存储卷实现持久化存储。背景信息 动态云盘的使用场景：没有购买云盘，在应用部署时自动购买云盘的情况。动态云盘的使用方式：手动创建PVC，在PVC中声明StorageClass。部署应用时...
使用云盘静态存储卷实现持久化存储-Flexvolume
failure-domain.beta.kubernetes.io/zone 和 failure-domain.beta.kubernetes.io/region，在多可用区的情况下，必须配置，可保证您的Pod调度到云盘所在的可用区。执行以下命令，创建PV。kubectl create-f pv-static.yaml 验证结果 登录 ...
DeleteTrafficControl-删除指定的用户自定义流控策略
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
使用Cloud Toolkit实现端云互联（Eclipse）
您可以在Eclipse中使用Cloud Toolkit的端云互联功能实现本地和云上应用的相互调用，提升开发效率。前提条件 确保Eclipse为4.5.0及以上版本。2020.9.1及以上版本的Cloud Toolkit能够基于本地工程的项目（Project）和模块（Module）粒度配置...
使用Cloud Toolkit实现端云互联（Eclipse）
您可以在Eclipse中使用Cloud Toolkit的端云互联功能实现本地和云上应用的相互调用，提升开发效率。前提条件 使用端云互联对开发框架和集群类型有一定限制，请参见 端云互联简介。下载并安装 Eclipse IDE 4.5.0或以上版本。登录 云服务器ECS...
使用Cloud Toolkit实现端云互联（Eclipse）
您可以在Eclipse中使用Cloud Toolkit的端云互联功能实现本地和云上应用的相互调用，提升开发效率。前提条件 使用端云互联对开发框架和集群类型有一定限制，请参见 端云互联简介。下载并安装 Eclipse IDE 4.5.0或以上版本。登录 云服务器ECS...
DeleteMonitorGroupNotifyPolicy-删除暂停指定应用...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
未使用指定网络类型的NAT网关
未使用指定网络类型的NAT网关，视为“合规”。应用场景 请您根据业务需求使用合适的NAT网关，避免预期外的资源创建，降低管理和运营成本。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 未...
- 产品推荐
- 这些文档可能帮助您