云备份服务关联角色
云备份 使用服务关联角色获取云服务器ECS、专有网络VPC、对象存储OSS、文件存储NAS等资源的访问权限。通常情况下，服务关联角色是在您开启某项备份功能、创建备份计划或者为数据源关联备份策略时时，由 云备份 自动创建。在自动创建服务...
云企业网如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云企业网支持通过访问控制RAM服务，实现对产品资源的访问控制和管理。...
AliyunNetanaFullAccess
AliyunNetanaFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunNetanaFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 网络分析平台（Netana）的完全访问权限。策略详情 类型：系统策略 创建时间：...
准备工作
若您配置了NAS访问权限，需允许您NAS所在VPC网络中的所有IP访问。具体操作，请参见 管理文件系统数据访问权限。步骤三：创建用于迁移数据的RAM用户 为了保证数据安全，推荐您创建RAM用户并按照最小权限原则对该RAM用户进行授权后用于迁移...
准备工作
若您配置了NAS访问权限，需允许您NAS所在VPC网络中的所有IP访问。具体操作，请参见 管理权限组。其他NAS 您需要将您的NAS服务器挂载到阿里云的VPC网络上。您可以通过专线连接到VPC网络上，使VPC网络可以访问到您的NAS服务器。具体部署请...
创建接入点
接入点（Access Point）用于简化大规模共享数据集的数据访问权限控制管理的场景。本文介绍如何创建接入点。前提条件 Bucket所属地域必须为：华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北 3（张家口）、华北5...
管理权限组
您可以创建权限组和规则，允许指定的IP地址或网段访问文件系统，并给不同的IP地址或网段授予不同的访问权限。背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限访问文件系统。默认权限组...
避免为过多RAM身份授予OSS、SLS高危权限
拥有 oss:PutBucketAcl、oss:PutObjectAcl、oss:PutBucketPolicy 等权限的RAM身份，可以修改OSS Bucket内文件的访问权限，导致OSS文件被外部访问，可能会造成未经授权的数据访问。风险等级 高风险。最佳实践 在当前阿里云账号下，拥有 oss:...
服务关联角色
本文为您介绍 网络智能服务 NIS（Network Intelligence Service）的服务关联角色（AliyunServiceRoleForNis）以及如何删除服务关联角色。背景信息 服务关联角色是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，...
管理存储空间读写权限
} 获取存储空间的访问权限 以下代码用于获取存储空间的读写权限：#include<alibabacloud/oss/OssClient.h>using namespace AlibabaCloud:OSS;int main(void){/*初始化OSS账号信息。yourEndpoint填写Bucket所在地域对应的Endpoint。以华东1...
权限管理概述
DataWorks鉴权流程如下图所示：MaxCompute鉴权 当使用Hologres加速查询MaxCompute表数据时，需要当前Hologres的账号有访问对应MaxCompute的项目以及表的访问权限。当某个用户想要在Hologres中加速查询MaxCompute时，其鉴权流程如下：...
监控与报警
说明 共享带宽 控制台支持查看监控项 网络流入带宽、网络流出带宽、网络流入数据包、网络流出数据包 和 网络流出带宽使用率。更多监控项，请参见 共享带宽监控指标。系统默认为您展示最近1小时内的监控数据，您可以选择查看最近3小时内、6...
专有网络VPC系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
身份权限
普通用户：不具备任何云上资源访问权限，只在必要时进行单个权限点授权。同时，还需要根据人员访问条件进行限制：所有人员必须在企业内网访问云资源（使用IP限制策略）。对于临时身份，同一种应用场景可以只使用一个RAM角色，但针对每个...
网络智能服务系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
子账号访问
说明 物联网络管理平台提供两种系统策略：AliyunLinkWANFullAccess（管理物联网络管理平台（LinkWAN）的权限）和AliyunLinkWANReadOnlyAccess（只读访问物联网络管理平台（Link WAN）的权限）。如果您要为子账号用户授予自定义权限，请先...
管理文件访问权限
背景信息 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。oss2.OBJECT_ACL_DEFAULT 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。oss2.OBJECT_ACL_...
OAuth应用概览
acs/alimt：机器翻译服务的访问权限。令牌 OAuth 2.0服务可以给应用下发代表登录用户的令牌。身份令牌：包含用户的身份信息，不能用于访问阿里云资源。访问令牌：包含用户的身份信息以及应用的OAuth范围，可以用于访问OAuth范围内的阿里云...
安全白皮书
Hologres目前主要支持如下三种授权机制来完成对RAM用户的访问权限控制，详细配置方式请参见 Hologres权限模型概述。权限类型 适用场景 说明 专家权限模型（PostgreSQL）适用于需要非常严格权限管控的场景。例如，精确到某个人用某个表。...
访问SMB共享目录
说明 如果您使用的是Windows 2016以上的操作系统，如在挂载共享时出现以下错误，则需要您授予客户端匿名访问权限，执行命令 REG ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters/f/v ...
CreateAccessRule-创建权限组规则
取值：RDWR（默认值）：读写 RDONLY：只读 RDWR UserAccessType string 否 授权对象的系统用户对文件系统的访问权限。取值：no_squash（默认值）：允许使用 root 用户访问文件系统。root_squash：以 root 用户身份访问时，映射 nobody 用户...
网络型负载均衡NLB系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
RAM和STS介绍
这种情况下，不能直接把 A 的 AccessKey 透露出去，而应该新建一个角色 C，并给这个角色授予读取物联网络管理平台接口的权限。但请注意，目前角色 C 还无法直接使用。因为并不存在对应角色 C 的 AccessKey，角色 C 仅是一个拥有访问物联网...
ModifyAccessRule-修改权限组规则
取值：RDWR（默认值）：读写 RDONLY：只读 RDWR UserAccessType string 否 授权对象的系统用户对文件系统的访问权限。取值：no_squash：允许使用 root 用户访问文件系统。root_squash：以 root 用户身份访问时，映射 nobody 用户。all_...
管理共享存储NAS
重置挂载点 说明 挂载点是云电脑访问NAS文件系统的入口，同一个挂载点可以被多个办公网络同时挂载，共享访问。创建共享存储NAS时，系统自动生成一个挂载点，并将办公网络挂载至挂载点，这样一来，终端用户在使用云电脑时可以将NAS文件系统...
如何在共享实例上发布和订阅服务
配置VPC网络安全组规则 如果后端服务为VPC后端服务，CSB共享实例需要配置 客户VPC 的安全组规则，以便CSB共享实例的地址段（100.64.0.0/10）能访问到VPC内的业务服务。VPC的安全组规则会因RESTful、SpringCloud、HSF、WebService、Dubbo和...
权限概述
Label权限控制：提供敏感数据访问权限控制能力。用户或角色仅能访问在自身访问许可等级范围内的数据，如果需要访问高敏感数据，需要进行Label授权。基于Package跨项目访问资源：当涉及跨项目访问资源场景时，可以通过创建Package包的方式将...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
安装硬件
根据下图示例顺序检查共享文件夹，确认filedata目录的访问权限为读写，如权限为读写，则表示共享文件夹正常。（可选）创建共享文件夹 创建共享文件夹前，请先登录闪电立方服务器确认是否存在共享文件夹，确认文件夹存在后，通过浏览器登录...
共享带宽如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。共享带宽 支持通过 RAM 实现对产品资源的访问控制和管理。概述 访问...
管理NFS共享
在使用时，您需要先在云存储网关上创建共享目录，并设置允许访问共享目录的客户端以及访问权限。安装NFS客户端 在创建NFS共享前，需在客户机上安装NFS客户端。登录客户机。执行以下命令安装NFS客户端。此处介绍Ubuntu操作系统和CentOS操作...
共享带宽自定义权限策略参考
创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中...
最佳实践
云存储网关结合Active Directory服务搭建Windows文件共享服务器 云存储网关使用Windows权限控制管理数据访问权限 使用Windows权限控制功能实现基于访问权限的枚举 解决方案 云存储网关跨境数据传输最佳实践 云存储网关：将云上文件同步至线...
访问SMB共享目录
背景信息 通过Windows操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录添加到本地的映射网络驱动器，建立本地目录与本地文件网关的共享目录之间的映射。建立映射成功后，您可以像操作本地目录一样操作共享目录。说明...
跨域资源共享
OSS提供跨域资源共享接口，方便您控制跨域访问的权限。设置跨域资源共享规则 以下代码用于为指定Bucket设置跨域资源共享规则：const OSS=require('ali-oss');const client=new OSS({/yourRegion填写Bucket所在地域。以华东1（杭州）为例，...
添加SMB共享AD域用户或用户组
本文介绍文件网关SMB共享添加AD域用户和域用户组的使用说明。前提条件 已创建SMB共享，具体操作请参见 创建共享。云存储网关已加入AD域，具体操作请参见 ...访问共享 您可以使用Windows客户端访问SMB共享，具体操作请参见 访问SMB共享目录。
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
管理文件访问权限
文件访问权限 访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和授权用户有该文件的读写权限，其他...
AliyunResourceSharingReadOnlyAccess
AliyunResourceSharingReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunResourceSharingReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问资源共享服务（ResourceSharing）的权限。...
访问NFS共享目录
如果访问用户具有写权限，则可以向共享目录写入数据；如果访问用户只有读权限，则只能读取文件。说明 云存储网关的共享目录与OSS Bucket之间做了同步，您对共享目录的操作实际也是对OSS进行操作。自动挂载NFS共享目录 为避免已挂载文件系统...
- 产品推荐
- 这些文档可能帮助您