执行角色
授权的基本原理如下：策略 表示访问某个服务的能力，为 角色 绑定指定策略，那么角色就具有了访问该服务的能力。当有第三方需要访问这个服务的时候，只需要扮演具有访问能力的角色即可。从而避免使用长期密钥，让系统变得更加安全。创建...
执行角色
授权的基本原理如下：策略 表示访问某个服务的能力，为 角色 绑定指定策略，那么角色就具有了访问该服务的能力。当有第三方需要访问这个服务的时候，只需要扮演具有访问能力的角色即可。从而避免使用长期密钥，让系统变得更加安全。创建...
访问路径
例如，当您被授权访问examplebucket下文件夹examplefolder下的文件或子文件夹时，则填写 oss:/examplebucket/examplefolder/。请求者付费 当授权访问的Bucket开启了请求者付费模式，且您不是该Bucket拥有者的情况下，需选中 我已知晓并同意...
教程示例：基于Bucket Policy实现跨账号访问OSS
例如当A公司授权访问examplebucket中文件夹examplefolder下的文件或子文件夹时，则填写 oss:/examplebucket/examplefolder/。请求者付费 当授权访问的Bucket开启了请求者付费模式，且您不是该Bucket拥有者的情况下，需选中 我已知晓并同意...
使用ASM授权策略试运行模式
对授权策略配置失误可能会引起非预期的访问被拒绝或放行。您可以使用ASM授权策略试运行模式，在不影响正式环境的情况下验证授权策略的正确性和可靠性，降低生产环境出现问题的风险，确保授权策略的顺利部署和运行。前提条件 已添加集群到...
使用ASM授权策略试运行模式
对授权策略配置失误可能会引起非预期的访问被拒绝或放行。您可以使用ASM授权策略试运行模式，在不影响正式环境的情况下验证授权策略的正确性和可靠性，降低生产环境出现问题的风险，确保授权策略的顺利部署和运行。前提条件 已添加集群到...
授权DMS访问云资源
授权DMS访问云资源是指授予数据管理DMS访问提供数据服务的云产品的权限。授权DMS访问云资源后，在DMS中可以访问RDS、MaxCompute、OSS等云服务的资源，并对这些云资源进行查询、变更等操作。前提条件 您使用的是阿里云账号（主账号）或是...
访问控制
云备份 提供基于用户的授权策略RAM Policy和STS临时授权功能，实现资源访问的控制...云备份 可以通过阿里云STS进行临时授权访问。通过STS，您可以为第三方应用或子用户（即用户身份由您自己管理的用户）颁发一个自定义时效和权限的访问凭证。
云盒Bucket Policy
使用场景 Bucket Policy通常应用于以下场景的授权访问：需要进行跨账号或对指定用户授权访问或管理整个Bucket或Bucket内的部分资源。需要对同账号下的不同RAM用户授予访问或管理Bucket资源的不同权限，例如只读、读写或完全控制的权限。...
访问控制
日志服务提供授权策略、...日志服务可以通过阿里云STS进行临时授权访问。通过STS，您可以为第三方应用或子用户（即用户身份由您自己管理的用户）颁发一个自定义时效和权限的访问凭证。更多信息，请参见 通过STS实现跨账号访问日志服务资源。
创建可信实体为阿里云账号的RAM角色
该项主要针对跨阿里云账号的资源授权访问场景，相关教程，请参见 跨阿里云账号的资源授权。您可以在 安全设置 页面查看阿里云账号（主账号）ID。重要 如果您仅允许指定的RAM用户扮演该RAM角色，而不是阿里云账号（主账号）下的所有RAM用户...
Bucket Policy
使用场景 Bucket Policy通常应用于以下场景的授权访问：需要进行跨账号或对指定用户授权访问或管理整个Bucket或Bucket内的部分资源。需要对同账号下的不同RAM用户授予访问或管理Bucket资源的不同权限，例如只读、读写或完全控制的权限。...
VPN网关如何与RAM协同工作
AliyunVpnAccessingIdaasRolePolicy 服务关联角色 服务关联角色是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。服务关联角色是与某个云服务关联的角色。多数情况下，在您使用特定功能时，关联的云服务会自动创建或...
容器计算服务系统权限策略参考
查看策略详情 服务角色策略 AliyunCCForResourceProviderRolePolicy AliyunCCForResourceProviderRolePolicy 是服务角色 AliyunCCForResourceProviderRole 专用的授权策略，ACS使用此角色来授权访问您在其他算力供给云产品中的资源。...
创建并授权RAM用户
用户组的创建及授权 访问控制（RAM）通过用户组对职责相同的RAM用户进行分类并授权，可以更加高效地管理RAM用户及其权限。（若您不需要此项内容，则无需配置）在RAM用户职责发生变化时，只需将其移动到相应职责的用户组下，不会对其他RAM...
为工作负载设置访问策略
示例一：限制访问工作负载的请求路径 示例二：限制访问工作负载的请求路径和方法 示例三：限制访问工作负载的客户端IP 示例四：限制跨命名空间的服务访问 示例一：限制访问工作负载的请求路径 本示例中，foo命名空间下的应用可以访问本命名...
为工作负载设置访问策略
示例一：限制访问工作负载的请求路径 示例二：限制访问工作负载的请求路径和方法 示例三：限制访问工作负载的客户端IP 示例四：限制跨命名空间的服务访问 示例一：限制访问工作负载的请求路径 本示例中，foo命名空间下的应用可以访问本命名...
配置用户权限
临时授权访问。创建自定义策略。具体操作，请参见 创建自定义权限策略。说明 如果需要更精细的权限控制，您可以自定义策略的权限。更多信息，请参见 基于RAM Policy的权限控制。授权RAM用户临时角色。具体操作，请参见 为RAM用户授权。从...
RAM角色概览
应用场景 临时授权访问 通常情况下，建议您通过服务端调用API，尽可能保证访问密钥不被泄露。但是有些上传文件的场景最好采用客户端直传的形式，避免服务端中转带来的多余开销。此时，可以由服务端下发临时安全令牌（STS Token），客户端...
通过VPC Policy与Bucket Policy控制数据访问安全
您可以通过VPC Policy控制授权用户允许访问的资源，同时结合Bucket Policy指定资源允许哪些用户访问，从而保证云上数据在一个安全网络环境内进行访问，降低未授权访问风险。前提条件 已创建与Bucket在同一地域的VPC。具体操作，请参见 创建...
IMS Python SDK调用示例
授权 访问 RAM用户列表，单击目标RAM用户 操作 列的 添加权限。在文本框中输入关键字 ram 进行搜索，根据最小授权原则，选择对应权限策略。AliyunRAMFullAccess：管理访问控制（RAM）的权限。AliyunRAMReadOnlyAccess：只读访问访问控制...
RAM Python SDK调用示例
授权 访问 RAM用户列表，单击目标RAM用户 操作 列的 添加权限。在文本框中输入关键字 ram 进行搜索，根据最小授权原则，选择对应权限策略。AliyunRAMFullAccess：管理访问控制（RAM）的权限。AliyunRAMReadOnlyAccess：只读访问访问控制...
创建RAM角色并授权
该项主要针对跨阿里云账号的资源授权访问场景，相关教程，请参见 跨阿里云账号的资源授权。您可以在 安全设置 页面查看阿里云账号（主账号）ID。重要 如果您仅允许指定的RAM用户扮演该RAM角色，而不是阿里云账号（主账号）下的所有RAM用户...
权限管理概述
简介 您可以使用视频直播服务提供的 API 接口或 SDK 访问视频直播服务。视频直播会针对每一次...若要将视频直播的录制文件和截图文件保存到用户OSS的Bucket中，需要对直播服务Live授权访问OSS，使用的是AliyunMTSDefaultRole角色。去授权。
降低因账号密码泄露带来的未授权访问风险
有关阿里云SDK托管凭据插件的工作原理及使用方式的更多信息，请参见 多种阿里云SDK的托管凭据插件。重要 此方案不适用于客户端，请不要以任何方式在客户端内置任意形式的AccessKey。以RAM用户的方式访问OSS 阿里云账号AccessKey拥有所有API...
为RAM用户配置权限
临时授权访问。创建自定义策略。具体操作，请参见 创建自定义权限策略。说明 如果需要更精细的权限控制，您可以自定义策略的权限。更多信息，请参见 基于RAM Policy的权限控制。授权RAM用户临时角色。具体操作，请参见 为RAM用户授权。从...
GetProxyAccess-获取安全访问代理授权信息
获取安全访问代理的授权。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
应用软件（SaaS）快捷申请用户资源访问授权
引导用户授权创建跨账号角色 引导用户授权有两种方式，分别是用户访问云市场买家控制台服务实例列表去授权和用户使用SaaS时服务商按需申请用户授权，下面分别进行介绍 用户访问云市场买家控制台服务实例列表去授权 用户从云市场订购应用...
云资源访问授权
本文主要介绍云资源访问授权的步骤。操作步骤 为该账号添加以下权限策略，具体操作，请参见 授予RAM用户操作OSS投递的权限。关于角色 AliyunLogDefaultRole，请参见 RAM身份管理。{"Version":"1","Statement":[{"Action":["ram:CreateRole...
密钥管理服务如何与RAM协同工作
本文介绍KMS支持的RAM功能以及这些功能与RAM协同工作的原理。KMS支持的RAM功能 KMS支持的RAM功能及支持程度如下表所示：RAM功能 KMS是否支持 RAM用户访问 支持 安全令牌（STS Token）访问 支持 基于身份的策略（账号级）支持 基于身份的...
授权概述
您使用MaxCompute投递（新版）功能时，涉及MaxCompute投递操作权限和数据访问权限。您可以使用阿里云账号或RAM用户操作MaxCompute投递任务。两者的授权说明如下：重要 为了保障您的云资源安全，建议使用RAM用户。阿里云账号：需完成...
授权概述
如果您使用的是RAM用户，则需完成OSS投递操作授权和OSS投递任务访问数据的授权。重要 为了保障您的云资源安全，建议使用RAM用户。OSS投递操作授权 操作权限包括创建、删除、修改、查看OSS投递任务等。阿里云账号：具备日志服务管理权限...
ListProxyAccesses-获取安全访问代理的授权列表
获取安全访问代理的授权列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
授予DTS访问云资源的权限
经过授权后，DTS可访问当前云账号下的RDS、ECS等云资源，在执行数据迁移、同步或订阅任务的配置时可调用相关云资源信息。背景信息 若您未正确授予DTS访问云资源的权限：在进入DTS控制台会有如下错误提示：在配置任务时会有如下错误提示：...
MaxCompute数据权限控制详情
后续步骤 MaxCompute可跨项目访问资源，所以在DataWorks中，开发人员可以在数据开发界面直接访问生产环境下的资源，您可以通过 场景：MaxCompute引擎在不同模式工作空间访问资源与权限说明 了解工作空间成员如何跨项目访问资源。
授权概述
您可以通过默认角色、自定义角色和访问密钥完成数据访问授权，详细说明如下：默认角色：授予数据加工任务使用阿里云系统角色AliyunLogETLRole来读取源Logstore中的数据以及将数据加工结果写入目标Logstore。更多信息，请参见 通过默认角色...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
子账号访问
授权子账号访问物联网络管理平台 在 RAM访问控制台 中，您可以在 身份管理 页面，为单个 用户 进行授权，也可以在 用户组 页面，为整个群组授予相同的权限。下面我们以为单个 用户 授权为例，介绍授权操作流程。用主账号登录 RAM访问控制台...
RAM用户访问
前提条件 您需先创建RAM用户，并通过授权策略授予RAM用户访问物联网平台的权限。创建自定义授权策略的方法，请参见 自定义权限。警告 使用root权限操作或过度授权，会导致操作人员因权限过大、随意操作后引发安全风险或造成资损。请谨慎...
OSS私有Bucket回源
如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以实现通过 DCDN 加速OSS私有Bucket资源。...
- 产品推荐
- 这些文档可能帮助您