创建可信实体为阿里云服务的RAM角色
可信实体为阿里云服务的RAM角色主要用于解决跨云服务授权访问的问题。该RAM角色允许可信的阿里云服务扮演。服务角色分类 普通服务角色：您需要自定义角色名称，选择受信服务，并自定义权限策略。服务关联角色：您只需选择可信的云服务，...
域名过户失败原因及解决方法
正确选择 所属区域：例如，提交身份证或营业执照进行实名认证，所属区域 请选择 中国内地。所属区域 的查看路径如下：信息模板实名认证：在 信息模板 的操作列下单击 查看，在 信息模板管理 页面可以查看 所属区域。域名过户过程中的实名...
可信计算能力概述
本文为您介绍支持可信计算能力实例的工作原理以及可信计算技术的基本概念。什么是可信计算能力 可信计算是用于实现云租户计算环境底层高等级安全的主要功能之一。通过虚拟化层面的可信能力vTPM作为可信根，构建涵盖系统启动和用户指定应用...
平台密钥指纹验证
密钥指纹用于验证与远程服务器的连接可信性，本文介绍 Codeup 的公钥指纹和如何验证服务端可信性。Codeup 公钥指纹 SHA256:yEGmgQNVrc3QAvDvoBrTCF2s07KwmmQ+AbWi9vSt/fE（RSA）MD5:2d:91:eb:a2:09:39:d2:16:eb:e4:f7:f7:8c:a1:02:41(RSA)...
“可信网站”验证服务FAQ
“可信网站”验证服务的目标客户为拥有工商营业执照的企业或拥有组织机构代码证的机关、事业单位、社团及组织等。“可信网站”验证服务不对个人及 非中国内地 的机构销售。“可信网站”验证服务有什么作用？验证网站身份，确认网站是否真实...
云连接网授权
选择可信实体类型：选择 阿里云服务。角色类型：选择 普通服务角色。角色名称：输入 AliyunSmartAGAccessingPVTZRole。选择受信服务：选择 智能接入网关。创建完成后在左侧导航栏，单击 角色，然后在 角色名称 列单击新建的RAM角色名称。在...
准备ICP备案所需资料
主体负责人身份 可用证件 中国内地居民 身份证 中国香港、中国澳门居民 港澳居民居住证 或 港澳居民来往内地通行证 中国台湾居民 台湾居民居住证 或 台湾居民来往大陆通行证 其他国际和地区居民 护照 互联网信息服务负责人证件 互联网信息...
创建可信实体为身份提供商的RAM角色
可信实体为身份提供商的RAM角色主要用于实现企业IdP与阿里云的单点登录（角色SSO）。该RAM角色允许可信的身份提供商下的用户扮演。前提条件 请确保您已创建了身份提供商：SAML身份提供商：具体操作，请参见 管理SAML身份提供商。OIDC身份...
创建可信实体为阿里云账号的RAM角色
在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 创建角色 页面，选择可信实体类型为 阿里云账号，然后单击 下一步。设置角色信息。输入 角色名称。输入 备注。选择信任的云账号。当前云账号：当您允许 当前阿里云账号...
创建可信实体为阿里云服务的RAM角色及授权
在 选择类型 配置向导中，选择可信实体类型为 阿里云服务，然后单击 下一步。在 配置角色 配置向导中，配置如下内容，然后单击 完成。参数 说明 角色类型 选择 普通角色类型。角色名称 输入角色名称，例如aliyunlogreadrole。备注 输入创建...
普通服务角色
在 创建角色 页面，选择可信实体类型为 阿里云服务，然后单击 下一步。选择 角色类型 为 普通服务角色。设置角色信息。输入 角色名称 为 AliyunROSStackGroupAdministrationRole。输入 备注。选择受信服务为 资源编排服务。单击 完成。单击...
创建RAM角色并授权
更多信息，请参见 创建可信实体为阿里云账号的RAM角色、创建可信实体为阿里云服务的RAM角色、创建可信实体为身份提供商的RAM角色。操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色...
步骤一：授权自助管理权限
在 创建角色 页面，选择可信实体类型为 阿里云服务，然后单击 下一步。选择 角色类型 为 普通服务角色。设置角色信息。输入 角色名称 为 AliyunROSStackGroupAdministrationRole。输入 备注。选择受信服务为 资源编排服务。单击 完成。单击...
申请证书时需要提交的信息
选择已有的CSR：表示从您在数字证书管理服务控制台创建的CSR或上传的CSR中，选择与 证书绑定域名 相匹配的CSR。您必须先使用数字证书管理服务提供的CSR管理工具手动创建CSR或上传已有的CSR，才可以使用该方式。具体操作，请参见 创建CSR 和...
为OOS服务设置RAM权限
在 创建角色 面板，选择可信实体类型为 阿里云服务，然后单击 下一步。选择角色类型为 普通服务角色，输入角色名称（如果模板中不特殊指定RamRole，OOS默认使用OOSServiceRole），选择受信服务为 系统运维管理。单击 完成。单击 关闭。为...
创建可信实体为阿里云账号的RAM角色及授权
在左侧导航栏中，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 选择类型 配置向导中，选择可信实体类型为 阿里云账号，然后单击 下一步。在 配置角色 配置向导中，配置如下内容，然后单击 完成。参数 说明 角色名称 输入角色名称...
普通服务角色
在 创建角色 页面，选择可信实体类型为 阿里云服务，然后单击 下一步。选择角色类型为 普通服务角色。输入 角色名称 和 备注。其中 角色名称 为 AliyunKMSManagedRAMCrendentialsRole。选择受信服务为 密钥管理服务，单击 完成。单击 为...
跨账号授权配置
关键参数：选择权限类型：选择系统策略。输入策略名称：参照下表。实例类型 策略名称 RDS（MySQL、SQL Server、PostgreSQL、MariaDB）AliyunDataWorksAccessingRdsReadOnlyPolicy Hive AliyunDataWorksAccessingDLFReadOnlyPolicy、...
同账号授权
在左侧导航栏，选择 身份管理>角色。单击 创建角色。在 创建角色 面板，选择可信实体类型为 阿里云账号，单击 下一步。填写角色名称为AliyunODPSDefaultRole，并选择信任的云账号为当前云账号，单击 完成。创建授权策略。在左侧导航栏，...
阿里云账号角色授权
在 创建角色 面板，选择可信实体类型，单击 下一步。可信实体类型如下：阿里云账号：受信云账号下的子用户可以通过扮演该RAM角色来访问您的云资源，受信云账号可以是当前云账号，也可以是其他云账号。阿里云服务：受信云服务可以通过扮演...
任务管理
填写完毕后可选择存为草稿（存为草稿后可以在任务列表中选择继续编辑）和添加号码。点击下一步后，外呼名单中系统提供两种输入方式：导入名单和手动录入。导入名单时需要按照系统提供的名单模板进行填写，填写完成后上传即可。手动录入时...
教程示例：基于RAM角色实现跨账号访问OSS
如果您希望创建的RAM角色只能被可信阿里云账号下的指定RAM用户或者RAM角色扮演，则需要对已创建RAM角色的信任策略进行手动修改。更多信息，请参见 修改RAM角色的可信实体为阿里云账号。为RAM角色授权。在 角色 页面，单击目标角色 admin-...
使用资源栈角色
在 创建角色 面板，选择可信实体类型为 阿里云服务，然后单击 下一步。选择 角色类型 为 普通服务角色。输入 角色名称 和 备注。选择受信服务为 资源编排服务，然后单击 完成。步骤二：获取模板所需的权限策略 定义创建VPC资源的模板。创建...
跨账号拉取阿里云镜像
在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 创建角色 页面，选择可信实体类型为 阿里云账号，然后单击 下一步。在 配置角色 页签，输入 角色名称 和 备注，选择 其他云账号 并输入用户A的阿里云账号，然后单击 ...
将资源目录中多个成员的事件投递到同一账号
在 创建角色 面板，选择可信实体类型为 阿里云服务，然后单击 下一步。选择角色类型为 普通服务角色。设置角色名称为 ActionTrailDeliveryRole。选择受信服务为 操作审计。单击 完成。为RAM角色进行精确授权，授予系统策略...
路由到事件总线EventBridge
在顶部菜单栏，选择地域，然后在 事件总线 页面，单击云服务专用事件总线 default。在左侧导航栏，单击 事件规则，然后单击 创建规则。在 创建规则 配置向导，完成以下操作。在 配置基本信息 页签，设置规则的 名称 和 描述，然后单击 下...
将多个阿里云账号的事件投递到同一账号
在 创建角色 面板，选择可信实体类型为 阿里云服务，然后单击 下一步。选择角色类型为 普通服务角色。设置角色名称为 ActionTrailDeliveryRole。选择受信服务为 操作审计。单击 完成。为RAM角色进行精确授权，授予系统策略...
为RAM角色授权
在 添加权限 面板的 选择权限 区域，选择 系统策略，输入 AliyunSTSAssumeRoleAccess，单击该权限策略将其添加至右侧的已选择列表中。单击 完成。步骤五：跨云账号访问资源 阿里云临时安全令牌STS（Security Token Service）是阿里云提供的...
进入管理页面
进入管理页面的步骤如下：登录 阿里云BaaS控制台，选择左侧导航栏中 蚂蚁区块链 下的 存证链，进入链列表页面。点击对应链右侧的 管理，进入管理界面。区块链管理主要有以下部分：数据分类，在访问区块链网络前，管理员需要先与联盟方约定...
什么是实人认证
金融级实人认证 金融级实人认证通过增强多模态生物识别算法、可信设备环境检测、SM4国密加密通信等多维度能力，在认证通过率、整体安全效果、用户个人隐私数据保护方面有更多的提升，得到金融场景安全验证且已广泛应用于互联网娱乐社交、...
基础信息校验
说明 如果 主办单位证件类型 选择的是 居民身份证，且身份证号码中含有字母X，需输入大写X。证件住所 填写与主办单位证件上一致的地址。互联网信息服务类型 网站 填写备案的域名，格式如aliyundoc.com。App 填写备案的App名称。单击 信息...
ICP备案所需资料
主体负责人身份 可用证件 中国内地居民 身份证 中国香港、中国澳门居民 港澳居民居住证 或 港澳居民来往内地通行证 中国台湾居民 台湾居民居住证 或 台湾居民来往大陆通行证 其他国际和地区居民 护照 互联网信息服务负责人证件 互联网信息...
API市场服务私网访问
在左侧导航栏中，单击 虚拟互联网。在 计算巢私网互联 页中，选择 接入点管理>创建接入点。在 创建接入点 弹窗中，配置接入点信息。配置项 配置说明 名称 设置接入点的名称。选择类型 接入点类型选择托管接入点。地域 选择访问侧的地域。...
Network ACL
公网域名：对互联网可见。用户可以在互联网通过公网域名访问 表格存储 资源。重要 通过互联网访问 表格存储 会产生外网下行流量费用。更多信息，请参见 计费概述。经典网域名：对同地域的ECS服务器可见。应用程序从同地域的经典网络ECS...
ECS的安全责任共担模型
阿里云提供的产品 产品简介 产品文档 操作系统安全 可信计算 可信实例底层物理服务器搭载可信平台模块TPM（Trusted Platform Module）/可信密码模块TCM（Trusted Cryptography Module）作为硬件可信根TCB（Trusted Computing Base），实现...
多账号的云防火墙切换到单账号管理最佳实践
在左侧导航栏，选择 资源目录>可信服务。在 可信服务 页面，单击目标可信服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 委派管理员账号 面板，选中阿里云账号A的ID。单击 确定。添加成功后，使用该委派管理员账号访问对应...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
目的类型 选择 地址簿，并在 选择地址簿 面板，选择 云地址簿，搜索阿里云可信域名 Alibaba credible domains。协议类型 选择 TCP 协议类型。端口类型 选择 端口 或者 地址簿。当您需要开放多个云服务的端口时，可以将这些端口先配置在地址...
管理无影硬件终端
使用电子表格处理软件录入终端信息，然后另存为CSV文件。说明 录入终端信息时，请确保第一列为终端SN，第二列为终端别名，第三列为标签，其中第一列为必填项，第二列和第三列为选填项。单击 选择文件，选择已录入终端信息的CSV文件。系统将...
MongoDB数据库未授权访问漏洞防御最佳实践
在左侧导航栏，选择 访问控制>互联网边界，然后单击 入向 页签，配置访问控制策略，仅允许与MongoDB数据库依赖的服务器访问该MongoDB服务。在 入向 页签，单击 地址簿管理，在 自定义地址簿>IPv4地址簿 页签将MongoDB所有可信源加入地址簿...
PolarDB HTAP实时数据分析技术解密
兼顾行列混合执行的优化器 存在行存和列存两套执行引擎，优化器在选择执行计划时有了更多的选择。其可以对比行存执行计划的Cost和列存执行计划的Cost，并使用代价最低的执行计划。在PolarDB中，除原生MySQL的行存串行执行外，还有能够发挥...
- 产品推荐
- 这些文档可能帮助您