安全白皮书
BYOK是业界普遍认可的一项更高级的安全技术，是指通过安全的方式，将用户线下生成的密钥导入到云上的KMS托管的HSM中，并且保障HSM不能导出此密钥，而用户可以随时删掉云上的密钥，保留下一次导入同一个密钥的能力。详细配置方式请参见 数据...
创建MaxCompute数据源
相关介绍及操作，请参见 MaxCompute数据访问权限控制、审批中心概述。说明 简单模式工作空间无法做到细粒度权限控制，以下内容为标准模式工作空间下的影响说明。数据源创建入口 进入数据源页面。登录 DataWorks控制台，单击左侧导航栏的 ...
CDN备源
备源地址 备份内容存储在阿里云OSS中的地址，仅支持输入阿里云OSS Bucket的外网域名作为备源地址。任务类型 循环任务。触发方式 触发CDN备源任务的方式。时间间隔：按照指定时间间隔触发CDN备源任务。指定时间：按照指定时间、日期、星期等...
RAM用户权限授权快速入门
{"Statement":[{/一次性授予所有权限，设置了该条，可不用设置下面的其他权限"Effect":"Allow","Action":"hologram:*",/所有操作都有权限"Resource":"acs:hologram:*:<账号ID>:instance/*"/针对所有region所有实例<*不能被实例替代>},{/...
创建项目
项目的名称必须符合命名规范，且项目创建后不能修改项目名称。类型 项目的类型，默认为内容管理（ContentManagement）。QPS 每秒能够处理的最大请求数，默认为10，创建时不能修改。该值为 10 表示同一时间可以并行处理 10 个任务（如文档...
RAM和STS介绍
RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能...
CreateSecurityGroup-新建安全组
调用CreateSecurityGroup新建一个安全组。新建的安全组，默认只允许安全组内的实例互相访问，安全组外的一切通信请求会被拒绝。若您想允许其他安全组实例的通信请求，或者来自互联网的访问请求，需要授权安全组权限...
其他问题
不支持，不能使用NFS和SMB协议同时挂载同一个文件系统。一个文件系统只能通过一种协议挂载。NFS协议文件系统请通过Linux操作系统挂载访问，SMB协议文件系统请通过Windows操作系统挂载访问。建议避免跨平台挂载NAS文件系统，以免导致一些...
新建TDengine数据源
长度不能超过64个字符。数据源编码 配置数据源编码后，您可以在Flink_SQL任务中通过 数据源编码.表名称 或 数据源编码.schema.表名称 的格式引用数据源中的表；如果需要根据所处环境自动访问对应环境的数据源，请通过${数据源编码}.table ...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
拷贝文件
例如不能将华东1（杭州）地域存储空间中的文件拷贝到华北1（青岛）地域。示例代码 使用 bucket.copy_object 拷贝一个文件，并通过:meta_directive 参数指定文件元数据。拷贝时对文件元数据的处理有以下两种方式：如果没有指定 meta 参数，...
访问云虚拟主机上的网站提示“Internal Server Error...
本文主要介绍访问云虚拟主机上的网站时提示“Internal Server Error”报错的原因和解决方案。问题描述 Linux操作系统云虚拟主机：访问该主机上的网站时提示“Internal Server Error”相关报错，具体信息如下所示：Internal Server Error ...
获取客户端真实IP
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置...
获取客户端真实IP
网站接入 Web应用防火墙WAF（Web Application Firewall）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置不同类型...
创建Oracle数据源
长度不能超过64字符。数据源编码 配置数据源编码后，您可以在Flink_SQL任务中通过 数据源编码.表名称 或 数据源编码.schema.表名称 的格式引用数据源中的表；如果需要根据所处环境自动访问对应环境的数据源，请通过${数据源编码}.table 或$...
判断文件是否存在
注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以从环境变量读取访问凭证为例。如何...
创建Oracle数据源
长度不能超过64字符。数据源编码 配置数据源编码后，您可以在Flink_SQL任务中通过 数据源编码.表名称 或 数据源编码.schema.表名称 的格式引用数据源中的表；如果需要根据所处环境自动访问对应环境的数据源，请通过${数据源编码}.table 或$...
新建Doris数据源
长度不能超过64字符。数据源编码 配置数据源编码后，您可以在Flink_SQL任务中通过 数据源编码.表名称 或 数据源编码.schema.表名称 的格式引用数据源中的表；如果需要根据所处环境自动访问对应环境的数据源，请通过${数据源编码}.table 或$...
项目管理（新版）
允许对象创建者操作对象 设置是否允许对象创建者拥有对象的访问权限，即为设置 ObjectCreatorHasAccessPermission 属性。默认为允许状态。允许对象创建者授权对象 设置是否允许对象创建者拥有对象的授权权限，即为设置 ...
授权访问
您可以自定义这个令牌的访问权限及有效期限。您无需关心权限撤销问题，访问令牌过期后自动失效。通过STS临时授权访问OSS的步骤如下：步骤1：创建RAM用户。登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。单击 创建用户。输入 登录名称...
创建Hologres数据源
在数据源创建完成后，需要使用数据源配置的 访问身份 来访问对应的Hologres实例，因此，您需确保访问身份对应的阿里云账号有Hologres实例的操作权限。Hologres权限说明详情级授权指导请参见 Hologres权限模型概述。（可选）跨账号场景下的...
新建Amazon S3数据源
长度不能超过64字符。数据源编码 配置数据源编码后，您可以在Flink_SQL任务中通过 数据源编码.表名称 或 数据源编码.schema.表名称 的格式引用数据源中的表；如果需要根据所处环境自动访问对应环境的数据源，请通过${数据源编码}.table 或$...
追加上传
bucket=client.get_bucket('examplebucket')#my-object填写Object完整路径，完整路径中不能包含Bucket名称。bucket.append_object('my-object',0)#向文件末尾追加内容。next_pos=bucket.append_object('my-object',0)do|stream|100.times {...
下载到本地文件
Object完整路径中不能包含Bucket名称。err=bucket.GetObjectToFile("exampledir/exampleobject.txt","D:\\localpath\\examplefile.txt")if err!nil { fmt.Println("Error:",err)os.Exit(-1)} } 相关文档 关于下载到本地文件的完整示例代码...
Web服务端漏洞类型
敏感信息泄露 敏感信息泄露是指包括用户信息、企业员工信息、内部资料等不应当被外部访问到的数据通过网站、接口、外部存储等途径被未授权泄露到外部的漏洞。信息泄露漏洞会导致大量用户或企业信息被恶意利用，进行诈骗、账户窃取等，给...
CreateGadInstanceMember-创建Gad实例成员
客户您好，澳洲地域裁撤，购买的服务效期不能超过2024.09.30 400 Price.CommoditySys Commodity system call exception.商品系统调用异常。400 Pay.InsufficientBalance Insufficient available balance.可用金不足。400 Order....
RAM和STS介绍
这种情况下，不能直接把 A 的 AccessKey 透露出去，而应该新建一个角色 C，并给这个角色授予读取物联网络管理平台接口的权限。但请注意，目前角色 C 还无法直接使用。因为并不存在对应角色 C 的 AccessKey，角色 C 仅是一个拥有访问物联网...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以从...
Windows系统实例快速入门
您在登录实例后，默认拥有实例的管理员权限，可以创建其他用户。警告 请谨慎使用administrator等管理账号进行扩容、跨区卷、注册表、系统更新等操作，避免误操作引起的数据受损。不要重命名、删除或禁用Windows下的administrator账号，以免...
管理文件访问权限
例如，Bucket的访问权限为私有，而Object的访问权限是公共读，则任何人（包括匿名用户）都可以对该Object进行读操作。权限类型 描述 权限值 继承Bucket（默认权限）当Object未设置访问权限时，该Object遵循Bucket的读写权限，即Bucket是...
管理标签
单次绑定或者解绑的标签数量不能超过20个。新建标签 访问 Tair实例列表，在上方选择地域。根据新建标签的方式，选择下述操作步骤：为单个实例新建标签 在目标实例的 标签 列，单击 添加标签。为多个实例批量新建标签 选中要批量添加标签的...
云企业网自定义权限策略参考
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍云企业网使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的...
私网连接自定义权限策略参考
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍 私网连接（PrivateLink）使用自定义权限策略的场景。什么是自定义权限...
网络智能服务自定义权限策略参考
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍 网络智能服务 NIS（Network Intelligence Service）使用自定义权限...
最佳实践
云存储网关结合Active Directory服务搭建Windows文件共享服务器 云存储网关使用Windows权限控制管理数据访问权限 使用Windows权限控制功能实现基于访问权限的枚举 解决方案 云存储网关跨境数据传输最佳实践 云存储网关：将云上文件同步至线...
修改自定义权限策略内容和备注
您可以根据需要修改自定义权限策略内容和备注，不能修改权限策略名称。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击目标权限策略名称。在 基本信息 区域，单击 备注 右侧的编辑...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
专家权限模型
重要 RAM用户被删除后，将不能连接实例并访问实例内的任何对象，请您谨慎操作。标准的PostgreSQL对于权限有着非常严格的划分，对此我们提供最佳实践供您根据业务需求选择和参考，详情请参见 基于PostgreSQL标准权限模型授权。
RAM和STS介绍
阿里云STS是阿里云提供的一种临时访问权限管理服务，用来授予临时的访问权限。通过STS可以完成对临时用户的访问授权。更多信息，请参见 什么是STS。背景介绍 RAM和STS需要解决的一个核心问题是如何在不暴露阿里云账号AccessKey的情况下安全...
云企业网系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
- 产品推荐
- 这些文档可能帮助您