Tablestore HBase Client
安全 整合阿里云RAM资源权限管理系统，支持多种鉴权和授权机制以及VPC、阿里云账号、RAM用户功能，授权粒度达到表级别和API级别。需要额外的安全机制。可靠性 数据自动多重冗余备份，故障迁移自动完成，可用性不低于99.9%，数据可靠性达99....
产品优势
数据库备份DBS 支持多种环境的数据库备份，通过专线接入、公网等接入技术，实现用户本地IDC数据库备份、ECS自建数据库的备份、其他云环境和RDS数据库备份，通过简单地配置实现数据库全量备份、增量备份以及数据恢复。低成本 DBS使用飞天...
应用接入点概述
应用接入点AAP（Application Access Point）是KMS提供的一种身份验证和访问控制机制，当自建应用使用密钥或凭据时，对其进行身份认证和行为鉴权。本文介绍什么是应用接入点。什么是应用接入点 应用接入点AAP包含两个关键信息：权限策略和...
Nacos Client访问鉴权
更多信息，请参见 什么是云服务器ECS、什么是容器服务Kubernetes版 和 什么是专有网络。使用ECS实例的RAM角色访问MSE Nacos 步骤一：创建RAM角色并配置授权策略 可选：创建可信实体为阿里云服务的RAM角色。具体操作，请参见 创建普通服务...
Nacos Client访问鉴权
更多信息，请参见 什么是云服务器ECS、什么是容器服务Kubernetes版 和 什么是专有网络。使用ECS实例的RAM角色访问MSE Nacos 步骤一：创建RAM角色并配置授权策略 可选：创建可信实体为阿里云服务的RAM角色。具体操作，请参见 创建普通服务...
鉴权常见问题
本文介绍 云消息队列 MQTT 版 终端和云端鉴权的常见问题。终端鉴权 Token鉴权和一机一密鉴权如何选择？使用Token鉴权模式，客户端连接断开并返回“resource auth failed”错误。申请Token权限能同时赋予多种权限吗？为什么已经调用Token...
产品优势
计算巢通过安全授权和自动鉴权的方式，完成服务商与用户之间的授权，为两者建立安全的运维通道。所有操作均被记录，资源操作通过ActionTrail记录日志，实例操作保留录屏，还原运维过程，做到运维安全合规可追溯，避免服务纠纷。用户侧优势...
L7认证与鉴权
Ambient模式中，由于4层和7层的分离架构，导致认证和授权的配置模型与原Sidecar模式不同。以ASM 1.18版本为例，本文介绍如何使用7层授权策略。前提条件 已部署ASM网关和应用，且成功验证基本功能。具体操作，请参见 入门示例 的前提条件和...
L7认证与鉴权
Ambient模式中，由于4层和7层的分离架构，导致认证和授权的配置模型与原Sidecar模式不同。以ASM 1.18版本为例，本文介绍如何使用7层授权策略。前提条件 已部署ASM网关和应用，且成功验证基本功能。具体操作，请参见 入门示例 的前提条件和...
配置远程鉴权
功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。这两个功能在技术实现方案上有如下差异：URL鉴权：用户把域名的鉴权规则下发给CDN节点，由CDN节点完成鉴权的整个数据交互...
为HTTP触发器配置JWT认证鉴权
在函数计算为HTTP触发器配置JWT认证鉴权，可以确保只有持有有效JWT的客户端才能访问，从而提升HTTP服务的安全性，有效防止未经授权的访问和阻挡恶意攻击。背景信息 简介 函数计算支持为HTTP触发器开启JWT认证鉴权。JWT（JSON Web Token，...
离线语音合成使用问题
原因 详述 鉴权失败 因SDK需要进行鉴权，demo默认没有配置鉴权信息，所以需要获取鉴权信息申请配额，详情请参见 开通授权。申请完成后将鉴权信息（ak_id、ak_secret、app_key、sdk_code）填入demo中即可调试。获取鉴权信息需要联网，首次...
配置多账号采集
关于资源目录的更多信息，请参见 什么是资源管理。在配置多账号采集时，资源目录管理模式相关限制请参见 资源目录使用限制。模式 方式 说明 资源目录管理模式 全员 日志审计服务自动将资源目录下的所有成员纳入到采集名单中，并采集这些...
视频直播鉴权功能相关问题
鉴权功能默认为开启状态，建议您保持默认开启状态，否则会出现直播被盗录、盗播的风险。如果您想要关闭鉴权功能，需要了解盗刷风险并在控制台 URL鉴权 页面签署《直播服务关闭URL鉴权免责协议》。鉴权功能默认为开启状态，但是配置鉴权auth...
Linux集成开发指南
版本更新 1.0版本单摄像头RGB检测和识别流程。主要功能列表 摩观人脸SDK（以下简称SDK）主要提供以下功能：人脸检测 人脸RGB活体检测 人脸1:N底库搜索，支持十万张人脸底库检索 人脸1:1特征比对 规格信息 底库数量10万 内存需求：以下表格...
配置IDaaS认证鉴权
在IDaaS认证鉴权中，您可以使用统一的身份认证凭证（如用户名和密码、多因素认证等）来访问各应用和服务，而无需单独针对每个应用进行认证。前提条件 开通阿里云 IDaaS。创建一个OAuth2应用，具体操作，请参见 OAuth2.0模板使用指南。创建...
事件通知常见问题
点播服务经过授权写入用户队列，非经授权无操作权限，安全性比较高，所以一般不需要鉴权。MNS回调支持哪些区域？如果视频保存在中国内地区域（如 华北2，华东2），投递消息到华东2（上海）区域之外的队列存在较短时间的延迟，建议使用 华东...
通过资源鉴权管理弹性伸缩
本文为您介绍如何通过资源鉴权控制RAM用户的权限，使RAM用户可以对不同弹性伸缩资源有不同的访问和操作权限。背景信息 阿里云的用户权限是基于权限策略为管理主体的，您可以根据不同职责（角色）配置RAM相关策略。在策略中，您可以自定义...
HTTP触发器概述
并且需要将AK和SK保存在客户端，AK和SK存在泄漏的风险，虽然可以通过阿里云临时安全令牌（STS）来避免这个问题，但是会引入一定的架构复杂性。使用JWT（JSON Web Tokens）认证方式调用HTTP函数 JWT是一套流行的API授权访问机制，安全强度高...
通过标签鉴权精细化管理弹性伸缩
弹性伸缩对伸缩组进行分类管理并控制其访问权限，既可以精细地授权某个伸缩组权限，也可以对带有某个标签的伸缩组进行分组授权。本文为您介绍如何通过标签鉴权控制RAM用户的权限，实现不同用户能够拥有不同的访问和控制权限，提高管理效率...
ASM安全策略概述
在ASM安全策略中配置黑白名单 自定义授权服务 ASM安全策略支持将请求转发给您指定的自定义授权服务，由该服务对请求进行鉴权，便于实现更加复杂的鉴权逻辑，减少开发和维护成本，提高开发效率。在ASM安全策略中配置自定义授权服务
ASM安全策略概述
在ASM安全策略中配置黑白名单 自定义授权服务 ASM安全策略支持将请求转发给您指定的自定义授权服务，由该服务对请求进行鉴权，便于实现更加复杂的鉴权逻辑，减少开发和维护成本，提高开发效率。在ASM安全策略中配置自定义授权服务
HTTP触发器概述
WebSocket握手的Response限制：Response Headers中所有Key和Value的总大小不得超过8 KB，否则会返回 502 状态码和 BadResponse 错误码。WebSocket数据传输限制：WebSocket链接建立之后，一次发送或接收的数据包（message）最大体积为6 MB。...
功能发布记录（2022年）
新增 新建路由规则 优化请求路径的匹配规则 认证鉴权的授权列表中，请求路径的匹配规则新增前缀匹配和正则匹配，提高配置灵活性。优化 新建路由规则 优化协议转换页面 优化从HTTP到Dubbo协议转换功能的页面，增加服务分组配置项，服务版本...
访问控制概述
您可以通过设置Referer防盗链、URL鉴权、远程鉴权、以及IP黑白名单、User-Agent黑白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。您可以通过CDN的访问控制功能，对域名执行如下操作。功能 说明 配置...
RAM用户常见问题
RAM用户登录地址和登录方式是什么？RAM用户登录地址：RAM用户登录地址。说明 通过登录 RAM控制台，在 概览 页可以快速查询登录RAM用户登录地址。当您使用此地址登录时，系统会为您自动填写默认域名，您只需补齐RAM用户名称即可。RAM用户...
权限管理概述
例如，阿里云账号可以授予RAM用户部署App和停止App的权限，同时，部署App的权限配置上资源APP1和APP2，停止App的权限配置上资源APP2和APP3。此时，RAM用户可以部署APP1和APP2，不能部署APP3；可以停止APP2和APP3，不能停止APP1。更强大的...
通过标签鉴权实现云电脑精细化管理
关于标签和访问控制的更多信息，请参见 标签概述 和 什么是访问控制。基于标签控制RAM用户权限（即标签鉴权）的逻辑如下：使用限制 无影云电脑（专业版）通过标签实现RAM用户精细化管理只支持云电脑管理，用户管理和资源管理等不支持通过...
安全白皮书
IP白名单 Hologres安全上的访问控制有多个层次，如上述的安全认证机制，只有获取了正确且经过授权的AccessKey ID及AccessKey Secret才能通过鉴权，在已经赋予的权限范围内进行数据访问和计算。IP白名单是在以上访问认证基础上增强的一种...
选择注册中心运维方式
Java微服务架构中常见的注册中心包含Eureka、ZooKeeper和Nacos等，用于实现服务的注册与发现，能够屏蔽、解耦服务之间的相互依赖，以便对微服务进行动态管理。本文介绍EDAS支持的注册中心、运维方式及相关操作。注册中心 注册中心包含...
Webhook管理
若已按一种方式授权，再次授权时选择另一种方式，则使用旧授权方式的授权将解除，仅生效使用新授权方式的授权。下方显示已授权用户账号/用户组，以及授权有效期。解除授权：单击账号/用户组对应的 移除，即可解除对该账号/用户组的授权，...
Webhook管理
若已按一种方式授权，再次授权时选择另一种方式，则使用旧授权方式的授权将解除，仅生效使用新授权方式的授权。下方显示已授权成员账号/成员组，以及授权有效期。解除授权：单击账号/成员组对应的 移除，即可解除对该账号/成员组的授权，...
MoveResourceGroup-修改资源组
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
OSS私有Bucket回源
如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以实现通过 DCDN 加速OSS私有Bucket资源。...
通过资源鉴权实现云电脑精细化管理
本文为您介绍如何通过资源鉴权控制RAM用户的权限，使RAM用户可以对不同的云电脑资源有不同的访问和操作权限。前提条件 已创建RAM用户。关于如何创建RAM用户，请参见 创建RAM用户。背景信息 阿里云的用户权限以权限策略为管理主体，您可以...
为HTTP触发器配置JWT认证鉴权
在函数计算中，为HTTP触发器配置JWT认证鉴权，可以确保仅持有有效JWT的客户端才能访问函数，从而提升HTTP服务的安全性，有效防止未经授权的访问和阻挡恶意攻击。背景信息 简介 函数计算支持为HTTP触发器开启JWT认证鉴权。JWT（JSON Web ...
OSS私有Bucket回源
如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以实现通过 CDN 加速OSS私有Bucket资源。...
为自定义域名配置JWT认证鉴权
JWT是一种基于令牌的便捷请求认证鉴权方案。用户状态信息存储在token中，由客户端提供，函数（服务端）无需存储，是一种Serverless友好的鉴权方式。函数计算 可以通过用户绑定在自定义域名上的Public JWKS实现对到达自定义域名上的请求进行...
调用API（Postman）
说明 因为是简单鉴权，所以 Authorization 值由API应用的code和授权API密钥组成，格式为：ApplicationCode+空格+AppKey。关于应用的code和授权API密钥获取方式，请参见 获取调用信息。单击 Body，选择 raw，填写API字段名称和默认值为{...
域名自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
- 产品推荐
- 这些文档可能帮助您