智能对话机器人授权RAM用户示例
阿里云智能对话机器人（原云小蜜），是阿里巴巴自研的新一代智能人机对话系统，适用于智能客服、智能办公助理、智能售前服务、语音对话交互等场景，能替代人工解决大部分咨询问题。产品基于达摩院核心AI能力构建，具备完善的多模态交互对话能力，企业可通过SaaS控制台可视化配置，也可通过开放API灵活集成定制。在使用RAM用户（子账号）使用智能对话机器人时，需要阿里云账号（主账号）对RAM账号进行相应授权。但是客户在第一次使用过程中往往对于权限问题不知如果解决，更不懂怎么进行授权操作等。本文简单介绍下使用自定义策略和系统策略两种方式为为RAM用户授权，以供参考。
Kubernetes密钥管理安全方案和最佳实践
众所周知，Kubernetes作为编排引擎为应用开发者提供了Secrets模型用于在应用Pod中加载和使用敏感信息（如数据库密码、应用证书、认证token等）。Secrets的使用对于K8s开发者来说应该已经比较熟悉了，下面是一些Secrets相关的基本概念：Secrets是一个namespace维度的模型，结合K8s RBAC访问控制可以实现集群内namespace维度的读写隔离Secrets可