ListUserGroupsMappings-查看用户和组的映射关系
接口说明 文件存储 HDFS 版的文件系统权限管理依赖文件的用户和组，用户和组映射关系需要通过 OpenAPI 进行管理。有关文件存储 HDFS 版文件系统目录和文件访问权限的信息，请参见 目录和文件访问权限。单个文件系统存在用户和组数量的限制...
应用安全服务关联角色
在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击 创建权限策略。在 创建权限策略 页面，单击 脚本编辑 页签。在策略文档中输入以下自定义权限策略内容。{"Statement":[{"Action":["ram:CreateServiceLinkedRole"],"Resource...
应用级角色和权限
本文为您介绍如何进行应用成员管理，包括查看中心应用、托管应用、轻应用等的人员权限，以及如何新建、添加成员和移除成员。查看人员权限 说明 本文以查看中心应用的人员权限为例说明，包括如何查看人员权限、添加成员、移除成员。登录...
阿里云 SASE SSO
管理员只需要在 IDaaS 中创建 SASE 应用，并将 IDaaS 提供的元配置文件上传到 SASE 即可完成。 配置过程十分迅捷，参照下图中 30 秒 内即可全部完成。应用简介 办公安全平台（Secure Access Service Edge）是阿里云一站式办公安全管控...
在Eclipse中使用Cloud Toolkit部署应用至ECS集群
输入一个角色名称，在 可选权限 区域框中，选择 应用管理>应用列表>基本信息>部署应用，单击 添加 将部署应用角色添加到 已选权限，然后单击 确定。在左侧导航栏选择 系统管理>子账号，单击 子账号 页面右上角的 同步子账号。选择需进行...
跨账号统一应用监控
方式一：直接使用 步骤1 中创建的RAM用户管理应用。方式二：在账号A中新建专用RAM用户管理应用。在账号A下创建RAM用户，并授予ARMS完整权限 AliyunARMSFullAccess，或使用自定义权限对应用精准授权。创建自定义权限策略的操作，请参见 应用...
RAM鉴权
通过使用阿里云的 访问控制 RAM（Resource Access Management）服务，您可以将您云账号下云存储网关资源的访问及管理权限授予RAM中的子用户。目前，云存储网关支持在RAM中进行授权的资源类型仅为通配类型，即通过RAM进行授权时，资源的描述...
使用Cloud Toolkit分批发布应用
输入一个角色名称，在 可选权限 区域框中，选择 应用管理>应用列表>基本信息>部署应用，单击 添加 将部署应用角色添加到 已选权限，然后单击 确定。在左侧导航栏选择 系统管理>子账号，单击 子账号 页面右上角的 同步子账号。选择需进行...
跨账号接入
方式一：直接使用 步骤1 中创建的RAM用户管理应用。方式二：在账号A中新建专用RAM用户来管理应用。在账号A下创建RAM用户，并授予ARMS完整权限 AliyunARMSFullAccess，或使用自定义权限对应用精准授权。创建自定义权限策略的操作，请参见 ...
在IntelliJ IDEA中使用Cloud Toolkit部署应用（ECS...
输入一个角色名称，在 可选权限 区域框中，选择 应用管理>应用列表>基本信息>部署应用，单击 添加 将部署应用角色添加到 已选权限，然后单击 确定。在左侧导航栏选择 系统管理>子账号，单击 子账号 页面右上角的 同步子账号。选择需进行...
IDaaS 术语表
IDaaS 中可以统一分配所有接入应用的访问权限，实现企业统一权限管理。在 IDaaS 中，授权特定组织到应用后，组织内账户才拥有访问应用的权限。 SAML Security Assertion Markup Language 安全断言标记语言，基于 XML，全球使用广泛的单点...
设置NAS存储
具体操作，请参见 管理应用。登录 SAE控制台。在左侧导航栏，单击 应用管理，在顶部菜单栏选择地域，然后在 应用列表 页面，单击目标应用名称。在左侧导航栏，单击 版本列表，然后在 版本列表 页面，单击 新建版本。除了直接新建版本，您也...
通过Control Policy授权
如果希望对企业成员进行统一授权和管理，您可以开通资源目录后通过资源目录管控策略对企业成员所属资源目录进行权限配置和授权。背景信息 为了便于进行企业账号与资源的集中管理，企业管理人员可以使用 资源管理 服务中的资源目录快速建立...
设置OSS存储
对象存储 OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存储服务，将数据以对象（Object）的形式存储在存储空间（Bucket）中。OSS 在解决应用实例数据持久化和实例间数据分发问题的基础上，进一步降低成本。本文介绍...
云存储网关软件版公测
元数据 元数据存储管理 下表详细列举了ossfs与云存储网关软件版元数据相关的原理对比：对比项 云存储网关软件版 ossfs 元数据缓存 云存储网关软件版采用KV数据库存储数据，它会将元数据全量缓存到缓存盘里，能够处理大规模的文件数目。...
列表鉴权
具体操作，请参见 借助资源组进行权限管理。说明 资源组目前仅覆盖了应用和集群，微服务空间的相关权限依然需要在RAM控制台配置。关闭列表鉴权 列表鉴权默认打开。可以通过 系统管理>子账号 页面的 切换列表鉴权 按钮进行关闭。登录 EDAS...
创建应用
支持使用不同的应用，管理并存储不同业务或项目中的数据。支持为RAM用户授予指定应用的操作权限，实现访问控制隔离。前提条件 已开通ES Serverless服务。具体操作，请参见 开通服务。拥有ES Serverless服务的管理权限。具体操作，请参见 为...
使用场景
数据备份：通过类似Veaam，NBU等备份软件，将一些应用数据按一定策略通过云存储网关备份到阿里云OSS。冷数据归档：可以将冷数据从本地或者ECS实例中通过云存储网关写入OSS的低频和归档Bucket中，释放本地空间，提高存储的效费比。云容灾 ...
快速使用ossbrowser
更多信息，请参见 权限管理。操作 说明 创建Bucket Bucket是您用于存储Object的容器。在上传任何文件到OSS之前，您必须先创建存储空间。有关创建Bucket时如何填写Bucket名称、选择所在地域、ACL权限和存储类型信息，请参见 创建存储空间。...
IDaaS“开发友好”设计
权限统一 权限系统管理 可以实现基于 RBAC 的应用内菜单、按钮、数据等权限在 IDaaS 中统一托管和统一授权。暂未上线。分散不好管理，集中易于对接。全部需开发对接功能都在应用管理菜单中陈列，一次性即可配置完成。功能二：代码开源 ...
门户页
本文介绍如何使用 IDaaS 应用门户。IDaaS 用户门户是企业的统一访问入口。我们建议企业用户将此页面保存为书签，作为业务应用访问入口。 所有企业用户可在此查看其被授权访问的企业应用，并一键访问，实现 SSO。说明 提示：经由应用发起...
配置本地存储
在创建应用时配置本地存储 登录 EDAS控制台，在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域并在页面上方选择 所属微服务空间，然后在 应用列表 页面左上角，单击 创建应用。在 应用基本信息 页签，选择集群类型和应用运行...
OSS如何与RAM协同工作
企业内有多名员工或应用程序需要访问对象存储（以下简称OSS）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合使用，从而更好地...
通过云存储网关挂载OSS
OSS通过云存储网关挂载到ECS实例后，所有用户对OSS文件都有可读、可写、可执行的权限，您可以根据以下需求设置 用户映射：如果您需要进行权限管理，先将 用户映射 设置为 none，然后使用root用户进行权限管理。具体步骤，请参见 设置文件...
配置持久化存储
在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域，并在页面上方选择微服务空间，然后在 应用列表 页面左上角，单击 创建应用。在 应用基本信息 页签，选择集群类型和应用运行环境，然后在页面最下方单击 下一步。配置项 描述 ...
常见问题
产品简介FAQ 什么是文件存储NAS？文件存储NAS支持哪些访问协议？如何选择NFS和SMB文件系统协议？每个账户可以创建多少个文件系统、文件系统有什么限制？更多产品简介常见问题 产品定价FAQ 开通NAS服务后，就开始计费吗？购买了存储包为什么...
创建文件系统实例后，为什么无法访问文件存储 HDFS 版...
确认访问 文件存储 HDFS 版 服务的ECS IP地址位于权限规则范围内，且授权对象对文件系统拥有只读或可读可写权限。具体操作，请参见 管理权限组规则。确认访问文件系统的路径是否正确。例如，文件系统的路径格式是否为 dfs:/[挂载点地址]:...
应用场景
常见的文档、任务管理、代码管理、接口管理、资源运维、日志告警、沟通交流等工作，全部可由 IDaaS 统一实现 SSO。每个应用配置短至 5 分钟，即可开始使用。 核心场景二、业务应用账户管理 IDaaS 支持员工、临时工、实习生、合作伙伴、...
应用：账号型-集群手工部署
因此，应用上架时，有必要清晰的指出该应用会调用哪些API，这样才能在AppKey产生的那一刻，给他授相应的权限，在此页面可对实例进行授权等操作，如图所示：数据模型 点击 数据模型>添加数据模型，在列表中，除了选择要声明的模型之外，还要...
组管理
IDaaS 支持以组为单位，将组内成员进行统一的应用授权。说明 应用授权可以控制账户可以访问的应用。授权概念和操作请参考：授权用户访问应用。添加成员 在组菜单中，可以通过【修改】-【成员(账户)】标签管理组内成员。可以批量添加或删除...
应用：账号型-云端托管
因此，应用上架时，有必要清晰的指出该应用会调用哪些API，这样才能在AppKey产生的那一刻，给他授相应的权限，在此页面可对实例进行授权等操作，如图所示：数据模型 点击 数据模型>添加数据模型，在列表中，除了选择要声明的模型之外，还要...
功能发布记录（2018~2022年）
新增 导入应用 导出应用 克隆应用 ECS应用支持自定义JDK 在部署ECS应用时可以通过指定JDK安装命令，在启动应用时会执行该命令安装JDK组件。优化 在ECS集群中创建并部署应用 自定义K8s弹性行为 在1.18以上版本集群，配置弹性时，可以自定义...
使用标签控制资源访问
更多权限管理信息，请参见 权限管理概述。假设在EDAS上已部署3个应用，这三个应用分别属于不同环境和不同项目，且所绑定的标签信息如下：app-001:Environment=TEST#测试环境 Team=team1#项目1 app-002:Environment=DEV#开发环境 Team=team1...
使用标签控制资源访问
更多权限管理信息，请参见 权限管理概述。假设在EDAS上已部署3个应用，这三个应用分别属于不同环境和不同项目，且所绑定的标签信息如下：app-001:Environment=TEST#测试环境 Team=team1#项目1 app-002:Environment=DEV#开发环境 Team=team1...
应用配置
3.2 模型与权限 权限声明 点击 版本管理>模型与权限>权限声明，在应用的分发模式，每一次分发，都有可能归属到不同的买家。因此，每一个应用实例，都需要一个唯一的值来代表应用实例的身份。这里，我们采用了AppKey+AppSecret的模式。随之...
使用CNFS管理NAS隔离存储卷（推荐）
在多租户环境或其他需要数据隔离的场景中，您可以 通过CNFS管理NAS隔离存储卷，在多个应用或Pod之间挂载同一个NAS文件系统的不同目录，使得 每个目录均对应一个存储卷，存储卷之间是相互独立的、相互隔离的。本文以StatefulSet类型应用为例...
授权
只有经过授权，应用所持有的AppKey才能对相应设备具备相应权限。进入项目详情之后，您可以进入“设备管理”—>“授权”页面。该页面展示当前项目中已经被授权给应用是设备列表。你也可以通过右上角到“授权按钮”，发起新的授权。
权限
imm:GetWebofficeURL"],"Resource":"*","Effect":"Allow"},{"Effect":"Allow","Action":"ram:PassRole","Resource":"acs:ram:*:*:role/aliyunimmdefaultrole"}],"Version":"1"} 批处理和触发器服务角色权限 授权给IMM服务以访问OSS的权限...
设置NAS存储
在左侧导航栏，选择 应用管理>应用列表，在顶部菜单栏选择地域，然后单击 创建应用。在 应用基本信息 配置向导，设置应用相关信息，并单击 下一步：应用部署配置。在 应用部署配置 配置向导，选择 技术栈语言 和 应用部署方式，设置部署...
RAM用户
在 用户管理 页面上单击目标用户的 用户登录名称/显示名称，然后单击 权限管理 页签。在 个人权限 子页签的表格中，单击 操作 列中的 移除权限。在 移除权限 对话框中单击 确认。授权解除后，RAM用户无权登录ACM。删除RAM用户 登录 RAM控制...
- 产品推荐
- 这些文档可能帮助您