操作步骤 创建子账号 主账号导航至 访问控制 > 用户管理 页面.如下图所示: 单击右上角的 新建用户,如下图所示: 填写弹出框的各配置项,如下图所示: 单击 确定,即可创建子账号. 允许子账号登录 成功创建子账号后,主账号进入 访问控制 > 用户管理 页面,单击对应子账号后的 管理,进入用户详情页面. 单击 启用控制台登录 并重置密码,填写该子账号用于登录的密码.如下图所示: 创建子账号的运行密钥 运行密钥对您在 DataWorks(数据工场,原大数据开发套件)中创建的任务的顺利运行非常重要…

配置域名 在阿里云找到主域名 进入主域名之后,右上角添加解析,添加子域名, 记录类型选择cname,主机记录填写子域名的名称,记录值为主域名,至此阿里云已经配置好了. 检查nginx安装 首先检查服务器是否安装nginx: find / -name 'nginx.conf'  -ls 或者 ps -ef|grep nginx 安装nginx 如果没安装,则先安装 sudo apt-get update sudo apt-get install nginx 在根目录,进入服务器nginx目录下,…

阿里云 RAM 控制台没有提供管理磁盘快照的系统策略,需要自己添加自定义授权策略. 操作步骤: 进入 RAM 控制台 -> 策略管理,点击"新建授权策略" 选中"空白模板" 授权策略名称中输入"AliyunSnapshotFullAccess" 备注中输入"管理磁盘快照的权限" 策略内容中输入下面的配置: { "Version": "1", "Statement"…

1 首先设置你购买的云盘配置,例如cpu,内存,磁盘类型.容量,网络类型等 2.阿里云可以使用浏览器进行远程shell连接 首先需要输入远程密码,第一次连接的时候会提示 一定要牢记 输入密码后进入shell界面 比较坑的是,假如你在购买阿里云服务器时设置了初始root密码,第一次登陆不起作用,提示login failed,重启之后就可以了 3 如果你购买了独立的数据盘,阿里云CentOS默认是不挂载的,需要手动设置挂载 4. 输入fdisk -l . 其中/dev/xvda为系统盘,/dev/v…

https://help.aliyun.com/product/28625.html 为用户分配最小权限 别名主要用于 RAM 用户登录以及成功登录后的显示名. 强烈建议您给主账号绑定多因素认证. 设置MFA https://help.aliyun.com/document_detail/28635.html 安装虚拟MFA应用程序 基于TOTP(Time-Based One-Time Password)的动态密码生成器. 动态口令生成 建议您为应用程序周期性更换AK,避免因为AK泄露导致风险.…

为什么要做这个工具? 由于阿里云上的容器服务 ACK 在使用成本.运维成本.方便性.长期稳定性上大大超过公司自建自维护 Kubernets 集群,有不少公司纷纷想把之前自己维护 Kubernetes 负载迁移到阿里云 ACK 服务上.在迁移过程中,往往会碰到一个不大不小的坑:那就是怎么把已有的容器镜像平滑的迁移到阿里云镜像服务 ACR 上.这个问题看起来非常简单,如果只有三五个镜像,只要做一次 docker pull/docker push 就能完成,但实际生产中涉及到成千上百个镜像,几 T 的…

简介 什么是DataWorks: DataWorks(数据工场,原大数据开发套件)是阿里云重要的PaaS(Platform-as-a-Service)平台产品,为您提供数据集成.数据开发.数据地图.数据质量和数据服务等全方位的产品服务,一站式开发管理的界面,帮助企业专注于数据价值的挖掘和探索. DataWorks支持多种计算和存储引擎服务,包括离线计算MaxCompute.开源大数据引擎E-MapReduce.实时计算(基于Flink).机器学习PAI.图计算服务Graph Compute和交互…

提起K8s API的访问控制,很多同学应该都会想到RBAC,这是K8s用来做权限控制的方法,但是K8s对API的访问控制却不止于此,今天我们就来简单介绍下K8s的访问控制以及ACK如何利用这套方法提供便捷的访问控制管理 访问控制简要说明 控制流程如上图所示,我们今天关注点在前两步,也就是图中的Authentication和Authorization Authentication做的是身份校验,Authentication支持的方法包括X509 Client Certs.Password.Plai…

如果您是第一次使用子账号登录数加平台和使用DataWorks,您需要获知以下内容: 该子账号所属主账号的企业别名. 该子账号的用户名和密码. 该子账号的AccessKey ID和AccessKey Secret. 确认主账号已允许子账号启用控制台登录. 确认主账号已允许子账号自主管理accesskeys. 如果您不确定上述信息,请向所属主账号确认如下两件事: 确认主账号用户已根据准备阿里云账号和准备RAM子账号准备好子账号所需的全部配置和信息. 确认主账号用户已参见创建项目和添加项目成员和角色成…

作者 | 阿里巴巴高级开发工程师 谢于宁(予栖) 2018 年 6 月,Helm 正式加入了 CNCF 孵化项目: 2018 年 8 月,据 CNCF 的调研表明,有百分之六十八的开发者选择了 Helm 作为其应用包装方案: 2019 年 6 月,阿里云正式开放了开放云原生应用中心,为国内用户提供了海量的本地化 Helm Charts 应用: 2019 年 7 月,阿里云镜像服务企业版正式开放了 Helm Charts 托管能力,允许企业版用户完成私有 Helm Charts 的推送.拉取以及批…