授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
RAM角色概览
角色身份没有确定的访问密钥，当一个实体用户要使用角色时，必须通过扮演角色来获取对应的角色令牌，然后使用角色令牌来调用阿里云服务API。使用流程 使用阿里云账号（主账号）或具有管理员权限的RAM用户登录 RAM控制台。创建RAM角色。创建...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（IMS）为RAM权限策略定义...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
成本控制
完成成本洞察和成本优化后，您可以通过成本控制来保障整个成本治理的流程处于可控状态下，防止因成本治理周期较长，导致集群和应用的费用出现超过限额或者增速过快的现象。本文从集群、部门和应用三个维度介绍如何控制成本。概述 集群成本...
SAG-1000设备说明
结构尺寸 1 U，半宽 工作环境 室内环境 工作温度 0℃～45℃ 存储温度-40℃～70℃ 电源 DC 12 V 功耗无线通信 4G LTE全网通（中国内地）USB 2个USB 2.0端口 网络端口 2个复用端口 4个RJ45电口 控制面板 前面板：SAG-1000设备的前面板由4个...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 CloudControl 为RAM权限策略定义的...
管理硬件终端
如果希望集中管控终端用户与无影硬件终端之间的绑定关系，以及针对硬件终端的管理策略，您可以在 无影云电脑 控制台录入终端设备SN，以实现硬件终端的统一管理和运维。文本介绍如何添加和管理无影硬件终端。背景信息 无影硬件终端适用于...
SAG-100WM设备说明
设备配件 您在智能接入网关管理控制台购买设备后，您除了收到一台SAG-100WM型号的设备外，您还将收到以下配件：设备一 一个电源适配器 一根网线 设备二 一个电源适配器 一根网线 两根LTE天线 说明 请检查您收到的设备以及设备配件，如果...
GetSecurityPreference-获取全局安全首选项详情
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
角色SSO的SAML响应
其包含的 AttributeValue 元素取值将被用来作为登录用户信息的一部分显示在控制台上和操作审计日志中。如果您有多个用户使用同一个角色，请确保使用可以唯一标识用户的 RoleSessionName 值，以区分不同的用户，如员工ID、Email地址等。其 ...
SetSecurityPreference-设置全局安全首选项
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
使用Okta进行角色SSO的示例
Value：取值为 String.replace("acs:ram:<account_id>:role/$approle,acs:ram:<account_id>:saml-provider/okta-provider","$approle",appuser.approle)，是用登录用户在应用Profile中的 approle 属性值来替换$approle 占位符，从而获取...
DescribeIpControls-查询IP访问控制列表
接口说明 此功能面向 API 提供者 用于查询某 Region 下的 IP 访问控制列表，Region 为系统参数 可根据控制 ID，名称，类型等过滤 该接口不含具体的策略，如果需要查询详细策略，请用 查询 IP 访问控制策略列表 接口 调试 您可以在OpenAPI ...
重启设备
关闭和打开设备电源通过关闭和打开电源开关来实现。远程重启 完成以下操作，通过智能接入网关控制台远程重启设备：登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在智能接入网关实例列表页面，单击目标实例ID。单击 设备管理 ...
通过云控制API实现资源管理
为什么要用云控制API管理云资源 随着云计算服务业务越来越丰富，很多云厂商为客户提供的相关的API数量也多达上万个。而在云服务被集成过程中，客户/伙伴面对上万单点API往往无从下手。从“找到正确API”到“了解使用方式”再到“弄清楚上...
电源故障定位
将有故障的电源适配器放到其它正常的设备中观察，或从其它设备中拿正常的电源适配器来交叉验证，识别故障。若交叉验证之后，故障跟随电源适配器，则将该电源适配器返修。若交叉验证之后，故障跟随设备，则请提交工单。icmsDocProps={'...
UpdateLoginProfile-修改RAM用户的控制台登录信息
修改指定RAM用户的控制台登录信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
CreateIpControl-新增IP访问控制
在某个地域下新增IP访问控制。接口说明 调用本接口之前，您需要了解：此功能面向 API 提供者。IP 访问控制创建后，未绑定 API 前是无意义的，绑定 API 后，对绑定的 API 即时生效。具体的 IP 策略可以在创建 IP 控制时添加 当 IP 访问控制...
ChangePassword-修改RAM用户密码
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
GetLoginProfile-查询指定RAM用户的登录信息
查询指定用户的控制台登录配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
标签策略语法
子策略操作控制符 子策略操作控制符是高阶功能，仅当企业需要控制子策略可以使用哪些值设置操作符时，才会使用。默认情况下，允许子策略使用所有值设置操作符。操作符 说明"@operators_allowed_for_child_policies":["@all"]资源目录的子...
CreateLoginProfile-开启指定RAM用户的控制台登录
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
DeleteLoginProfile-关闭指定RAM用户的控制台登录
删除RAM用户的控制台登录配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
DeleteLoginProfile-关闭RAM用户登录Web控制台功能
关闭指定RAM用户登录Web控制台的功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
ChangePassword-RAM用户修改自己的登录密码
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
CreateLoginProfile-为一个RAM用户启用Web控制台登录
调用CreateLoginProfile接口为一个RAM用户启用Web控制台登录。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
什么是STS
权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。权限策略是描述权限集的一种简单语言规范。一个RAM角色可以绑定一组权限策略，没有绑定权限策略的RAM角色可以存在，但不能访问...
GetAcl-获取访问控制策略
调用GetAcl接口获取访问控制策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
CreateUser-创建RAM用户
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
UpdateUser-修改RAM用户信息
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
基本概念
例如：ECS实例操作系统的权限控制或MySQL数据库提供的权限控制。对于存储类等产品，例如：OSS或Table Store等，资源管控操作和资源使用操作都可以通过RAM来实现。权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地...
操作权限控制
本文介绍操作权限控制的相关问题。如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其...
HaaS 510开板式DTU
HaaS 510产品同JS脚本的方式，将模组的本地串口通信及通过4G连接云端平台的能力开放给用户，同时提供编写本地业务逻辑的能力，可以针对不同的应用场景，在设备侧完成数据清洗和简单的控制功能。规格 串口 数量：2路，1路用户串口，1路debug...
安装硬件
重要 请尽量避免将管理口作为业务口来使用。⑥ 4PIN接线端子接口（9-36 V直流电）。⑦ 直流电源插孔。外接电源适配器，12 V，120 W，输入电压100~240 V。电源线（随设备一同寄出）网线（随设备一同寄出）步骤一：硬件上架 开箱验货。收到...
权限策略概览
权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。RAM支持的权限策略基本元素和语言规范，请参见 权限策略基本元素 和 权限策略语法和结构。RAM支持以下两种权限策略：...
系统搭建
强烈建议您遵循阿里云安全最佳实践，使用 RAM用户AccessKey来进行API调用。使用阿里云账号或者添加到管理员用户组的RAM用户登录 RAM控制台，将鼠标放至头像处单击 AccessKey管理。单击 开始使用子用户AccessKey。根据实际情况创建用户或者...
主机部署和管理
本文介绍如何在边缘计算控制台部署和管理主机。前提条件 已激活边缘一体机。详细操作，请参见 激活边缘一体机。什么是部署 部署功能是将云上的部分资源或配置信息，同步到边缘一体机中的操作流程。通过控制台上的 部署 按钮，您可以一键...
概述
条件判断 设置控制空气净化器电源开关状态的条件。产品 需要两个空气净化器节点。满足设置条件时，设置空气净化器电源开关为开；不满足设置条件时，设置空气净化器电源开关为关。钉钉机器人 添加3个钉钉机器人节点，根据不同的环境数据，...
全链路流量控制的约束限制
全链路流量控制提供了灵活的灰度发布方式，同时也有一些限制以及约定。如果一个应用实例分组同时属于多个流量控制环境，会造成流量控制冲突。所以，在全链路流量控制中，一个应用实例分组只能属于一个灰度环境。说明 单个应用流量控制里对...
- 产品推荐
- 这些文档可能帮助您