授予RAM用户权限
若RAM用户需要连接Hologres实例并使用，您可前往实例详情页中进行授权。详情请参见 授予RAM用户实例的开发权限。参数 描述 授权范围 取值如下：整个云账号：权限在当前阿里云账号内生效。指定资源组：权限在指定的资源组内生效。说明 指定...
UpdateStack-更新资源栈
更新已创建资源栈的资源信息。接口说明 请求中 Parameters 和 UsePreviousParameters 取值相关。若 Parameters 中未指定模板中定义的参数：当 UsePreviousParameters 取值为 false 时：如果模板中参数有默认值，则使用默认值；如果模板中...
为高速通道指定的资源列表统一解绑标签
您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-09-11 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。...
基本概念
例如：共享专有网络（VPC）的交换机（vSwitch）资源后，资源使用者的操作权限请参见 共享VPC权限说明。共享的资源 共享的资源通常为某个云服务的某类资源。支持共享的资源类型，请参见 支持资源共享的云服务。资源目录组织共享 资源目录...
资源目录概述
管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用访问控制（RAM）设置权限后，相应身份才具备对资源的访问权限。关于管控策略的更多信息，请参见 管控策略概述。可信服务 可信服务是指支持与资源目录组合使用的其他...
ALIYUN:ROS:StackGroup
ALIYUN:ROS:StackGroup类型用于创建资源栈组。语法 {"Type":"ALIYUN:ROS:StackGroup","Properties":{"Description":String,"Parameters":Map,"ResourceGroupId":String,"DynamicTemplateBody":Map,"StackGroupName":String,...
云企业网如何与RAM协同工作
服务关联角色的权限策略由关联的云服务定义和使用，您不能修改或删除权限策略，也不能为服务关联角色添加或移除权限。使用云企业网访问其他云资源时，云企业网会在获得您的授权后，创建一个对应的服务关联角色，用于允许云企业网访问其他云...
为用户侧RAM用户（子账号）授权
必须获取的云资源权限如下：AliyunVPCFullAccess：管理专有网络（VPC）的权限。AliyunECSFullAccess：管理云服务器服务（ECS）的权限。AliyunTagAdministratorAccess：管理标签服务（TAG）和所有阿里云产品标签的权限。...
CreateStack-创建资源栈
使用资源编排模板创建资源栈，完成一组资源的创建。接口说明 资源栈是针对 ROS 资源的管理单元，您可通过创建资源栈来创建一组资源。关于资源栈的更多信息，请参见 概览。使用限制：每个阿里云账号最多创建 200 个资源栈。每个资源栈中最多...
阿里云资源编排服务（ROS）服务条款
如您开通或实际使用了阿里云资源编排服务，阿里云将视为您已完全理解并认同规范、规则、流程及服务条款的全部内容，届时您不应以未阅读、未理解或者未获得阿里云对您问询的解答等理由，主张本服务条款无效，或要求撤销本服务条款。...
为服务商侧RAM用户（子账号）授权
必须获取的云资源权限如下：AliyunVPCFullAccess：管理专有网络（VPC）的权限。AliyunECSFullAccess：管理云服务器服务（ECS）的权限。AliyunTagAdministratorAccess：管理标签服务（TAG）和所有阿里云产品标签的权限。...
UnTagResources-为资源列表统一解绑标签
您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-07-28 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除...
DescribeTags-查询满足筛选条件的标签列表
调用DescribeTags接口查询满足筛选条件的标签列表。接口说明 请求中至少指定参数 ResourceId.N或 Tag.N（Tag.N.Key与 Tag.N.Value），以确定检索对象。...您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。
数据权限概述
使用E-MapReduce引擎访问数据湖元数据资源时，用户身份为Linux或LDAP用户，可以获取Owner为当前用户身份（或等价身份）的资源的Owner权限。Databricks引擎暂不支持Owner权限的鉴定。支持的计算引擎 支持E-MapReduce产品，支持信息如下：EMR...
独享资源组模式
您可以在7天内激活已过期的独享资源组。如果超过7天仍未激活，独享资源组会被释放。数量：表示购买的资源个数。使用率：资源的使用情况（负载），用百分比表示。详情请参见 查看独享资源组的使用率。操作独享资源组 完成独享资源组的创建后...
GetStackGroupOperation-查询资源栈组操作的信息
接口说明 本文将提供一个示例，对杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup，查询操作 ID 为 6da106ca-1784-4a6f-a7e1-e723863d*的操作信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
产品服务等级协议
本服务等级协议（Service Level Agreement，以下简称“SLA”）约定了阿里云向客户提供的数据资源平台的服务可用性等级...如您不同意阿里云对SLA所做的修改，您有权停止使用数据资源平台，如您继续使用数据资源平台，则视为您接受修改后的SLA。
TagResources-为指定的资源统一创建并绑定标签
您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-07-28 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除...
CreateTemplateScratch-创建资源场景
资源迁移场景 如果您需要迁移一组资源及其依赖关系，可以创建资源迁移类型的资源场景，在资源场景中迁移资源、生成资源栈，通过资源栈查看迁移进度，待迁移完成后，您还可以删除源资源。更多信息，请参见 资源迁移场景。本文将提供一个示例...
DataWorks权限相关
问题原因 引擎绑定完成后，您需要对当前引擎所使用的网络环境（即所使用的独享调度资源组）进行初始化操作。确保Hologres实例与DataWorks独享调度资源组的网络环境处于连通状态，否则将无法运行任务。说明 部分Hologres实例类型无需执行...
云治理中心服务关联角色
当服务关联角色没有被任何云资源使用时，您可以在 RAM控制台 手动删除服务关联角色。具体操作，请参见 删除RAM角色。AliyunServiceRoleForGovernanceSetup 应用场景 服务关联角色会创建在成员中，应用场景如下：当云治理中心需要在资源目录...
购买与使用独享数据传输服务资源组
检查网络与地域条件 购买使用独享数据服务资源组前，您需要检查当前的网络和地域条件是否满足要求，独享输出传输服务资源组在数据传输上对网络和地域有以下限制：只支持云上VPC网络访问，暂时不支持公共网络访问。只支持同地域的数据传输...
授权管理FAQ
已经有AdministratorAccess或AliyunCSFullAccess权限，仍旧无法访问集群 控制台提示没有权限，错误码是ForbiddenCheckControlPlaneLog 控制台提示没有权限，错误码是ForbiddenHelmUsage 控制台提示没有权限，错误码是ForbiddenRotateCert ...
授权管理FAQ
已经有AdministratorAccess或AliyunCSFullAccess权限，仍旧无法访问集群 控制台提示没有权限，错误码是ForbiddenCheckControlPlaneLog 控制台提示没有权限，错误码是ForbiddenHelmUsage 控制台提示没有权限，错误码是ForbiddenRotateCert ...
容器服务ACK服务角色
AliyunCSManagedNetworkRole ACK托管集群 和 ACK Serverless集群 的网络组件使用该角色访问您在ECS、VPC服务中的资源。AliyunCSManagedCsiRole ACK托管集群 和 ACK Serverless集群 的存储组件使用该角色访问您在ECS、NAS服务中的资源。...
GetStackGroup-查询指定资源栈组的信息
在一个阿里云地域下根据资源栈组名称查询资源栈组详情。接口说明 本文将提供一个示例，查询杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup 的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
配置权限助手
资源 配置功能模块的权限后，您可以配置权限能使用的资源。项目名称和Logstore名称支持用*号表示，例如：拥有如下权限的用户或角色能操作日志服务的所有资源。Action":"log:*","Resource":"*",拥有如下权限的用户或角色只能操作project01...
管理应用接入点
本文介绍如何管理应用接入点、权限策略、网络规则以及ClientKey。管理 应用接入点 查看应用接入点详情 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 应用接入>接入点。在 应用接入 页签，通过 实例ID 或者应用接入...
核心概念的层次结构
Networklink（网络连接）当您使用外部表、UDF或湖仓一体功能时，MaxCompute默认未建立与外网或VPC网络间的网络连接，您需要开通网络连接以访问外网或VPC中的目标服务（例如HBase、RDS、Hadoop等）。更多开通网络连接信息，请参见 网络开通...
周期性调度作业概述
权限控制 DataWorks为您提供了产品级与模块级的权限控制，并支持使用可视化方式申请与审批MaxCompute引擎资源的相关权限。权限控制相关介绍如下。数据访问与权限控制 您可通过ODPS SQL节点或临时查询节点，查询MaxCompute表数据，简单模式 ...
为共享单元关联共享权限
取值：false（默认值）：否，不替换现有权限，适合于将当前权限添加到没有权限的共享单元。由于同一个共享单元中相同资源类型只能具有一个权限，如果共享单元中某资源类型已经有设置权限，同时您将 Replace 设置为 fasle，此时该操作会报错...
CreateChangeSet-创建更改集
接口说明 使用场景 使用更改集创建资源栈 如果您想管理大量的云资源，并在资源栈创建成功之前预览资源的创建效果，您可以选择使用更改集创建资源栈。此时您需要将 ChangeSetType 参数设置为 CREATE 并完成相关参数配置。关于更改集的更多...
使用阿里云主账号登录控制台
说明 如果您还没有开通平台服务，控制台主页会展示相关提示，您只需单击 立即开通，便可快速开通平台服务。进入控制台后，您便可以进行网关管理、凭证管理、节点管理等操作。通过RAM访问控制创建子账号 因为主账号具有账号的完全权限，主...
UntagResources-为云资源统一解绑标签
为指定的多个云产品的多个云资源统一解绑标签。接口说明 解绑后，如果该标签没有绑定其他任何资源，系统会在 24 小时内自动将其删除。支持标签的云服务，请参见 支持标签的云服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
RAM账号权限管理最佳实践
请确保您已经为开发环境资源、生产环境资源和测试环境资源创建资源组，并获取相应的资源组ID。关于创建资源组的具体操作，请参见 创建资源组。步骤一：创建资源栈 登录 资源编排控制台。在左侧导航栏，单击 解决方案中心。查找模板 RAM账号...
方案概述
网络资源 资源所有者可执行的操作 资源使用者可执行的操作 VPC 全部操作权限。仅支持查看共享给自己的交换机所属的VPC。交换机 全部操作权限（包含开启和关闭交换机的IPv6功能）。说明 如果要删除交换机，请确保交换机已取消共享，且该交换...
SearchResources-搜索当前账号的资源
当返回结果数据总条数超过 MaxResults 限制，则数据会被截断，您可以使用 NextToken 查询下一页数据。eyJzZWFyY2hBZnRlcnMiOlsiMTAwMTU2Nzk4MTU1OSJd*MaxResults integer 否 每页的最大数据条数。取值范围：1~100。默认值：20。10 Filter ...
DeleteStackGroup-删除资源栈组
接口说明 当资源栈组内没有资源栈实例时，才能删除资源栈组。您可以调用 DeleteStackInstances 删除资源栈。本文将提供一个示例，为您删除杭州地域名为 MyStackGroup 的资源栈组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
- 产品推荐
- 这些文档可能帮助您