简介
为了更精细地管理和使用网络质量分析器，您可以通过阿里云RAM产品为您名下的RAM用户和用户角色赋予相应的访问权限。管理RAM用户访问网络质量分析器 在实际的应用场景中，阿里云账号可能需要将网络质量分析器服务的运营维护工作交予其名下的...
简介
为了更精细地管理和使用网络质量分析器，您可以通过阿里云RAM产品为您名下的RAM用户和用户角色赋予相应的访问权限。管理RAM用户访问网络质量分析器 在实际的应用场景中，阿里云账号可能需要将网络质量分析器服务的运营维护工作交予其名下的...
云企业网如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云企业网支持通过访问控制RAM服务，实现对产品资源的访问控制和管理。...
DescribeTagKeys-查询标签键
调用DescribeTagKeys接口返回标签键。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。
RAM访问控制
在协同使用资源的场景下，根据实际的职责权限情况，您可以创建多个 RAM 用户并为其授予不同的权限，实现不同 RAM 用户可以分权管理不同的资源，从而提高管理效率，降低信息泄露风险。本文介绍如何创建RAM用户并授予特定权限策略，从而控制...
RAM访问控制
在协同使用资源的场景下，根据实际的职责权限情况，您可以创建多个 RAM 用户并为其授予不同的权限，实现不同 RAM 用户可以分权管理不同的资源，从而提高管理效率，降低信息泄露风险。本文介绍如何创建RAM用户并授予特定权限策略，从而控制...
为用户侧RAM用户（子账号）授权
必须获取的云资源权限如下：AliyunVPCFullAccess：管理专有网络（VPC）的权限。AliyunECSFullAccess：管理云服务器服务（ECS）的权限。AliyunTagAdministratorAccess：管理标签服务（TAG）和所有阿里云产品标签的权限。...
跨资源组转移资源
当资源的归属关系发生变化，您可以在多个资源组之间进行资源的转移（简称为转组），重新调整资源归属关系。转组方式 您可以通过以下几种方式将资源从一个资源组转移到另一个资源组：资源组控制台 在资源组控制台进行转组操作。资源中心控制...
网络智能服务系统权限策略参考
本文描述网络智能服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
资源目录概述
RDPath RDPath是指资源实体（资源夹或成员）在资源目录中的位置信息，即从资源实体当前位置（资源实体ID）向上直到资源目录（资源目录ID）的全部路径ID组合。格式：资源夹RDPath：<资源目录ID>/资源夹ID>/……/<当前资源夹ID>。成员RDPath...
授予RAM用户权限
您可以使用RAM在主账号的权限范围内创建RAM用户，并为不同的RAM用户授予不同的权限，例如购买或删除实例、升降配实例资源、修改网络类型以及查看实例信息等。RAM用户实例开发权限的权限控制如下：如果主账号没有授予RAM用户权限，则RAM用户...
为服务商侧RAM用户（子账号）授权
必须获取的云资源权限如下：AliyunVPCFullAccess：管理专有网络（VPC）的权限。AliyunECSFullAccess：管理云服务器服务（ECS）的权限。AliyunTagAdministratorAccess：管理标签服务（TAG）和所有阿里云产品标签的权限。...
UnTagResources-为资源列表统一解绑标签
为指定的资源列表统一解绑标签。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
如何给子账号授予SAE的权限？
提示没有权限。访问提示权限不足。给子账号开通serverless的权限。问题原因 RAM用户（子账号）未被授予操作某项资源的权限。解决方案 使用 SAE 会涉及到两类权限。类型一：SAE 本身的权限，包括 SAE 资源的查看、变更等。类型二：其他云...
DescribeTags-查询满足筛选条件的标签列表
调用DescribeTags接口查询满足筛选条件的标签列表。接口说明 请求中至少指定参数 ResourceId.N或 Tag.N（Tag.N.Key与 Tag.N.Value），以确定检索对象。...您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。
系统权限申请与使用说明
Camera 摄像头权限 使用摄像头 用于帮助您完成音视频信息发布、完成扫描二维码等需要使用该权限的相关功能 Microphone 麦克风权限 允许 App 使用麦克风进行录制视频及音频 用于帮助您完成音视频信息发布等需要使用该权限的相关功能
网络型负载均衡NLB系统权限策略参考
本文描述网络型负载均衡NLB支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM...
新建云计算资源
支持新建多种类型的数据源，为使用 数据资源平台 做数据支撑。本文介绍如何新建云计算资源。前提条件 已创建工作组，具体操作，请参见 新建工作组。背景信息 当前支持的云计算资源类型有RDS MySQL、AnalyticDB MySQL、AnalyticDB MySQL 2.0...
身份权限
企业员工 各业务团队成员，他们需要使用归属于本部门的云资源进行开发、测试、运维等工作，一般不允许访问其他部门的资源，但如果出现跨部门合作，也应该可以被授权访问其他部门的资源。企业外部人员 部分业务团队，需要合作伙伴获取本部门...
TagResources-为指定的资源统一创建并绑定标签
为指定的资源统一创建并绑定标签。接口说明 标签是您为实例分配的标记，每个标签都由一对键值对（Key-Value）组成。标签的使用说明如下：一个实例上的每条标签的标签键（Key）必须唯一。不支持未绑定实例的空标签存在，标签必须绑定在实例...
配置网络
如果您在创建VPC网络资源时，自动配置提供的网络前缀长度为24，可用IP地址数量是252个，如果实例数量过多，有可能会超出限制。此时，您需手动调整交换机IP地址网段，以及对应的安全组。故障排查 函数计算 无法在设置 vpcConfig 时对访问VPC...
应用管理
为了统一管理阿里云上的资源，ECS应用管理平台集成资源、安全、监控、事件、运维和发布等功能为一体，方便您高效地集中运维和管理资源。例如，您可以直接通过应用管理新建或使用已有虚拟专有网络、交换机来创建一台或多台ECS实例，并对已...
开通资源目录
资源目录需要开通后，才能正常使用。前提条件 请使用经过 企业实名认证 的阿里云账号开通资源目录。个人实名认证账号不能开通资源目录。开通方式 开通资源目录的阿里云账号默认为资源目录的管理账号，具有管理资源目录的所有权限，承担对...
ListTagResources-查询云资源已经绑定的标签列表
查询云资源已经绑定的标签列表。接口说明 请求中至少指定参数 ResourceId.N或 Tag.N（Tag.N.Key与 Tag.N.Value），以确定检索对象。Tag.N是资源的标签，由一个键值对组成。仅指定 Tag.N.Key时，则返回该标签键关联的所有标签值。仅指定 Tag...
阿里云资源编排服务（ROS）服务条款
如您开通或实际使用了阿里云资源编排服务，阿里云将视为您已完全理解并认同规范、规则、流程及服务条款的全部内容，届时您不应以未阅读、未理解或者未获得阿里云对您问询的解答等理由，主张本服务条款无效，或要求撤销本服务条款。...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
权限说明
例如进行权限查询，角色管理时提示对应操作没有权限，错误码为NoPermission，有几种途径可以解决问题 授予用户数据湖admin/super_administrator角色。参考 角色管理。授予用户dlf-dss权限，DLF在RAM上已内置AliyunDLFDSSFullAccess及...
管理应用接入点
当您为专属KMS实例创建应用接入点后，应用接入点权限策略作用域会显示专属KMS。您可以根据需要更新应用接入点、删除应用接入点或者删除Client Key。创建应用接入点 当专属KMS实例处于 已启用 状态时，您可以为实例快速创建应用接入点（AAP...
CheckCreatedByEnabled-校验创建者标签启用状态
校验创建者标签启用状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...该用户没有权限操作。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
简介
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您...
SearchResources-搜索当前账号的资源
仅能搜索 支持资源中心的云服务及资源类型。SearchResources 接口默认最多返回 20 条数据，您可以通过指定 MaxResults 参数调整最大返回条目数。如果返回结果中不存在 NextToken，则表示没有更多数据。否则，则表示还有更多数据。如果想要...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
身份管理
对于RAM用户的使用，建议您：使用阿里云账号创建一个RAM用户，并为RAM用户授予管理员权限，后续使用有管理员权限的RAM用户创建并管理其他RAM用户。将人员用户和程序用户分离。创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种...
身份管理
对于RAM用户的使用，建议您：使用阿里云账号创建一个RAM用户，并为RAM用户授予管理员权限，后续使用有管理员权限的RAM用户创建并管理其他RAM用户。将人员用户和程序用户分离。创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种...
安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案，需要先获得数据库账号与密码，登录数据库后才能进行其他...
服务关联角色
重要 服务关联角色创建成功后，受信云服务可以通过角色扮演的方式跨服务访问对应云资源，可能会因创建云服务器ECS、专有网络VPC、云数据库RDS等而产生资费，请您知悉。此外，您也可以通过RAM控制台或API方式为弹性伸缩手动创建服务关联角色...
安全设计原则
当企业基于云的SaaS、PaaS、IaaS构建业务系统时，需时刻遵循安全最小化原则，包括：网络最小化原则：尽可能少的开放公网访问入口，尽可能小范围的控制端口开放，尽可能的使用VPC或子网对网络进行最小分段，并进行网段的隔离和监控；...
身份管理
为保证您资源的数据安全，您需要对访问负载均衡的用户进行必要的管控，允许被授权的用户访问资源或进行相关操作。负载均衡支持阿里云访问控制RAM，实现云资源的访问控制和管理。阿里云访问控制RAM将用户身份分为两种类型：实体用户身份和...
数据传输自定义权限策略参考
如果RAM提供的系统策略无法满足您的业务需求，您可以通过创建自定义策略实现精细化权限管理（例如实例或操作级别的授权）。前提条件 已授予子账号访问云资源的权限，允许其访问当前云账号下的RDS、ECS等云资源，则子账号配置DTS的任务时，...
开通并授权依赖的阿里云产品
使用PAI进行AI开发过程中，不同的开发场景下需要联合使用一些其他阿里云产品，如OSS、MaxCompute等，因此在正式开始AI开发前，您需要根据场景提前开通好对应的其他云产品并做好授权，以保障后续的开发工作可以顺利进行。本文介绍各场景下...
- 产品推荐
- 这些文档可能帮助您