打通阿里云业务的网络通道
开启CEN实例的 网络打通 开关，表示 SASE 的零信任网关与CEN关联的网络资源构建了回源链路，经过零信任策略校验过的访问流量，会被零信任网关转发至访问的目的地址。重要 开启CEN实例的网络打通并选择回源VPC后，SASE 回源流量优先转发至...
普通服务角色
信任策略 在角色详情页的 信任策略管理 页签，查看信任策略内容。信任策略是描述RAM角色可信实体的策略，可信实体是指可以扮演RAM角色的实体用户身份。普通服务角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何...
场景：注册跨账号的EMR集群
修改角色的信任策略，详情请参见 修改RAM角色的信任策略。策略内容如下。{"Statement":[{"Action":"sts:AssumeRole","Effect":"Allow","Principal":{"Service":["需要授权的主账户A的uid@emr.dataworks.aliyuncs.com" ]} }],"Version":"1"}...
注册支付宝小程序
支付宝小程序 LinkedMall 品牌商城由于涉及支付，需要绑定 当面付 等产品，必须使用企业账号才能正常使用，否则支付等能力无法正常使用。针对零售电商类目的小程序，支付宝的资质要求如下。更多支付宝购物类小程序资质要求内容，请参考 ...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
区块链服务 BaaS 介绍
信任构建与系统治理 蚂蚁区块链联盟的信任构建机制主要有创世信任、基础信任、共识信任、输入信任、治理信任、可验证信任。这些信任构建机制共同建立了蚂蚁区块链联盟的高度可信任的特征。蚂蚁区块链提供联盟管理能力，即对具体区块链联盟...
服务关联角色
信任策略 在角色详情页的 信任策略管理 页签，查看信任策略内容。信任策略是描述RAM角色可信实体的策略，可信实体是指可以扮演RAM角色的实体用户身份。服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何...
通过自定义RAM角色写数据到MaxCompute
将原有的信任策略替换为如下内容，然后单击 保存信任策略。{"Statement":[{"Action":"sts:AssumeRole","Effect":"Allow","Principal":{"Service":["log.aliyuncs.com","dataworks.aliyuncs.com" ]} }],"Version":"1"} 添加RAM角色为工作...
如何计算应用监控与其他开源监控成本？
价格对比（单位：人民币）监控节点数 资源包年付费用 占按量付费费用比例 ¹ 占某APM产品费用比例 ² 占开源自建成本比例 ³ 100 66,838 13.6%9%92%300 174,000 11.8%8%70%500 238,710 9.7%7%59%占按量付费费用比例=在ARMS应用监控中使用...
授权访问MTS服务
单击 信任策略管理 页签，然后单击 修改信任策略。在 修改信任策略 页面，将"Service"下的内容修改为"118484706224*@mts.aliyuncs.com" ，并单击 确定。该操作指定由内容安全的阿里云账号（UID：118484706224*）扮演所创建的服务角色，调用...
表格存储服务关联角色
信任策略 在AliyunServiceRoleForOTSDataDelivery角色详情页的 信任策略 页签，查看信任策略内容。信任策略是描述RAM角色可信实体的策略，可信实体是指可以扮演RAM角色的实体用户身份。服务关联角色的可信实体为云服务，您可以通过信任策略...
服务关联角色
信任策略 在AliyunServiceRoleForROSStackGroupsRDAdmin和AliyunServiceRoleForROSStackGroupsRDMember角色详情页的 信任策略管理 页签，查看信任策略内容。信任策略是描述RAM角色可信实体的策略，可信实体是指可以扮演RAM角色的实体用户...
使用容器镜像加签
单击 信任策略管理 页签，然后单击 修改信任策略。在 修改信任策略 面板，修改信任策略，然后单击 确定。{"Statement":[{"Action":"sts:AssumeRole","Effect":"Allow","Principal":{"Service":["cr.aliyuncs.com" ]} }],"Version":"1"} ...
如何排查无权限的访问错误？
策略类型 提供了导致无权限的策略类型，包括管控策略、会话策略、角色信任策略、基于身份策略（账号级）、基于身份策略（资源组级）。更多信息，请参见 权限策略判定流程。策略类型决定了调整策略的方法，具体如下：如果操作是因为 管控...
使用ExternalId防止混淆代理人问题
混淆代理人问题是一个安全问题，是指一个受信任的实体被恶意实体欺骗或误导，执行了未经授权的操作。这个恶意实体就是一个“混淆代理”，通过欺骗受信任的实体来实施自己的目的。阿里云RAM提供ExternalId防止混淆代理人问题。更多信息，请...
场景：跨账号创建数据源
修改角色的信任策略，详情请参见 修改RAM角色的信任策略。策略内容如下。{"Statement":[{"Action":"sts:AssumeRole","Effect":"Allow","Principal":{"Service":["需要授权的主账号A的uid@engine.dataworks.aliyuncs.com" ]} }],"Version":...
无影云桌面配置AD域后工作区状态一直为配置信任失败
问题描述 使用阿里云无影云桌面时，在创建AD工作区过程中配置AD域后，工作区状态一直为配置信任失败。解决方案 请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置 面板的 配置信任关系 页面，参考操作提示，登录AD域控...
CCM 角色授权
单击 编辑信任策略，在 Statement 中 新增 以下内容。说明 用户账号 ID 可以从 AliyunSofaCafeCCMRole 角色的 ARN 中获取，例如对于角色 acs:ram:1688168816881688:role/aliyunsofacafeccmrole，用户账号ID 应该被替换为 1688168816881688...
服务关联角色
信任策略 在角色详情页的 信任策略管理 页签，查看信任策略内容。信任策略是描述RAM角色可信实体的策略，可信实体是指可以扮演RAM角色的实体用户身份。服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何...
可信计算能力概述
通过虚拟化层面的可信能力vTPM作为可信根，构建涵盖系统启动和用户指定应用的信任链并实现远程证明机制，为用户提供了针对环境启动阶段和运行阶段的全方位可信保障。在系统和应用中加入可信验证，能够减少由于使用未知或遭到篡改的系统/...
转按量付费
订单实付金额：仅指以现金方式支付的订单款项，不包含您通过代金券、优惠券抵扣的部分。资源已使用金额：单日价格（原订单的包月价÷30）x 已使用时长 x 已使用时长对应的折扣。说明 已使用时长精确到天，不满一天按一天计算。注意事项 本...
转按量付费
订单实付金额：仅指以现金方式支付的订单款项，不包含您通过代金券、优惠券抵扣的部分。资源已使用金额：单日价格（原订单的包月价÷30）x 已使用时长 x 已使用时长对应的折扣。说明 已使用时长精确到天，不满一天按一天计算。注意事项 本...
续费
重要 为了避免实例到期后被释放，影响您的业务，建议您开通自动续费，自动续费用户享年付8.5折优惠。自动续费仅限系统到期前的自动扣款场景，若您手动进行续费，则不能享受年付8.5折优惠。设置自动续费，次日生效（并非立即续费）。生效后...
云连接网授权
单击 信任策略 页签，然后单击 编辑信任策略。在 Service 中添加一条"云连接网所属账号ID@smartag.aliyuncs.com" 记录，然后单击 保存信任策略。场景三：云企业网账号不同 如下表所示，如果云连接网和部署了PrivateZone服务的VPC属于同一个...
SIP话机接入流程
信任所有证书 在SIP话机配置界面中，切换到【安全】->【可信任证书】页面；将【只允许受信任证书】选项设置为【禁用】；点击【提交】按钮，这一步可能需要重启话机。下面将配置SIP账号，然后进行注册操作 以Yealink T23G型号为例，可以配置...
云连接网授权
在角色详情页面，单击 信任策略 页签，然后单击 编辑信任策略。在 Service 中添加一条记录："云连接网实例所属阿里云账号ID@smartag.aliyuncs.com" ，然后单击 保存信任策略。场景三：转发路由器实例的账号不同 如上图所示，云连接网实例和...
应用场景
利用区块链技术公示所有保险资金的流向，增加了松散群体之间的信任，能帮助这种保险模式取得更好的发展前景。而且，能够提升互助计划的透明度，增加会员的信任度。同时，还可以赋能机构提升自律披露水平，更好地配合监管。
企业多账号场景下订阅资源的配置变更事件
单击 信任策略管理 页签，然后单击 修改信任策略。修改信任策略内容。业务账号B和业务账号C授信于日志账号A后，日志账号A的事件总线EventBridge可以扮演该RAM角色。信任策略示例如下：{"Statement":[{"Action":"sts:AssumeRole","Effect":...
AD办公网络常见问题
基于HDX协议创建的AD办公网络，创建AD办公网络成功并配置AD域、条件转发器和信任关系后，查看办公网络的状态为 配置信任失败。此时您需要登录AD域控服务器，配置本地安全策略。相关操作如下：在 AD域配置 面板的 配置信任关系 页面，按照...
路由到事件总线EventBridge
单击 信任策略管理 页签，然后单击 修改信任策略。修改信任权限策略内容，然后单击 确定。信任权限策略示例如下：{"Statement":[{"Action":"sts:AssumeRole","Effect":"Allow","Principal":{"Service":["${账号A}@eventbridge.aliyuncs....
免密拉取ACR镜像
权限和ARN 信任策略 步骤二：指定RAM角色创建资源 调用CreateContainerGroup接口创建ECI实例，以及调用CreateImageCache接口创建镜像缓存时，您可以设置AcrRegistryInfo相关参数来指定其他阿里云账号下的ACR实例。相关注意事项如下：如果...
OSS跨账号授权说明
步骤三：修改RAM角色信任策略 用户在左侧导航栏，单击 RAM角色管理。找到步骤二创建的RAM角色名称，单击角色名。3.单击 信任策略管理 页签，然后单击 修改信任策略，将"iot.aliyuncs.com" 替换为“vcs.aliyuncs.com ”。4.单击确定。步骤四...
数据库备份服务关联角色
包括角色基本信息、角色的信任策略和角色的权限策略（AliyunServiceRolePolicyForDBS）。登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，搜索并单击 AliyunServiceRoleForDBS。查看角色的基本信息。在角色详情页面的 ...
管理实例问题排查诊断服务的关联角色
信任策略 在角色详情页的 信任策略管理 页签，查看信任策略内容。信任策略是描述RAM角色可信实体的策略，可信实体是指可以扮演RAM角色的实体用户身份。服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何...
常见问题
原因：对应的RAM角色没有给OOS服务配置信任策略。解决办法：主账户或者管理员登录 RAM控制台 的RAM访问控制，增加对应的RAM角色OOSServiceRole。请参见 为OOS服务设置RAM权限 1.登录 RAM控制台，在角色中输入“OOSServiceName”进行搜索：2...
私有证书相关问题
DAC由受信任的证书颁发机构（CA）或产品认证机构（PAA）签发。对于开发人员来说，如需上市Matter认证设备，首先需要为每个设备取得Matter的DAC。而阿里云数字证书PCA服务可以帮助您构建符合Matter要求的PKI证书体系，从而加快Matter认证...
云SSO服务关联角色
包括角色基本信息、角色的信任策略和角色的权限策略（AliyunServiceRolePolicyForCloudSSO）。登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 AliyunServiceRoleForCloudSSO。查看角色的基本信息。在角色详情页面...
在Windows服务器安装根证书和中间证书
受信任的根证书颁发机构：包含了操作系统信任的权威证书颁发机构（CA）的根证书列表。中间证书颁发机构：存放的是从根证书颁发机构到最终实体证书之间的中间证书。企业信任：用于存放企业内部CA签发的证书，这些证书虽然不是权威证书颁发...
AD FS和无影云电脑AD用户实现SSO
在信赖方信任列表中，右键单击上一步添加的信赖方依赖，选择 编辑声明规则。在弹出的对话框中，单击 添加规则。按照向导完成规则配置。配置说明如下：选择规则类型时，声明规则模板请选择 以声明方式发送LADP特性。配置声明规则时，特性...
CVE-2023-27487漏洞公告
当您使用基于JWT的授权规则时，受信任的x-envoy-original-path头可能被攻击者伪造，导致请求可能会绕过Istio授权策略。本文介绍CVE-2023-27487漏洞的描述、影响范围、漏洞产生的原因和防范措施。漏洞描述 该漏洞可能会导致请求绕过JWT授权...
- 产品推荐
- 这些文档可能帮助您