网络安全管理
如果要控制实例的网络访问权限，您可以更改实例网络类型为 限定控制台或绑定VPC访问 或者 限定绑定VPC访问。重要 限制实例网络类型后，将不允许使用公网或者经典网访问实例，只支持 VPC 或控制台访问，请谨慎操作。登录 表格存储控制台。在...
java_lang_SecurityException
问题分析 当违背安全原则，...解决方案：因为没有获取到访问网络权限而抛出此类异常。需要检查 AndroidManifest.xml 文件是否获取权限，检查手机是否有限制权限的软件如管家等并打开权限。代码示例 在 AndroidManifest.xml 中使用网络权限。...
DescribeRiskCheckResult-查询检查项检测结果
14 MongoDB-白名单配置 2（网络访问控制）high MongoDB 检查云数据库 MongoDB 实例是否已开启白名单限制。如果开启白名单，并且白名单设置为 0.0.0.0/0 和空代表不设 IP 访问的限制，数据库将会有高安全风险。建议仅将您访问 MongoDB 数据...
为RAM用户和RAM角色授权
本文以授予受限访问权限策略为例，受限访问权限策略包括除RBAC授权之外的 服务网格 的所有RAM权限，拥有该权限的RAM用户不可以对其他用户进行RBAC授权，但拥有除此之外的其他所有权限。关于权限策略语法结构的详情，请参见 权限策略语法和...
如何对OSS进行访问权限控制
Bucket Policy：通过控制台的Bucket Policy功能方便直观地授权其他用户访问您的OSS资源，例如向其他账号的RAM用户授予访问权限，以及向匿名用户授予带特定IP条件限制的访问权限。RAM Policy：构建RAM Policy来控制存储空间和文件夹的访问...
表格存储自定义权限策略参考
创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中...
访问控制
表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。不同权限控制方式的适用对应以及能实现的授权场景说明请参见下表。权限控制方式 适用场景 归属服务 适用对象 授权说明 RAM Policy 单一阿里云账号下多个...
权限控制概述
表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。授权说明 不同权限控制方式的适用对应以及能实现的授权场景说明请参见下表。权限控制方式 适用场景 归属服务 适用对象 授权说明 RAM Policy 单一阿里云...
访问控制概述
例如已通过RAM Policy或者Bucket Policy将Bucket内的所有Object或者与指定Prefix匹配的Object的访问权限设置为私有，但是考虑到您需要将其中某个Object开放给所有互联网匿名用户访问，则选择Object ACL，并将ACL设置为 public-read。
访问控制
目前有三种访问权限，含义如下：权限值 中文名称 权限对访问者的限制 public-read-write 公共读写 任何人（包括匿名访问）都可以对该Bucket中的Object进行读、写、删除操作；所有这些操作产生的费用由该Bucket的Owner承担，请慎用该权限。...
管理文件访问权限
文件访问权限 访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和授权用户有该文件的读写权限，其他...
自定义RAM Policy
{"Statement":[{"Effect":"Allow","Action":"ots:*","Resource":"acs:ots:*:*:*","Condition":{"Bool":{"acs:SecureTransport":"true"} } }],"Version":"1"} TLS版本访问限制 通过自定义权限策略限制是否通过TLSv1.2和TLSv1.3版本访问 表格...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以从...
权限管理
如 OSS 的 Bucket Policy，支持向其他账号的 RAM 用户授予访问权限，以及向匿名用户授予带特定 IP 条件限制的访问权限。管控策略（Control Policy）：管控策略是一种针对启用了资源目录（Resource Directory，简称 RD）的多账号组织，基于...
管理文件访问权限
背景信息 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。oss2.OBJECT_ACL_DEFAULT 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。oss2.OBJECT_ACL_...
获取文件访问权限
文件访问权限包括私有、公共读和公共读写三种。本文介绍如何获取文件（Object）的访问权限。注意事项 使用本文示例前您需要先通过自定义域名、STS等方式新建OSSClient，具体请参见 如何初始化Android端OSSClient实例。文件访问权限 文件...
管理存储空间访问权限
您可以在创建存储空间（Bucket）时设置存储空间的访问权限（ACL），也可以在创建存储空间后根据自己的业务需求修改存储空间的访问权限。本文介绍如何设置和获取存储空间的访问权限。读写权限类型 存储空间的访问权限有以下三类：访问权限 ...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
分享场景
场景创建完成后，您可以通过分享访问权限，分享场景给其他用户访问查看。本文介绍分享场景的具体操作。前提条件 已完成搭建场景并保存。具体操作，请参见 搭建场景。警告 分享场景访问权限后，如果访问链接、访问密码和鉴权的Token被泄露，...
管理文件访问权限
读写权限类型 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身...除了对内网网络访问的控制之外，还需要配置云防火...
专有网络VPC如何与RAM协同工作
企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合...
数据安全监控和审计
数据安全监控和审计有利于事前发现风险和事后审计，面向云的数据安全监控和审计需要考虑的维度如下：安全监控的维度 监控特征 特征描述 流转异常 异常地理位置下载敏感数据 来自异常地理位置的数据下载可能是由于账号访问权限被外部攻击者...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
内置检测模型说明
模型类型 模型名称 告警原因分析 流转异常 异常地理位置下载敏感数据 来自异常地理位置的数据下载可能是由于账号访问权限被外部攻击者获取，并导致数据泄露。异常终端下载敏感数据 来自异常终端的数据下载可能是由于账号访问权限被外部攻击...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
PTS服务关联角色
waf:DescribeDomainConfig"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 {"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches","vpc:DescribeVSwitchAttributes"],"Resource":"*","Effect":"Allow"} 阿里云容器服务的访问...
PTS服务关联角色
waf:DescribeDomainConfig"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 {"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches","vpc:DescribeVSwitchAttributes"],"Resource":"*","Effect":"Allow"} 阿里云容器服务的访问...
云速搭权限介绍
访问控制RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问云速搭时，可以使用RAM服务做 统一的权限管理，按需为他们 分配不同的访问权限。在使用...
管理权限组
背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限（可读写且不限制Linux系统用户对文件系统的访问权限）访问文件系统。默认权限组不支持删除或修改。重要 如果默认权限组不符合您的业务...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。设置文件访问权限 PutObjectACL 默认设置Object当前版本的ACL权限。如果Object的当前版本是删除标记（Delete Marker），OSS将返回404 Not Found。...
EAS通用服务关联角色
EAS 通过服务关联角色AliyunServiceRoleForPaiEas获取其他云服务的访问权限，首次使用 EAS 时，阿里云账号需要为该角色授权。本文介绍AliyunServiceRoleForPaiEas角色拥有的访问权限及如何删除该角色。背景信息 EAS 服务关联角色...
Advisor服务关联角色
Advisor需要访问负载均衡SLB（Server Load Balancer）、专有网络VPC（Virtual Private Cloud）、云服务器ECS（Elastic Compute Service）等云服务的资源时，可通过自动创建的Advisor服务关联角色AliyunServiceRoleForAdvisor获取访问权限。...
S3协议权限管理
本文介绍如何管理S3兼容协议的访问权限。桶的权限说明 S3兼容协议的访问控制功能支持桶（bucket）级别的权限设置，共有五种权限类型：READ，WRITE，TRASH，ADMIN和SYSTEM，对应桶的读、写、删除和所有权限。其中AMDIN权限等同于SYSTEM权限...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
管理文件访问权限
OSS允许您对文件（Object）设置访问权限，方便您控制资源访问的方式。注意事项 当您使用webpack或browserify等打包工具时，请通过 npm install ali-oss 的方式安装Browser.js SDK。通过浏览器访问OSS时涉及跨域请求，如果未设置跨域规则，...
管理文件访问权限
例如，Bucket的访问权限为私有，而Object的访问权限是公共读，则任何人（包括匿名用户）都可以对该Object进行读操作。权限类型 描述 权限值 继承Bucket（默认权限）当Object未设置访问权限时，该Object遵循Bucket的读写权限，即Bucket是...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
- 产品推荐
- 这些文档可能帮助您