权限管理
用主账号登录 RAM控制台。单击 创建用户，访问方式选 控制台访问，其他信息自行填写和选择。子账号授权 在 LinkedMall 企业商城 权限管理 界面，单击子账号右侧 配置 为子账号选择角色，可选择1个或多个角色，单击 确认。角色和后台各板块...
业务空间授权
功能概述 RAM（Resource Access Management）用户是RAM的一种实体身份类型，有确定的身份ID和...说明 角色：可以根据角色划分来控制各 功能节点 的权限，有关角色的具体介绍参考《角色管理》。数据权限：即有关功能下具体业务数据的管理权限。
主从切换
MyBase Redis支持主从切换，当主实例不可用时，从实例会切换为新的主实例，保障实例的高可用性。此外您还可以手动切换主从实例，本文介绍如何手动切换主从实例。背景信息 自动切换：MyBase Redis实例默认开启自动切换，当主实例出现故障...
API概览
SetPolicyProtocolConfig 设置指定控制策略的协议控制配置 设置指定控制策略的协议控制配置。SetPolicyCommandConfig 设置指定控制策略的命令控制配置 设置指定控制策略的命令控制配置。SetPolicyIPAclConfig 设置指定控制策略的访问控制...
主从版
阿里云的产品系列包括主从版、高可用版，本文介绍主从版的相关信息。说明 MyBase MySQL主从版实例已停止售卖，若您已购买MyBase MySQL主从版实例，仍可继续正常使用。主从版采用一主多从传统数据库架构，最少支持0个只读节点，实现高性价比...
主从（备）切换
MyBase MySQL 实例支持主从（备）切换，当主实例不可用时，备（从）实例会切换为新的主实例，保障实例的高可用性。此外，您还可以手动切换主从（备）实例。背景信息 自动切换：高可用版实例默认开启自动切换，当主实例出现故障无法访问时，...
子账号访问
子账号用户可以登录物联网络...单击页面右上角 控制台 按钮，进入 管理控制台。单击 产品与服务，选择 物联网络管理平台，即可进入物联网络管理平台的控制台。子账号用户登录物联网络管理平台的控制台，便可在控制台中，进行已获授权的操作。
主从实例读写分离部署（共享存储）
从Hologres V1.3.27版本开始，主从实例的延迟阈值从 20 分钟调整为 60 分钟，超过60分钟后，若从实例的资源使用率长期达到 100%，从实例会自动重启，以此来缓解同步延迟。建议从实例资源使用率长期达到 100%时，对从实例的查询适当进行性能...
添加MySQL主机
MySQL 5.7 高可用版 主从版 MySQL 8.0 高可用版 主从版 操作步骤 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。在左侧单击 主机列表，然后单击 添加主机。设置以下参数。参数 说明 地域 主机所在的地域，默认为步骤二选择的...
配置设备级高可用
当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来承担数据流量，从而保障网络的可靠通信。动态HA功能无需配置虚IP地址，系统会主动帮您探测设备状态，在主网关设备故障时，自动帮您切换流量。...
配置URL鉴权
您可以通过在直播控制台左侧的导航栏选择 域名管理，选择您需要配置的域名，单击 域名配置>访问控制>URL鉴权，在URL鉴权页面查看主用密码。您还可以重新输入自定义的鉴权方式对应的主用密码。备KEY 输入自定义的鉴权方式对应的备用密码。...
配置URL鉴权
您可以通过在直播控制台左侧的导航栏选择 域名管理，选择您需要配置的域名，单击 域名配置>访问控制>URL鉴权，在URL鉴权页面查看主用密码。您还可以重新输入自定义的鉴权方式对应的主用密码。备KEY 输入自定义的鉴权方式对应的备用密码。...
为RAM用户绑定MFA设备
将鼠标悬停在右上角头像的位置，先单击 安全信息管理，然后在 控制台登录 页面的 虚拟MFA 页签下，单击 启用虚拟MFA，最后直接从第 6 步开始操作。操作步骤 阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>...
为RAM用户绑定多因素认证设备
将鼠标悬停在右上角头像的位置，先单击 安全信息管理，然后在 控制台登录 页面的 虚拟MFA 页签下，单击 启用虚拟MFA，最后直接从第 6 步开始操作。操作步骤 阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
高性能版Spark全密态计算引擎使用示例
一个主密钥可加密多个列，主密钥ID和列名之间用 半角冒号（:）分隔，加密列之间用半角逗号（,）分隔，不同主密钥之间用半角分号;分隔。parquet.encryption.footer.key 是 Footer密钥，用来加密Parquet文件的元数据等信息。说明 Footer是...
使用Okta进行用户SSO的示例
从阿里云侧发起登录 在 RAM控制台 的 概览 页，复制RAM用户的登录地址。将鼠标悬停在右上角头像的位置，单击 退出登录 或使用新的浏览器打开复制的RAM用户登录地址。单击 使用企业账号登录，系统会自动跳转到Okta的登录页面。在Okta的登录...
使用Google Workspace进行用户SSO的示例
从阿里云侧发起登录 在 RAM控制台 的 概览 页，复制RAM用户的登录地址。将鼠标悬停在右上角头像的位置，单击 退出登录 或使用新的浏览器打开复制的RAM用户登录地址。单击 使用企业账号登录，系统会自动跳转到Google Workspace的登录页面。...
获取云虚拟主机的主机信息和站点信息
背景信息 本文以Linux操作系统独享虚拟主机基础增强版控制台页面为例，具体页面显示以实际控制台页面为准。使用限制 不同产品类型的Linux操作系统独享云虚拟主机支持自定义监控报警的情况也不同，具体说明如下：增强版Linux操作系统独享云...
产品优势
多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的合法性，KMS还通过与访问控制（RAM）集成，允许您配置多样化的自定义策略，满足不同的授权场景。任何请求仅由合法用户发起且满足RAM对权限的动态检测（基于属性...
配置授权云效
原理：授权意味着，在阿里云RAM服务中，为该主账户添加了“AliyunRDCDefaultRole”这个角色并赋予其授权策略“AliyunRDCRolePolicy”，允许云效通过该角色完成操作。可前往RAM控制台中，该账户的 RAM角色管理 页面查看。相关知识请参阅 RAM...
配置快捷控制按钮
快捷控制按钮介绍 快捷控制按钮是对产品进行如布尔型的物模型快捷控制，即单击快捷控制按钮便可以直接对当前产品进行快捷地“开”或“关”控制。说明 快捷控制按钮也支持枚举型的物模型快捷控制，即单击快捷控制按钮可以对产品进行固定的...
操作权限控制
本文介绍操作权限控制的相关问题。如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其...
权限管理概述
访问控制基本概念 访问控制（RAM）RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。更多信息，请参见 什么是访问控制。说明 RAM服务提供的权限的分割和管理，而并非资源本身的隔离，也就是RAM用户从属于...
MSHA应用双活架构接入Helloworld
主备切换后（即将主数据库从杭州单元切换至北京单元），2个单元内的应用执行读操作（即查询商品详情）、写操作（即下单），应该访问到北京数据库。测试结果 ✅符合预期 主备切换（读写分离）。验证 说明 测试内容 读写分离下的主备切换 ...
RAM角色概览
角色身份没有确定的访问密钥，当一个实体用户要使用角色时，必须通过扮演角色来获取对应的角色令牌，然后使用角色令牌来调用阿里云服务API。使用流程 使用阿里云账号（主账号）或具有管理员权限的RAM用户登录 RAM控制台。创建RAM角色。创建...
概述
基本概念 访问控制（RAM）RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。更多信息，请参见 什么是访问控制。说明 RAM服务提供的权限的分割和管理，而并非资源本身的隔离，也就是RAM用户从属于主账号，...
URL鉴权
因Referer防盗链等方式无法彻底保护站点资源，建议您配置URL鉴权来保护站点的资源不被非法站点下载盗用。本文主要介绍如何开启或关闭鉴权URL、以及如何验证鉴权URL的正确性。背景信息 在视频点播分发的内容默认为公开资源，用户拿到URL后均...
RAM和STS介绍
通过 STS 来完成对临时用户的访问授权。RAM和STS解决的一个核心问题是如何在不暴露主账号的AccessKey的情况下，安全地授权他人访问。因为一旦主账号的AccessKey被泄露，会带来极大的安全风险。即获得该账号AccessKey的人可任意操作该账号下...
配置用户权限
阿里云权限管理机制包括访问控制和临时安全令牌，可以根据需求使用不同权限的RAM用户来访问智能媒体管理服务，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和安全性。重要 此文档已不再维护，建议您使用新版智能...
GetSecurityPreference-获取全局安全首选项详情
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
概述
本地上传的视频：从本地上传到云端的视频文件，由于该视频文件没有对应的 meta 文件，因此需要先为其创建质检规则，然后再创建质检任务，并使用质检规则来检测该视频。说明 meta 文件用来标记当前视频的分段信息及其他辅助信息，格式为 ...
SetSecurityPreference-设置全局安全首选项
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
权限策略概览
权限（Permission）阿里云使用权限来描述用户、用户组、角色对具体资源的访问能力，下面为您介绍云账号、RAM用户、资源创建者所拥有的权限：云账号（资源属主）控制所有权限。每个资源有且仅有一个资源属主，该资源属主必须是云账号，对...
ModifyACLRule-修改访问控制规则
调用ModifyACLRule接口修改访问控制规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
账单域API使用手册
企业开始通过集成阿里云“BSS OpenAPI”、自建用云分析视图以及云管平台等方式支撑精细化用云分析。由于费用账单数据维度多，不同API汇总数据粒度差异大，账单API的选择和使用决定了能力集成的效率和准确性。本文从“常用API概览”、“API...
AddACLRule-添加访问控制规则
调用AddACLRule添加访问控制规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
NAT网关如何与RAM协同工作
概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云账号、RAM用户、资源创建者所拥有的权限...
共享带宽如何与RAM协同工作
概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云账号、RAM 用户、资源创建者所拥有的权限...
弹性公网IP如何与RAM协同工作
概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云账号、RAM 用户、资源创建者所拥有的权限...
Tair如何与RAM协同工作
概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云账号、RAM 用户、资源创建者所拥有的权限...
- 产品推荐
- 这些文档可能帮助您