网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
管理文件访问权限
文件访问权限 访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和授权用户有该文件的读写权限，其他...
管理文件访问权限
读写权限类型 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。oss.ACLDefault 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。oss.ACLPrivate 公共读 ...
管理文件访问权限
背景信息 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。oss2.OBJECT_ACL_DEFAULT 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。oss2.OBJECT_ACL_...
如何对OSS进行访问权限控制
概述 本文主要介绍如何对阿里云对象存储OSS进行访问权限控制，使OSS资源访问更加安全。详细信息 OSS提供多种方式将OSS资源权限授予给其他用户，您可以使用以下几种机制来控制对OSS资源访问的权限，从而确保数据安全。设置存储空间ACL：通过...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
管理存储空间访问权限
读写权限类型 存储空间的访问权限有以下三类：访问权限 描述 访问权限值 私有 存储空间的拥有者和授权用户有该存储空间内的文件的读写权限，其他用户没有权限操作该存储空间内的文件。private 公共读 存储空间的拥有者和授权用户有该存储...
数据安全监控和审计
数据的安全监控和审计是指面向数据操作平面的监控和审计，如对于数据库、数据存储OSS的访问行为监控，操作行为监控及审计。数据安全监控和审计有利于事前发现风险和事后审计，面向云的数据安全监控和审计需要考虑的维度如下：安全监控的...
管理文件访问权限
读写权限类型 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和...
分享场景
警告 分享场景访问权限后，如果访问链接、访问密码和鉴权的Token被泄露，可能导致数据安全风险或造成资损。请谨慎操作。开启场景访问权限 在场景编辑工作台，单击顶部操作栏右侧的分享 图标。说明 如果您使用当前账号预览场景，也可在预览...
内置检测模型说明
多次尝试访问没有权限的文件 出现多次尝试访问没有权限的文件可能是存在外部攻击尝试。撞库攻击告警 某IP连续尝试登录并且失败次数较多时，可能是攻击者使用获取的用户名和密码组合来尝试登录。来自恶意源（威胁情报数据）的敏感数据下载 ...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
安全体系概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性...
授权概述
您使用数据加工功能时，涉及数据加工操作权限和数据访问权限。如果您使用的是阿里云账号，直接执行加工任务访问数据授权。注意 为了保障您的云资源安全，建议使用RAM用户。如果您使用的是RAM用户，则需执行数据加工操作授权和加工任务访问...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
访问控制
表格存储 中的NetWork ACL是基于资源的网络访问控制功能，可以为单个实例配置网络访问方式。表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。不同权限控制方式的适用对应以及能实现的授权场景说明请参见下...
管理文件访问权限
OSS允许您对文件（Object）设置访问权限，方便您控制资源访问的方式。注意事项 当您使用webpack或browserify等打包工具时，请通过 npm install ali-oss 的方式安装Browser.js SDK。通过浏览器访问OSS时涉及跨域请求，如果未设置跨域规则，...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
终端节点监控项
Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointInBps 终端节点流入带宽 从VPC网络访问终端节点的带宽。bit/s 平均值 VpcEndpointOutBps 终端节点流出带宽 从终端节点访问VPC网络的带宽。bit/s 平均值 VpcEndpointInPps 终端节点...
权限控制概述
表格存储 中的NetWork ACL是基于资源的网络访问控制功能，可以为单个实例配置网络访问方式。表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。授权说明 不同权限控制方式的适用对应以及能实现的授权场景...
终端节点服务监控项
终端节点服务实例 Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointServiceInBps 终端节点服务流入带宽 从VPC网络访问终端节点服务的带宽。bit/s 平均值 VpcEndpointServiceOutBps 终端节点服务流出带宽 从终端节点服务访问VPC网络...
混访混挂迁移示例
请参考 访问域名和数据中心 获取OSS的专有网络访问域名。在专有网络中创建ECS并完成配置。如下图所示，在VPC中新建两台ECS，并在ECS上部署程序，将RDS和OSS的访问域名修改为专有网络的访问域名。配置完成后，需要仔细验证测试是否可以正常...
云数据库混访概述
在进行网络类型切换时，您可指定经典网络访问地址的保留时间，过期后系统会自动删除经典网络的访问地址。使用云数据库混访功能时，注意：目前支持混访的云数据库类型有：高安全模式下的云数据库RDS版MySQL、SQL Server和PostgreSQL。云数据...
产品优势
灵活的访问模式 支持VPC网络访问文件系统或IDC机房通过专线网络、VPN网络等多种方式访问。数据传输 数据迁移服务可支持在NAS间或NAS到OSS间进行数据的同步或异步传输。数据备份 通过灵活的备份策略可以生成多个备份副本数据，在发生数据...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。使用限制 每个RAM用户允许绑定的系统策略和自定义策略最大数量，请参见 使用限制。方式一：...
网络安全
表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 ...
使用云SSO统一管理企业多账号的身份和权限
当云SSO用户登录用户门户时，可以查看自己有权限访问的RD成员列表，以及在每个RD成员中拥有的访问权限（访问配置），然后以访问配置中的权限访问RD成员中对应资源。本文将提供一个示例，使用RD管理账号在云SSO中创建一个用户（user1），在...
AliyunSysomFullAccess
AliyunSysomFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunSysomFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 SysOM完全访问权限。策略详情 类型：系统策略 创建时间：2024-02-26 13:58:47 ...
企业上云安全实践
为RAM用户配置强密码策略 您可以通过RAM控制台设置密码策略，例如：密码长度、密码中必须包含元素、密码有效期等。如果允许RAM用户更改登录密码，那么应该要求RAM用户创建强密码并且定期轮换登录密码或访问密钥。具体操作，请参见 设置RAM...
管理IP白名单
在MaxCompute客户端执行如下命令将IP地址添加至IP白名单中：如果只配置经典网络IP白名单，则经典网络访问受配置限制，VPC网络访问全部禁止。配置命令示例如下。setproject odps.security.ip.whitelist=192.168.0.0 odps.security.vpc....
发布管理&快照管理
访问限制 访问密码 在 发布 对话框中，打开 访问密码。在 访问密码 输入框中，输入您的验证密码。说明 密码长度不能少于6位，最长不能大于32位。（可选）配置 验证有效期(小时)。重要 只有密码设置成功或开启Token验证后，才可配置 验证...
账号
服务访问权限 说明 服务访问权限配置功能仅支持应用中组件的数据源使用了账号鉴权的服务开发接口，暂时不对公网的请求开放该功能。单击服务右侧操作栏的 配置，设置可访问服务的相关角色。说明 当您在服务的HTTP节点配置中选中了账号鉴权时...
密钥管理服务如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问KMS的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在...
配置用户权限
阿里云权限管理机制包括访问控制和临时安全令牌，可以根据需求使用不同权限的RAM用户来访问智能媒体管理服务，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和安全性。重要 此文档已不再维护，建议您使用新版智能...
管理应用接入点
在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS的网络类型。选择Private，适用于应用程序访问部署到VPC内的专属服务。描述信息：网络访问规则的详细信息。允许私网地址：允许应用程序访问的...
Ride测试环境搭建
Ride_install内容如下：3、一键安装 win7直接双击setup_for_win7.bat进行所需软件安装；win10管理员身份运行 setup_for_win10.bat文件，注意，一定以管理员的身份运行。右键——以管理员身份运行 安装过程中到robotframework时，选择默认的...
OSS如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问对象存储（以下简称OSS）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配...
管理应用接入点
在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS的网络类型。选择Private，适用于应用程序访问部署到VPC内的专属服务。描述信息：网络访问规则的详细信息。允许私网地址：允许应用程序访问的...
RAM用户概览
为不同的RAM用户授予不同的资源访问权限。具体操作，请参见 为RAM用户授权。使用RAM用户登录控制台或使用AccessKey调用API。更多信息，请参见 RAM用户登录阿里云控制台 和 使用OpenAPI。最佳实践 当企业拥有多种云资源时，使用RAM的身份...
服务关联角色
可信云服务可以通过RAM角色扮演的方式访问其他云服务的资源。可信实体为阿里云服务的RAM角色分为两种：普通服务角色和服务关联角色。本文主要介绍服务关联角色。什么是服务关联角色 在某些场景下，一个云服务为了完成自身的某个功能，需要...
- 产品推荐
- 这些文档可能帮助您