授权管理FAQ
类型 问题 鉴权失败常见问题 控制台提示没有权限，报错详情：ForbiddenQueryClusterNamespace Forbidden query namespaces 控制台提示没有权限，报错详情：APISERVER_403 控制台提示子账号不具备授权管理权限 根据错误信息判断是RAM授权...
授权管理FAQ
类型 问题 鉴权失败常见问题 控制台提示没有权限，报错详情：ForbiddenQueryClusterNamespace Forbidden query namespaces 控制台提示没有权限，报错详情：APISERVER_403 控制台提示子账号不具备授权管理权限 根据错误信息判断是RAM授权...
故障排除
{"requestId":"473469C7-AA6F-4DC5-B3DB-A3DC0DE3*","Code":"OperationFailure.PartialOperationFailed","Message":"{"requestId":"432654B9-BB7F-3AE6-76CF-A5DC0DE9*","errorCode":"InvalidRamUser.NoPermission","errorMsg":"Ram user ...
动画控制器
曲线动画控制器 使用场景 让对象沿着曲线运动的动画场景。参数配置 属性 说明 目标对象 设置具备曲线渲染组件的对象。动画时长 多长时间完成从曲线起点运动到终点，单位是秒。进度 让对象移动到进度值的位置，进度值取值【0,1】播放动画 ...
常见问题
解决办法：通过 查看执行详情 中子执行的输出和日志来排查执行命令失败的原因。用户感觉有执行操作资源但是找不到执行 原因：可能在其他地域存在任务。解决办法：通过 概览页 能看到所有地域的执行。执行命令常见错误 解决方法：请 查看...
查看监控数据
结合阿里云云监控服务，您可以查看云连接器的云监控数据，例如云连接器实例连接数、云连接器实例流入流量和流出流量等。您可以根据各监控指标来排查问题。登录 云连接器管理控制台。在 实例列表 页面，找到目标云连接器实例，在 监控 列...
计费模式
终端访问控制系统提供软件和智能硬件设备服务，为您企业的员工提供随时、随地、高效、安全的办公体验。终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 ...
设置较强的密码强度规则
风险说明 RAM用户启用控制台登录时可以设置登录密码。密码强度规则设置中出现以下任何一种，均不符合安全性要求，容易造成密码泄露，攻击者可能登录到控制台，产生安全风险。密码长度小于8位。密码包含元素小于3种。密码有效期超过90天。...
对象存储OSS无法开启版本控制功能
问题原因 开启版本控制功能报错的原因如下：RAM用户无PutBucketVersioning权限。版本控制与合规保留策略、镜像回源、静态网站托管、跨区域复制无法同时配置。解决方案 无法开启版本控制功能时，请参见以下操作进行排查：请检查当前用户的...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
快速入门（开通和使用）
优化求解器的快速入门方式。包含开通服务、下载安装软件、配置鉴权文件和一个快速运行的例子。1.开通服务 访问 控制台 开通服务。然后会在已购服务列表中获取到LicenseKey。说明 当前数学规划求解器开放使用，免费，开通和购买时账单金额为...
基本概念
身份（Identity）访问控制（RAM）中有三种身份：RAM用户、用户组和RAM角色。其中RAM用户和用户组是RAM的一种实体身份类型，RAM角色是一种虚拟用户身份。默认域名（Default domain name）阿里云为每个阿里云账号分配了一个 默认域名，格式为...
安全沙箱的NAS直挂
您可以通过安全沙箱的NAS直挂功能，有效地解决IO性能问题。本文介绍安全沙箱NAS直挂的实现原理，并通过示例说明如何使用安全沙箱的NAS直挂功能。前提条件 创建安全沙箱节点池 获取集群KubeConfig并通过kubectl工具连接集群 背景信息 virtio...
为SAG硬件实例配置访问控制
本文介绍如何为智能接入网关SAG（Smart Access Gateway）硬件实例配置访问控制，以控制SAG硬件实例的流量。背景信息 SAG硬件实例支持基于应用类型匹配流量，在您添加访问控制规则时如果您配置了 应用分组 或 应用，则表示您要配置基于应用...
设置RAM用户密码强度
为了保护账号安全，您可以编辑密码规则，包括密码长度、密码有效期和历史密码检查策略等。背景信息 阿里云不会保存您的密码明文，只会保存SHA256哈希（Hash）且加盐（Salt）...在左侧导航栏，选择 身份管理>设置。...相关文档 SetPasswordPolicy
设置RAM用户密码强度
为了保护账号安全，您可以编辑密码规则，包括密码长度、密码有效期和历史密码检查策略等。背景信息 阿里云不会保存您的密码明文，只会保存SHA256哈希（Hash）且加盐（Salt）...在左侧导航栏，选择 身份管理>设置。...相关文档 SetPasswordPolicy
创建应用
WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中的应用。ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于SCIM协议的用户同步应用。...
访问控制
使用限制 CLB每个监听支持绑定多个访问控制策略组，一个监听默认挂载的访问控制策略组上限为3个（CLB全地域均已支持）。IPv6实例只能绑定IPv6访问控制策略组，IPv4实例只能绑定IPv4访问控制策略组。一个监听挂载的所有访问控制策略组包含的...
收集ACS集群控制平面组件日志
阿里云容器计算服务ACS支持收集集群控制平面组件日志，将日志从ACS控制平面采集到您账号中的SLS日志服务的Log Project中。本文主要介绍如何开启收集ACS集群控制平面组件日志功能和查看集群控制平面组件日志。前提条件 您账号下SLS日志服务...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
功能特性
终端访问控制系统基于三个主要步骤完成网络准入控制。身份设备识别 通过多因子身份识别，建立可信用户身份库；基于可信用户身份，绑定登记的可信设备，从而在日常IT运营过程，帮助管理员判断当前可信网络内的设备数量、类型、操作系统以及...
访问控制
当您需要对客户端访问 ALB 的服务实施精细的访问控制时，您可以通过ALB监听启用访问控制功能，并设置入方向的允许或拒绝规则。通过这些步骤，您可以管理客户端请求转发，确保网络服务的安全性和高效性。访问控制策略 您可以针对不同的监听...
功能发布记录
本文介绍了访问控制（RAM）产品新功能的发布时间、发布地域和相关文档。2024年03月 功能名称 功能描述 发布时间 发布地域 相关文档 支持RAM的云服务 数据资源平台已支持RAM。2024-03 不涉及 支持RAM的云服务 大数据专家服务已支持RAM。支持...
通过SCIM协议同步Okta用户到阿里云RAM
通过SCIM 2.0标准协议，结合阿里云OAuth应用的安全授权，您可以将Okta中的用户同步到阿里云访问控制（RAM）中。前提条件 本文中所有RAM控制台的操作，请使用阿里云账号（主账号）、RAM管理员或具有OAuth管理权限的RAM用户完成。本文中所有...
实例级别访问控制
API网关提供实例级别的访问控制，您可以分别配置针对IPv4和IPv6的访问控制策略组应用于实例，仅专享实例支持配置实例级别访问控制策略，并且仅对公网生效。1.创建访问控制策略组 1.1 在API网关控制台中实例页面，单击 访问控制，即进入访问...
通过RAM管控多运维人员的权限
当您的企业涉及多种运维需求时，通过RAM对不同的运维人员授予不同的权限，方便管理和控制。背景信息 某企业购买了大量的阿里云服务，并将应用系统部署在云上，因此涉及多种运维需求：不同的运维人员需要管理不同的阿里云服务。不同的运维...
AliyunMTSPlayerAuth
AliyunMTSPlayerAuth 是阿里云管理的产品系统策略，您可以将 AliyunMTSPlayerAuth 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 使用媒体转码服务（MTS）播放器的权限。策略详情 类型：系统策略 创建时间：2016-05-...
DeleteLoginProfile-关闭指定RAM用户的控制台登录
删除RAM用户的控制台登录配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
【下线公告】旧版控制台流日志功能下线通知
尊敬的阿里云用户，自2022年01月30日起，云企业网将下线旧版控制台流日志功能。如果您需要继续使用流日志功能，您可以进入新版控制台使用企业版转发路由器的流日志功能。企业版转发路由器流日志功能与旧版控制台流日志功能提供相同的能力。...
基础版转发路由器停售及云企业网旧版控制台下线通知
尊敬的阿里云用户，为带给您更好的产品体验，自2022年03月31日起，云企业网将停止售卖基础版转发路由器并下线旧版控制台，建议您使用新版控制台并尽快将基础版转发路由器升级至企业版转发路由器，升级完成后，您可以体验更丰富的功能特性...
通过OSS控制台访问指定的目录
以下策略表示：被授予此策略的RAM用户可以使用可视化的OSS控制台（类似Windows文件管理器）访问 myphotos/hangzhou/2015/目录。说明 RAM用户可以从根目录开始，一层一层的进入要访问的目录，此场景是最易用的场景。{"Version":"1",...
添加和管理DNS授权规则
背景信息 云连接器提供物联网终端通过专用APN网络一站式上云服务，使用专用APN网络的物联网卡都需要配置授权规则，该物联网卡只能访问授权规则配置的地址。目前云连接器授权规则支持IP地址和域名，如您配置了域名授权规则，则需要同步配置...
检查器管理
本文介绍场景编辑器的检查器管理功能。前提条件 已登录DataV-TwinFabric控制台。已进入绘制模式下的场景编辑器页面。对象检查器 场景 属性名称 参数 说明 属性 场景属性 UUID 当前场景的UUID值。名称 当前场景的名称。经纬度 当前场景下所...
创建和管理云连接器
您可以通过云连接器（Cloud Connector）实现物联网终端定向上云。本文为您介绍如何创建和管理云连接器实例。前提条件 您已创建了云连接器实例所属的专有网络VPC（Virtual Private Cloud），并在该VPC下对应的可用区内创建了交换机。具体...
ALB Ingress Controller组件升级前置检查失败
ACL访问安全策略相关错误提示 错误提示 错误原因 解决方案 情况一：未在ALB控制台修改过ACL的后端服务器配置 情况二：已手动在ALB控制台修改过ACL的后端服务器配置 CreateAcl 访问控制（ACL）与Albconfig中的访问策略配置不一致。...
新建注册上挂指标
您可以将物理表中的指标字段上挂至汇总逻辑表进行数据分析。本文为您介绍如何为汇总逻辑表新建注册上挂标签。前提条件 完成派生指标的创建，详情请参见 创建派生指标。操作步骤 登录 Dataphin控制台。在Dataphin控制台页面，选择工作区地域...
投屏预案-客户端版
本文介绍当可视应用搭建器中存在预案时在本地投屏客户端的投屏使用步骤。说明 可视化演播厅功能为7.0版本产品新增功能，请根据 可视化应用中心 环境进行操作。前提条件 已登录可视化应用中心 已创建演示预案 操作步骤 在可视化应用中心页面...
E-HPC集群调度器插件
E-HPC提供了调度器插件作为平台的外扩组件，在E-HPC现有调度器类型或版本不满足当前业务时，您可以通过该插件构建自定义调度器并接入E-HPC平台的能力。本文为您介绍E-HPC集群调度器插件的概念及组成。什么是调度器插件 E-HPC作为一款PaaS...
如何排查无权限的访问错误？
确定无权限的原因是 未被显式授权 或 被显式拒绝。未被显式授权：错误原因会提示当前操作未被授权，权限判定 会提示 权限不足。这种情况需要账号管理员为您主动授予执行操作的权限，即在Allow语句中添加 鉴权操作。被显式拒绝：错误原因会...
快速开始
设置阈值控制优化器是否选择并行执行 PolarDB 提供了两个阈值来控制优化器是否选择并行执行，SQL语句只要满足其中任意一个条件，优化器就会考虑并行执行。records_threshold_for_parallelism 若优化器估算出语句中存在扫描记录数超过该阈值...
- 产品推荐
- 这些文档可能帮助您