截图管理
视频截图服务支持直播视频按照设定的时间间隔对正在直播的视频进行截图，并将其保存至指定的OSS存储位置。通过阅读本文，您可以了解怎样在...在Bucket访问路径下，选择 权限控制>读写权限。在 读写权限 设置区域，选择 公共读。单击 保存。
授予RAM用户刷新预热权限
新创建的RAM用户默认没有DCDN的刷新预热权限，通过访问控制RAM（Resource Access Management）的系统授权策略或自定义授权策略，您可以授予RAM用户刷新预热权限。前提条件 您已创建RAM用户。如果未创建，请参见 创建RAM用户 进行创建。背景...
资源检索
控制台面板将会提示 新增策略授权成功，单击 返回列表查看 返回 权限助手 页面，查看新建的权限策略模板。搜索资源 登录 EDAS控制台。在左侧导航栏中选择 资源搜索（CTRL+F），在弹出的资源搜索框中输入待查询的资源关键字。如果您掌握待...
RAM权限配置
在后续权限控制中，建议采用 RAM访问控制 进行权限策略分配。SchedulerX基于RAM用户与用户组，便于批量设置权限策略，因此在原SchedulerX对应用的管理下，无需逐个对单独的用户进行独立授权。SchedulerX的权限策略支持共享系统权限策略配置...
RAM权限配置
在后续权限控制中，建议采用 RAM访问控制 进行权限策略分配。SchedulerX基于RAM用户与用户组，便于批量设置权限策略，因此在原SchedulerX对应用的管理下，无需逐个对单独的用户进行独立授权。SchedulerX的权限策略支持共享系统权限策略配置...
管理数据库Owner
当您需要将特定用户设置为数据库Owner、授予数据库的查询和导出等权限时，可参考本文进行操作。注意事项 待设置的数据库Owner需要是已录入至DMS的用户。若需要录入新的用户，请参见 用户管理。本文的数据库Owner为DMS的资源角色名。更多...
权限说明
数据湖构建（DLF）产品的权限体系主要分为RAM权限以及DLF数据权限控制两大类，如果您要访问DLF的页面或数据，一般都需要通过这两层权限校验，才可以正确的访问到数据资源。RAM 权限：主要控制DLF所有OpenAPI的访问权限，决定RAM用户是否...
物联网平台RAM授权说明
使用示例 物联网平台典型使用场景的自定义权限策略 使用RAM用户访问物联网平台控制台 RAM用户扮演RAM角色权限，临时访问物联网平台 通过RAM角色授予RAM用户服务端订阅权限 常见问题 RAM用户常见问题 RAM角色和STS Token常见问题 如何调整...
配置Spark开启Ranger权限控制
本文介绍了Spark如何开启Ranger权限控制，以及Ranger Spark权限配置说明。前提条件 已创建DataLake集群，并选择了Ranger服务，创建集群详情请参见 创建集群。注意事项 Spark开启Ranger权限控制后，Ranger Spark plugin会加载到Spark ...
授予RAM用户刷新预热权限
新创建的RAM用户默认没有CDN的刷新预热权限，通过访问控制RAM（Resource Access Management）的系统授权策略或自定义授权策略，您可以授予RAM用户刷新预热权限。前提条件 您已创建RAM用户。如果未创建，请参见 创建RAM用户 进行创建。背景...
通过RAM配置验证码权限控制
验证码支持阿里云访问控制（RAM）服务，您可以通过RAM的用户、用户组、角色、权限策略实现对验证码的权限控制。控制台登录与编程访问分离 在业务中集成验证码能力，通常您需要在先控制台创建业务配置，然后在您的业务前端和服务端分别集成...
通过RAM配置验证码权限控制
验证码支持阿里云访问控制（RAM）服务，您可以通过RAM的用户、用户组、角色、权限策略实现对验证码的权限控制。控制台登录与编程访问分离 在业务中集成验证码能力，通常您需要在先控制台创建业务配置，然后在您的业务前端和服务端分别集成...
授权方案概述
MaxCompute提供了灵活的授权方案来满足项目的权限管理需求，您可以根据实际人员权限分配规划选择合适的授权方案。本文为您介绍MaxCompute支持的授权方案及授权场景信息。MaxCompute支持的授权方案如下。授权方案 授权场景 ACL权限控制 适用...
权限管理概述
EDAS内置权限管理和RAM权限管理 EDAS内置了一套权限管理系统，又接入了阿里云访问控制RAM（Resource Access Management）的权限管理。RAM权限管理操作，请参见 RAM简介。EDAS内置权限管理操作，请参见 管理EDAS内置权限（不推荐）。为了...
行级别权限控制
MaxCompute支持列级别的权限控制，但不支持行级别的权限控制，本文结合案例为您介绍如何实现行级别权限控制。业务场景 假设Project A中的表table_order是所有商家的订单交易信息表。该表可以开放给商家查看，但要求每个商家只能查看自己...
ACL权限控制
MaxCompute支持通过ACL（Access Control Lists）方式授予用户或角色对指定对象执行指定操作的权限，可以先为角色授权，再将角色绑定至用户，简单高效地实现多个用户的权限控制。本文为您介绍MaxCompute支持的ACL授权命令，并提供授权示例供...
授权概述
您可以通过授予RAM用户OpenAPI的权限，控制RAM用户ASM控制台操作的权限和OpenAPI操作的权限，实现细粒度的云资源访问控制。更多信息，请参见 为RAM用户和RAM角色授权。RBAC授权 RBAC授权是网格维度的权限控制，用于控制RAM用户ASM自定义...
安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案，需要先获得数据库账号与密码，登录数据库后才能进行其他...
配置用户权限
阿里云权限管理机制包括访问控制和临时安全令牌，可以根据需求使用不同权限的RAM用户来访问智能媒体管理服务，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和安全性。重要 此文档已不再维护，建议您使用新版智能...
配置Hive开启Ranger权限控制
本文介绍了Hive如何开启Ranger权限控制，以及详细的Ranger Hive权限配置示例进行说明。前提条件 已创建DataLake集群，并选择了Ranger服务，创建集群详情请参见 创建集群。注意事项 Hive开启Ranger权限控制后，HiveServer2服务会加载Ranger ...
费用与成本权限策略介绍
费用与成本企业账号权限点清单：权限名称 权限code 适用角色 权限说明 可用额度预警设置权限 setavailablecreditwarning 成员类型，管理员类型 设置和修改可用额度预警的权限 自动销账设置权限 setautopay 成员类型，管理员类型 设置自动...
权限管理概述
策略名称 说明 操作权限 AliyunLiveFullAccess 管理视频直播（Live）的权限 视频直播所有控制台操作和API AliyunLiveReadOnlyAccess 只读访问视频直播的权限 视频直播所有读取类操作和API，如以Describe开头的接口 AliyunMTSFullAccess ...
权限控制
本文介绍权限控制的告警规则，包括RAM用户策略变更、异常和OSS Bucket权限变更的告警规则。通过设置并开启告警规则，可及时触发告警，有助于您快速发现权限控制相关问题。告警规则列表 支持的告警规则列表如下所示。设置告警参数、设置白...
控制面安全性
控制面流程包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源...
DLF+EMR之统一权限最佳实践
业务场景说明 某公司有一个EMR集群，期望Hive/Spark/Presto/Impala引擎可以通过统一的数据权限，控制实际业务中不同用户使用数据的权限，主要分为以下几种情况：超级管理员 拥有数据湖上数据的所有权限，以及分配权限给其他人员的能力。...
控制面安全性
控制面流程包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源...
权限设置
操作步骤 开启权限 打开 数据构建控制台 依次打开菜单：数据权限-权限设置 在数据目录（Catalog）的右侧，如数据目录处于关闭状态，点击“开启”操作，将会提示确认开启弹出框，确认后，完成权限开启。关闭权限 打开 数据构建控制台 依次...
无法删除VPC实例
问题描述 在调用DeleteVpc接口删除一个专有网络（VPC）或在专有网络管理控制台删除专有网络时，会出现以下两种情况：专有网络控制台页面中的专有网络实例操作列的删除按钮为灰色，提示“请先解绑或删除子资源”，无法完成删除操作。...
为RAM用户授权
为确保RAM用户能正常使用EMR Serverless StarRocks控制台功能，您需要使用阿里云账号登录访问控制RAM（Resource Access Management）控制台，授予RAM用户相应的权限。背景信息 访问控制RAM是阿里云提供的资源访问控制服务，详情请参见 什么...
配置Impala开启Ranger权限控制
本文介绍了Impala如何开启Ranger权限控制，以及Ranger Impala权限配置说明。前提条件 已创建EMR-5.11.1及之后版本的DataLake或Custom集群，并选择了Impala和Ranger服务，创建集群详情请参见 创建集群。配置方法 进入集群服务页面。登录EMR ...
Download权限控制
MaxCompute支持通过Download权限控制方案，对角色或用户使用Tunnel下载表和实例的行为进行管控，提升项目数据安全性，避免出现数据泄露情况。本文为您介绍MaxCompute支持的Download授权命令，并提供授权示例供参考。背景信息 在MaxCompute...
企业上云安全实践
当企业上云之后，RAM安全管控可以帮助您实现简单管理账号、统一分配权限、集中管控资源，从而建立安全、完善的资源控制体系。前提条件 进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成 账号注册。背景信息 某些公司使用...
DOWNLOAD
MaxCompute支持通过Download权限控制方案，对角色或用户使用Tunnel下载表和实例的行为进行管控，提升项目数据安全性，避免出现数据泄露情况。本文为您介绍MaxCompute支持的Download授权命令，并提供授权示例供参考。背景信息 在MaxCompute...
MaxCompute数据访问权限控制
DataWorks的数据访问控制，为您提供了访问MaxCompute引擎数据时的权限管控能力，包括权限申请、权限审批、权限审计，还支持您查看权限申请记录、权限审批记录。本文为您介绍MaxCompute数据访问权限管控。前提条件 已了解 MaxCompute数据...
企业上云安全实践
当企业上云之后，RAM安全管控可以帮助您实现简单管理账号、统一分配权限、集中管控资源，从而建立安全、完善的资源控制体系。背景信息 某些企业使用RAM初期，对RAM的优势不够了解，也对资源的安全管理要求不高。然而，当初创企业成长为大型...
配置Presto开启Ranger权限控制
本文为您介绍如何配置Presto开启Ranger权限控制。前提条件 已创建EMR-3.45.0及之后版本、EMR-5.11.0及之后版本的DataLake或Custom集群，并选择了Hive、Presto和Ranger服务，创建集群详情请参见 创建集群。注意事项 与Trino不同，Presto没有...
操作权限控制
本文介绍操作权限控制的相关问题。如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其...
概述
通过设置权限策略，并给用户或用户组附加授权，就可以精确控制用户访问您名下哪些资源或服务的权限，比如限制您的用户只拥有上传、播放或审核权限。更多关于访问控制的概念，请参见 基本概念。AccessKey（访问密钥）AccessKey（简称AK），...
GRANT
MaxCompute支持通过ACL（Access Control Lists）方式和Policy权限控制方案授予用户或角色对指定对象执行指定操作的权限。本文为您介绍MaxCompute支持的ACL、Policy授权命令，并提供授权示例供参考。ACL权限控制 前提条件。使用ACL权限控制...
RAM角色授权模式
若是通过RAM用户扮演RAM角色，RAM角色默认没有Hologres管理控制台的权限，需要主账号给RAM用户在访问控制页面授予 AliyunRAMReadOnlyAccess 权限，否则RAM角色无法在Hologres管理控制台进行任何操作。详情请参见文档 授予RAM用户权限。步骤...
- 产品推荐
- 这些文档可能帮助您