网络智能服务如何与RAM协同工作

访问控制 RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。网络智能服务 NIS(Network Intelligence Service)支持通过 RAM,实现...

0017-00000205

以PutObject为例,x-oss-object-acl 用于指定OSS创建Object时的访问权限,取值如下:default(默认):Object遵循所在存储空间的访问权限。private:Object是私有资源。只有Object的拥有者和授权用户有该Object的读写权限,其他用户没有...

存储空间概述

✓×设置存储空间读写权限(ACL)您可以在创建Bucket时设置访问权限(ACL),也可以在创建Bucket后根据自己的业务需求修改Bucket ACL,该操作只有存储空间的拥有者可以执行。✓ ✓ Bucket Policy Bucket Policy是阿里云OSS推出的针对Bucket...

接入点概述

您可以为存储空间(Bucket)创建多个接入点(Access Point),并对不同的接入点配置不同的访问控制权限及网络控制策略。通过在不同业务场景使用不同的接入点进行访问,降低大规模的共享数据集数据访问管理的复杂度。使用场景 接入点主要...

私网连接如何与RAM协同工作

访问控制 RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。私网连接(PrivateLink)支持通过 RAM,实现对产品资源的访问控制和...

数据安全监控和审计

数据的安全监控和审计是指面向数据操作平面的监控和审计,如对于数据库、数据存储OSS的访问行为监控,操作行为监控及审计。数据安全监控和审计有利于事前发现风险和事后审计,面向云的数据安全监控和审计需要考虑的维度如下:安全监控的...

存储冗余概述

存储冗余类型 Bucket地域属性 存储类型 数据持久性 服务可用性 本地冗余存储 有地域属性Bucket 标准存储 99.999999999%(11个9)99.99%低频访问存储 99.00%归档存储 99.00%冷归档存储 99.00%深度冷归档存储 99.00%无地域属性Bucket 标准...

服务关联角色

{"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches"],"Resource":"*","Effect":"Allow"} 对象存储OSS的访问权限 网关服务需要使用以下权限对您的数据进行OSS上传,下载及管理。{"Action":["oss:ListBuckets","oss:ListObjects","oss:...

管理文件访问权限

OSS允许您对文件(Object)设置访问权限,方便您控制资源访问的方式。注意事项 当您使用webpack或browserify等打包工具时,请通过 npm install ali-oss 的方式安装Browser.js SDK。通过浏览器访问OSS时涉及跨域请求,如果未设置跨域规则,...

云企业网如何与RAM协同工作

访问控制RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云企业网支持通过访问控制RAM服务,实现对产品资源的访问控制和管理。...

权限说明

本文主要介绍数据湖构建(DLF)的权限体系说明,介绍如何为子账号授予合适的权限,以使其可以正确的使用和访问DLF的功能。数据湖构建(DLF)产品的权限体系主要分为RAM权限以及DLF数据权限控制两大类,如果您要访问DLF的页面或数据,一般都...

管理文件访问权限

本文介绍如何管理文件访问权限。注意事项 本文以华东1(杭州)外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS,请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系,请参见 访问域名和数据中心。本文以...

通过云存储网关挂载OSS

通过云存储网关挂载OSS,您可以将OSS映射为一个共享的文件存储系统,实现多个用户在不同地点和设备上共享访问OSS数据。挂载完成后,您可以像使用本地文件夹和磁盘一样操作OSS资源。前提条件 已开通 云存储网关服务,并授予访问OSS、ECS及...

VPN网关如何与RAM协同工作

访问控制RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。VPN网关支持通过访问控制RAM服务,实现对产品资源的访问控制和管理。...

PutBucketPublicAccessBlock

如果开启阻止公共访问,则已有的公共访问权限会被忽略,且不允许创建新的公共访问权限。如果关闭阻止公共访问,则已有的公共访问权限仍然生效,且支持创建新的公共访问权限。请求语法 PUT/?publicAccessBlock ...

功能特性

数据存储 功能集 功能 功能描述 参考文档 通用型NAS 容量型 通用型NAS的一个细分存储类型,适用于数据库备份、日志存储、Windows用户目录、Linux home目录等成本敏感型且对时延响应要求不高的文件共享业务。通用型NAS 性能型 通用型NAS的...

PutPublicAccessBlock

如果开启阻止公共访问,则已有的公共访问权限会被忽略,且不允许创建新的公共访问权限。如果关闭阻止公共访问,则已有的公共访问权限仍生效,且支持创建新的公共访问权限。请求语法 PUT/?publicAccessBlock ...

OSS控制台获取签名链接超时的说明

概述 本文主要介绍在OSS控制台,获取签名链接超时的说明。详细信息 出于安全考虑,目前OSS控制台优化了获取私有Bucket链接的功能,使用的AccessKey是临时生成...修改bucket访问权限的操作可以参考 修改存储空间读写权限。适用于 对象存储 OSS

管理文件访问权限

本文介绍如何在受版本控制的存储空间(Bucket)中管理文件(Object)的访问权限(ACL)。注意事项 本文以华东1(杭州)外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS,请使用内网Endpoint。关于OSS支持的Region与...

表格存储服务关联角色

使用表格存储数据湖投递功能时,需要具有OSS资源的访问权限,此时可以通过表格存储控制台自动创建表格存储服务关联角色AliyunServiceRoleForOTSDataDelivery用于获取对OSS资源的访问权限。背景信息 服务关联角色是一种可信实体为阿里云服务...

服务关联角色

云原生内存数据库 Tair 使用服务关联角色获取其他云服务或云资源的访问权限。应用场景 云原生内存数据库 Tair 服务关联角色(AliyunServiceRoleForKvstore)是用于访问其他云服务的RAM角色。当您在使用 云原生内存数据库 Tair 时,为了完成...

管理权限

背景信息 初始情况下,每个阿里云账号会自动生成一个默认权限组,默认权限组允许任何IP地址以最高权限(可读写且不限制Linux系统用户对文件系统的访问权限访问文件系统。默认权限组不支持删除或修改。重要 如果默认权限组不符合您的业务...

前言

示例代码包括以下内容:示例文件 示例内容 BaseTestCase.java 初始化 OSSBucketTest.java 创建存储空间、获取存储空间的访问权限、获取存储空间信息、删除存储空间、列举存储空间 生命周期、防盗链、日志转存 OSSPutObjectTest.java 简单...

管理文件访问权限

权限类型 描述 权限值 继承Bucket(默认权限)当Object未设置访问权限时,该Object遵循Bucket的读写权限,即Bucket是什么权限,Object就是什么权限。OSS_ACL_DEFAULT 私有 只有Object的拥有者可以对该Object进行读写操作,其他人无法访问该...

管理文件访问权限

权限类型 描述 权限值 继承Bucket(默认权限)当Object未设置访问权限时,该Object遵循Bucket的读写权限,即Bucket是什么权限,Object就是什么权限。CannedAccessControlList.Default 私有 只有Object的拥有者可以对该Object进行读写操作,...

使用STS临时访问凭证访问OSS

临时访问凭证最后获得的权限是步骤4设置的角色权限和该Policy设置权限的交集,即仅允许将文件上传至目标存储空间examplebucket下的src目录。如果policy为空,则临时访问凭证将获得角色拥有的所有权限。String policy="{"+"\"Version\":\"1\...

PutBucketAcl

PutBucketAcl 接口用于设置或修改存储空间(Bucket)的访问权限(ACL)。注意事项 使用 PutBucketAcl 接口时,有如下注意事项:该接口的请求者需要对Bucket有写入ACL的权限。PutBucketAcl为覆盖语义,即新传入的ACL将覆盖原有的ACL。如果...

存储空间地域属性

✓×设置存储空间读写权限(ACL)您可以在创建Bucket时设置访问权限(ACL),也可以在创建Bucket后根据自己的业务需求修改Bucket ACL,该操作只有存储空间的拥有者可以执行。✓ ✓ Bucket Policy Bucket Policy是阿里云OSS推出的针对Bucket...

PutSymlink

取值:default(默认):Object遵循所在存储空间的访问权限。private:Object是私有资源。只有Object的拥有者和授权用户有该Object的读写权限,其他用户没有权限操作该Object。public-read:Object是公共读资源。只有Object的拥有者和授权...

教程示例:使用RAM Policy控制OSS的访问权限

本教程示例详细演示了如何使用RAM Policy控制用户对OSS存储空间(Bucket)、文件夹以及文件夹下文件(Object)的访问权限。背景信息 RAM Policy是基于用户的授权策略。通过设置RAM Policy,您可以集中管理您的用户(例如员工、系统或应用...

常见问题

数据存储到阿里云OSS以后,您可以选择标准存储(Standard)作为移动应用、大型网站、图片分享或热点音视频的主要存储方式,也可以选择成本更低、存储期限更长的低频访问存储(Infrequent Access)、归档存储(Archive)、冷归档存储(Cold ...

PutAccessPointPublicAccessBlock

如果开启阻止公共访问,则已有的公共访问权限会被忽略,且不允许创建新的公共访问权限。如果关闭阻止公共访问,则已有的公共访问权限仍然生效,且支持创建新的公共访问权限。请求语法 PUT/?publicAccessBlock&x-oss-access-point-name=ap-...

访问控制概述

借助访问控制RAM的RAM用户,您可以实现权限分割的目的,按需为RAM用户赋予不同权限,并避免因暴露阿里云账号密钥造成的安全风险。应用场景 以下是需用到访问控制RAM的典型场景。借助RAM用户实现分权 企业A的某个项目(Project-X)上云,...

查看选项

可选参数为:Standard(默认值):标准存储 IA:低频访问存储 Archive:归档存储 关于存储类型的更多详情请参见 存储类型概述。public_bucket 指定用户通过匿名方式访问存储空间,该选项仅对ACL为public-read-write的存储空间有效。可选...

访问控制概述

借助访问控制RAM的RAM用户,您可以实现权限分割的目的,按需为RAM用户赋予不同权限,并避免因暴露阿里云账号密钥造成的安全风险。应用场景 以下是需用到访问控制RAM的典型场景。借助RAM用户实现分权 企业A的某个项目(Project-X)上云,...

企业上云安全实践

当您的企业存在多用户协同操作资源时,使用RAM可以让您避免与其他用户共享阿里云账号访问密钥,按需为用户分配最小权限,管理更加方便,权限更加明确,信息更加安全。安全管理原则 创建独立的RAM用户 企业只需使用一个阿里云账号。通过RAM...

访问控制概述

借助访问控制RAM的RAM用户,您可以实现权限分割的目的,按需为RAM用户赋予不同权限,并避免因暴露阿里云账号密钥造成的安全风险。应用场景 以下是需用到访问控制RAM的典型场景。借助RAM用户实现分权 企业A的某个项目(Project-X)上云,...

访问控制概述

借助访问控制RAM的RAM用户,您可以实现权限分割的目的,按需为RAM用户赋予不同权限,并避免因暴露阿里云账号密钥造成的安全风险。应用场景 以下是需用到访问控制RAM的典型场景。借助RAM用户实现分权 企业A的某个项目(Project-X)上云,...

访问控制概述

借助访问控制RAM的RAM用户,您可以实现权限分割的目的,按需为RAM用户赋予不同权限,并避免因暴露阿里云账号密钥造成的安全风险。应用场景 以下是需用到访问控制RAM的典型场景。借助RAM用户实现分权 企业A的某个项目(Project-X)上云,...

访问控制概述

借助访问控制RAM的RAM用户,您可以实现权限分割的目的,按需为RAM用户赋予不同权限,并避免因暴露阿里云账号密钥造成的安全风险。应用场景 以下是需用到访问控制RAM的典型场景。借助RAM用户实现分权 企业A的某个项目(Project-X)上云,...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
对象存储 云存储网关 文件存储NAS 访问控制 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用