管理应用接入点
允许访问资源 权限策略被授权的具体对象。可以通过以下两种方法设置：方法一：在 可选资源 区域，选择已有资源，然后单击 图标。方法二：在 已选资源区域，单击 图标，然后手动输入资源，最后单击 添加。说明 资源支持通配符（*）作为后缀...
AliyunBastionhostPamReadOnlyAccess
AliyunBastionhostPamReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunBastionhostPamReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读管理特权访问管理（PAM）的权限。策略详情 类型：...
云账号切换为资源账号
前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的RAM用户或RAM角色执行本操作。需要切换的云账号类型成员同时满足以下条件时，才允许将其切换为资源账号...
通过RAM管控多运维人员的权限
当您的企业涉及多种运维需求时，通过RAM对不同的运维人员授予不同的权限，方便管理和控制。背景信息 某企业购买了大量的阿里云服务，并将应用系统部署在云上，因此涉及多种运维需求：不同的运维人员需要管理不同的阿里云服务。不同的运维...
如何排查无权限的访问错误？
问题描述 RAM身份（RAM用户和RAM角色）默认没有任何操作权限，只有被显式授予权限后，才能访问特定的云资源。对RAM身份授权的效果包括两种：允许（Allow）和拒绝（Deny）。当RAM身份对阿里云资源执行操作时，如果操作被显式拒绝或未被显式...
AliyunBastionhostPamFullAccess
AliyunBastionhostPamFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunBastionhostPamFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理特权访问管理（PAM）的权限。策略详情 类型：系统策略 ...
授权访问云资源
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。在某些场景下，一个云服务为了完成自身的某个功能，需要获取其他云服务的访问权限。例如：数字证书管理...
初始化
初始化对接 使用智能媒体管理的SDK时，必须首先构造一个Client，通过调用该Client的接口来访问智能媒体管理服务。如下以使用1.27.4版本的Python SDK访问华东1（杭州）地域下的项目为例介绍初始化对接时安装SDK和构造Client的方法。重要 ...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
管理系统策略和内置策略
本文为您介绍管理系统策略和内置策略的操作，包括添加系统策略、移除系统策略、创建内置策略、修改内置策略和删除内置策略。使用限制 每个访问配置默认最多可以配置20条系统策略，1条内置策略。如果默认配额不能满足您的需求，您可以在 ...
基于RAM Policy的权限控制
通过设置RAM Policy，您可以集中管理您的用户（例如员工、系统或应用程序），以及控制用户可以访问您名下资源的权限，例如限制您的用户只拥有对某一个Project的读权限。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体...
通过OSS控制台访问指定的目录
以下策略表示：被授予此策略的RAM用户可以使用可视化的OSS控制台（类似Windows文件管理器）访问 myphotos/hangzhou/2015/目录。说明 RAM用户可以从根目录开始，一层一层的进入要访问的目录，此场景是最易用的场景。{"Version":"1",...
登录DMS的账号
如果某个RAM用户是DMS中的普通用户，该RAM用户在RAM访问控制中被授予RDS、MongoDB等的ReadOnlyAccess权限策略后，RAM用户在DMS中可进行以下操作：对管控模式为安全协同的实例，可直接进行查询操作。说明 没有权限记录。对管控模式为非安全...
身份管理
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。以下是使用RAM角色的安全建议：创建RAM角色后，请勿随意变更RAM角色的可信实体。修改RAM角色信任策略中的...
实例列表
为什么要有实例 GTM为用户提供针对应用服务的用户访问流量的精细化管理能力，GTM是按照 实例 维度对不同的应用服务进行管理，一个实例服务于一个应用服务，例如 实例1 是用于 www.dns-example.com 服务进行流量管理的实例，实例2 是用于 ...
DeletePublicAccessBlock
调用DeletePublicAccessBlock接口删除OSS全局阻止公共访问配置信息。注意事项 阿里云账号默认拥有删除OSS全局阻止公共访问配置信息的权限。如果您希望通过RAM用户或者STS的方式删除OSS全局阻止公共访问的配置信息，您必须拥有 oss:...
实例列表
为什么要有实例 GTM为用户提供针对应用服务的用户访问流量的精细化管理能力，GTM是按照 实例 维度对不同的应用服务进行管理，一个实例服务于一个应用服务，例如 实例1 是用于 www.dns-example.com 服务进行流量管理的实例，实例2 是用于 ...
常见问题
为什么使用火狐浏览器访问已配置证书的网站提示不安全？Apache服务器mod_ssl.so模块如何安装？Apache安装SSL证书重启报错AH00526 SSL证书到期是否需要重新配置根证书 报错sun.security.validator.ValidatorException:PKIX path building ...
OOS操作ECS分组资源的权限策略管理
分别创建OOS管理策略和ECS管理策略，策略内容如下：说明 需将策略中的$AliyunMasterAccountID、$TagKey、$TagValue、$RegionID修改为您所使用的阿里云主账号、ECS设置的tag以及使用的地域。OOS管理策略：{"Statement":[{"Action":["oos:...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
访问控制角色（RamRole）
任务执行的运转发生在模板被创建执行成功后，一旦有任务执行运转，OOS引擎充当任务所对应动作的执行者，即任务执行的运转实则为OOS按照模板的定义完成具体的动作，常见的动作如API类动作，此类动作本质是去访问各种云产品API，不过访问云...
元数据访问控制
数据管理DMS新推出的元数据访问控制功能，是指在DMS中对数据库、实例的查看与访问权限进行控制的功能。本文将介绍如何在DMS中开启元数据访问控制功能。前提条件 目标实例的管控模式为安全协同模式，更多信息，请参见 管控模式。系统角色为...
访问控制
DMS新推出的元数据访问控制功能将进一步加强企业的数据安全管控，该功能开启后可实现指定用户仅允许查看和访问已被授权的数据库，也可保障指定数据库仅允许被已授权的用户查看和访问。说明 在DMS中，数据库级别的权限有查询、导出、变更，...
产品选型
KMS提供了免费的默认密钥（包含服务密钥和主密钥）以及付费的软件密钥管理实例、硬件密钥管理实例，您可以根据本文列出的对比信息，选择合适的产品类型。表示支持，表示不支持。对比项 子项 默认密钥 软件密钥管理实例 硬件密钥管理实例 ...
RAM和STS介绍
RAM和STS是阿里云提供的权限管理系统。RAM的主要作用是控制账号系统的权限。通过使用RAM创建、管理子账号，并通过给子账号授予不同的权限，控制子账号对资源的操作权限。STS是一个安全凭证（Token）的管理系统，为阿里云子账号（RAM 用户）...
身份管理
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。以下是使用RAM角色的安全建议：创建RAM角色后，请勿随意变更RAM角色的可信实体。修改RAM角色信任策略中的...
产品原理
全局流量管理（GTM）支持用户就近接入、高并发负载均衡、健康检查与故障切换，可以帮助企业在短时间内构建同城多活与异地灾备的容灾架构。同时GTM支持管理阿里云和非阿里云IP地址，能够方便企业客户快速构建混合云应用的灾备。GTM属于DNS...
应用管理
说明 取消后，在 添加应用 页面设置的相关参数不会被保存，建议您谨慎操作。查看应用详情 登录 终端访问控制系统控制台。在左侧导航栏单击 应用管理。在 应用列表 页面，单击需要查看详情的应用名称。在应用详情页面，您可以查看概览、版本...
产品优势
数据管理DMS是一款支撑数据全生命周期的一站式数据管理平台，本文介绍数据管理DMS的产品优势。实现全域数据资产管理 支持全域数据资产：关系型数据库：MySQL、SQL Server、PostgreSQL、PolarDB MySQL版、PolarDB PostgreSQL版（兼容Oracle...
密钥管理服务系统权限策略参考
本文描述密钥管理服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
身份管理
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。以下是使用RAM角色的安全建议：创建RAM角色后，请勿随意变更RAM角色的可信实体。修改RAM角色信任策略中的...
身份管理
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。以下是使用RAM角色的安全建议：创建RAM角色后，请勿随意变更RAM角色的可信实体。修改RAM角色信任策略中的...
身份管理
扮演成功后，可信实体将获得 RAM 角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以 RAM 角色身份访问被授权的资源。以下是使用 RAM 角色的安全建议：创建RAM角色后，请勿随意变更RAM角色的可信实体。修改RAM角色信任...
身份管理
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。以下是使用RAM角色的安全建议：创建RAM角色后，请勿随意变更RAM角色的可信实体。修改RAM角色信任策略中的...
身份管理
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。以下是使用RAM角色的安全建议：创建RAM角色后，请勿随意变更RAM角色的可信实体。修改RAM角色信任策略中的...
身份管理
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。以下是使用RAM角色的安全建议：创建RAM角色后，请勿随意变更RAM角色的可信实体。修改RAM角色信任策略中的...
身份管理
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。以下是使用RAM角色的安全建议：创建RAM角色后，请勿随意变更RAM角色的可信实体。修改RAM角色信任策略中的...
身份管理
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。以下是使用RAM角色的安全建议：创建RAM角色后，请勿随意变更RAM角色的可信实体。修改RAM角色信任策略中的...
身份管理
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。以下是使用RAM角色的安全建议：创建RAM角色后，请勿随意变更RAM角色的可信实体。修改RAM角色信任策略中的...
身份管理
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。以下是使用RAM角色的安全建议：创建RAM角色后，请勿随意变更RAM角色的可信实体。修改RAM角色信任策略中的...
- 产品推荐
- 这些文档可能帮助您