权限策略概览
权限指在某种条件下允许或拒绝对某些资源执行某些操作，权限策略是一组访问权限的集合。权限（Permission）阿里云使用权限来描述用户、用户组、角色对具体资源的访问能力，下面为您介绍云账号、RAM用户、资源创建者所拥有的权限：云账号...
权限策略基本元素
更多信息，请参见 支持RAM的云服务 的 RAM代码 列。action-name：相关的API操作接口名称。Action元素的值在大部分情况下不区分大小写，但为了保持业务行为的一致性，请按照云服务提供的鉴权文档使用准确的操作前缀<ram-code>和操作名称。...
创建可信实体为阿里云服务的RAM角色
可信实体为阿里云服务的RAM角色主要用于解决跨云服务授权访问的问题。该RAM角色允许可信的阿里云服务扮演。服务角色分类 普通服务角色：您需要自定义角色名称，选择受信服务，并自定义权限策略。服务关联角色：您只需选择可信的云服务，...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
管理第三方应用授权
查看授权 第三方应用授权完成后，用户可以在RAM控制台查看已授权的第三方应用名称、应用ID、授权时间和授权范围信息。用户登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 第三方应用 页签，查看用户已授权的第三方...
SetPasswordPolicy-设置RAM用户密码强度策略
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
功能发布记录
本文介绍了访问控制（RAM）产品新功能的发布时间、发布地域和相关文档。2024年03月 功能名称 功能描述 发布时间 发布地域 相关文档 支持RAM的云服务 数据资源平台已支持RAM。2024-03 不涉及 支持RAM的云服务 大数据专家服务已支持RAM。支持...
安全设置概览
只有以下浏览器版本支持 Web Authentication协议，因此您只能在这些浏览器中使用U2F安全密钥：Google Chrome 67及以上版本 Opera 54及以上版本 Mozilla Firefox 60及以上版本 说明 对于Mozilla Firefox浏览器，可能需要您手动开启U2F功能。...
AccessKey泄露处理方案
当阿里云根据外部线索，掌握到您的AccessKey已经被公开，阿里云将通过您预留的联系方式及时通知您，同时为保障您的业务及数据安全，阿里云将禁止该AccessKey调用访问控制（RAM）产品API的部分功能，包括 IMS服务 和 RAM服务，不包括 STS...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
AliyunOSSReadOnlyAccess
AliyunOSSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunOSSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问对象存储服务（OSS）的权限。策略详情 类型：系统策略 创建时间：...
AliyunOptFullAccess
AliyunOptFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunOptFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理优化求解器的权限。策略详情 类型：系统策略 创建时间：2021-12-01 03:13:34 更新...
支持STS的云服务
弹性计算 云服务 子服务/子模块 RAM代码 控制台 API 云服务器ECS 云服务器ECS ecs√块存储 块存储 ecs√块存储 块存储EBS ebs√云服务器ECS GPU云服务器 ecs√云服务器ECS 弹性裸金属服务器 ecs√云服务器ECS 超级计算集群 ecs√云服务器...
企业上云安全实践
背景信息 某些企业使用RAM初期，对RAM的优势不够了解，也对资源的安全管理要求不高。然而，当初创企业成长为大型企业或大型企业客户迁移上云后，组织结构更加复杂，对资源的安全管理需求也更加强烈，需要建立安全、完善的资源控制体系。...
AliyunMTSPlayerAuth
AliyunMTSPlayerAuth 是阿里云管理的产品系统策略，您可以将 AliyunMTSPlayerAuth 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 使用媒体转码服务（MTS）播放器的权限。策略详情 类型：系统策略 创建时间：2016-05-...
AliyunEBSReadOnlyAccess
AliyunEBSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunEBSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问块存储服务（EBS）的权限。策略详情 类型：系统策略 创建时间：2022-...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。使用限制 每个RAM用户允许绑定的系统策略和自定义策略最大数量，请参见 使用限制。方式一：...
服务关联角色
可信云服务可以通过RAM角色扮演的方式访问其他云服务的资源。可信实体为阿里云服务的RAM角色分为两种：普通服务角色和服务关联角色。本文主要介绍服务关联角色。什么是服务关联角色 在某些场景下，一个云服务为了完成自身的某个功能，需要...
AliyunDBFSReadOnlyAccess
AliyunDBFSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDBFSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问数据库文件存储（DBFS）的权限。策略详情 类型：系统策略 创建时间...
AliyunOTSReadOnlyAccess
AliyunOTSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunOTSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问表格存储服务（OTS）的权限。策略详情 类型：系统策略 创建时间：...
计费方法
本文为您介绍访问控制（RAM）的计费方法。访问控制（RAM）为免费产品，只要经过实名认证的阿里云账号就可以直接使用，该产品暂不支持关闭。实名认证的详情请参见：个人实名认证、企业实名认证。icmsDocProps={'productMethod':'created','...
AliyunNASReadOnlyAccess
AliyunNASReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunNASReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问文件存储服务（NAS）的权限。策略详情 类型：系统策略 创建时间：...
将有Admin权限的RAM身份的授权收敛到资源组
风险说明 针对RAM身份的权限管理，建议遵循最小化原则，仅授予必要的权限。通过将云上资源按照应用、环境等维度，使用资源组进行资源划分，授权时可以按照资源组进行授权，...验证RAM身份在对应资源组内的权限是否生效。治理难度 治理难度高。
使用访问凭证访问阿里云OpenAPI最佳实践
代码示例 目前，部分阿里云官方SDK已经内置了支持使用RRSA OIDC Token进行OpenAPI认证的功能。支持此功能的SDK版本信息和参考代码如下。编程语言 支持认证的SDK版本 使用示例 Go Alibaba Cloud Credentials for Go 1.2.6及以上版本。更多...
避免为过多RAM身份授予OSS、SLS高危权限
拥有 oss:PutBucketAcl、oss:PutObjectAcl、oss:PutBucketPolicy 等权限的RAM身份，可以修改OSS Bucket内文件的访问权限，导致OSS文件被外部访问，可能会造成未经授权的数据访问。风险等级 高风险。最佳实践 在当前阿里云账号下，拥有 oss:...
AliyunLogPutOpenEventPolicy
AliyunLogPutOpenEventPolicy 是阿里云管理的产品系统策略，您可以将 AliyunLogPutOpenEventPolicy 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 使用日志服务（Log）开放告警功能的权限。策略详情 类型：系统策略 ...
SetSecurityPreference-设置全局安全首选项
如果不指定任何掩码，登录控制台功能将适用于整个网络。当需要配置多个登录掩码时，请使用分号;来分隔，例如：192.168.0.0/16;10.0.0.0/8。最多配置 25 个登录掩码，总长度最大 512 个字符。10.0.0.0/8 返回参数 名称 类型 描述 示例值 ...
为RAM用户组授权
更多信息，请参见 支持RAM的云服务。说明 系统会自动标识出高风险系统策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授权时，尽量避免授予不必要的高风险权限策略。自定义策略：由用户管理，策略的版本更新由用户维护。用户...
基本概念
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会...
扮演RAM角色时的权限策略判定流程
当可信实体通过阿里云控制台、API或CLI扮演RAM角色时，需要执行权限策略的判定流程，根据判定结果决定是否允许扮演RAM角色（AssumeRole）。本文为您介绍扮演RAM角色时的权限策略判定流程。说明 扮演RAM角色时的权限策略判定流程，遵从阿里...
为RAM角色授权
更多信息，请参见 支持RAM的云服务。说明 系统会自动标识出高风险系统策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授权时，尽量避免授予不必要的高风险权限策略。自定义策略：由用户管理，策略的版本更新由用户维护。用户...
不使用主账号AccessKey
在RAM控制台，创建RAM用户。具体操作，请参见 创建RAM用户。为RAM用户授予您程序或应用所需的访问权限。建议您遵循最小化授权原则为RAM用户授予恰好够用的权限。您可以创建自定义策略，进行精细化授权。如果您对自定义策略还不太了解，也...
为RAM用户解绑钉钉账号
解绑影响 解绑钉钉账号后，您将不能通过钉钉扫码...在左侧导航栏，选择 访问凭证管理>控制台登录。单击 钉钉账号 右侧的 解绑。在 钉钉解绑 对话框，阅读并确认解绑产生的影响，然后单击 解绑。解绑成功后，钉钉账号 的状态显示为 未绑定。
AliyunECSReadOnlyAccess
AliyunECSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunECSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云服务器服务（ECS）的权限。策略详情 类型：系统策略 创建时间：...
GetSecurityPreference-获取全局安全首选项详情
如果不指定任何掩码，登录控制台功能将适用于整个网络。当需要配置多个登录掩码时，请使用分号;来分隔登录掩码，例如：192.168.0.0/16;10.0.0.0/8。10.0.0.0/8 AllowUserToChangePassword boolean 是否允许 RAM 用户自主管理密码。取值：...
什么是MFA
只有以下浏览器版本支持 Web Authentication协议，因此您只能在这些浏览器中使用U2F安全密钥：Google Chrome 67及以上版本 Opera 54及以上版本 Mozilla Firefox 60及以上版本 说明 对于Mozilla Firefox浏览器，可能需要您手动开启U2F功能。...
SetSecurityPreference-设置RAM用户的全局安全首选项
操作 访问级别 资源类型 条件关键字 关联操作 ram:SetSecurityPreference Write 全部资源*ram:MFAOperationForLogin 无 请求参数 名称 类型 必填 描述 示例值 EnableSaveMFATicket boolean 否 RAM 用户使用多因素认证登录后，是否允许保存...
删除RAM用户
RAM提供了回收站功能，删除RAM用户时，会先将RAM用户移入回收站，然后再从回收站中定期自动清理RAM用户或您手动清理RAM用户。如果您是误删除，就可以手动恢复该RAM用户，此举可有效降低误删除带来的影响。警告 删除RAM用户前，请确保没有...
创建AccessKey
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会...
RAM角色概览
本文为您介绍RAM角色的定义、分类、应用场景、基本概念、使用流程和使用限制。...通过控制台扮演RAM角色 通过调用API扮演RAM角色 可信实体通过角色身份访问被授权的云资源。使用限制 关于RAM角色的使用限制，请参见 使用限制。
- 产品推荐
- 这些文档可能帮助您