DescribeTagKeys-查询标签键
调用DescribeTagKeys接口返回标签键。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。
新增和使用独享调度资源组
切换调度资源组 7 查看资源组的使用与排队情况，与资源组的使用率及等待资源的实例数监控。查看资源组使用率与资源组运维监控 8 若您需要在独享调度资源组上执行相关命令，例如安装PyODPS三方包等，您可参考该步骤使用运维助手功能进行操作...
方案概述
网络资源 资源所有者可执行的操作 资源使用者可执行的操作 VPC 全部操作权限。仅支持查看共享给自己的交换机所属的VPC。交换机 全部操作权限（包含开启和关闭交换机的IPv6功能）。说明 如果要删除交换机，请确保交换机已取消共享，且该交换...
新手指引
Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 企业的业务资源部署在非阿里云环境 SASE提供连接器（connector）功能与您的非阿里云网络环境组网连接，...
云服务器ECS安全性
RAM用户 如果您购买了多台云服务器ECS实例，您的组织里有多个用户（例如员工、系统或应用程序）需要使用这些实例，您可以创建多个子用户并通过授权的方式使部分用户能够有权限使用这些实例，从而避免了将同一个AccessKey分发给多人的安全...
ListTagResources-查询云资源已经绑定的标签列表
您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-07-28 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除...
新增和使用独享数据集成资源组
附录：切换数据集成资源组 7 查看资源组的使用与排队情况，与资源组的使用率及等待资源的实例数监控。查看资源组使用率与资源组运维监控 使用限制 仅拥有 AliyunBSSOrderAccess 和 AliyunDataWorksFullAccess 权限的用户可以进行购买资源组...
共享VPC概述
网络资源 资源所有者可执行的操作 资源使用者可执行的操作 VPC 全部操作权限。仅支持查看共享给自己的交换机所属的VPC。交换机 全部操作权限（包含开启和关闭交换机的IPv6功能）。说明 如果要删除交换机，请确保交换机已取消共享，且该交换...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
DescribeNetworkAttribute-查询网络信息
调用DescribeNetworkAttribute查询指定网络的配置信息。接口说明 API 调用频率：100 次/秒。单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
支持的检测项
通过将云上资源按照应用、环境等维度，使用资源组进行资源划分，授权时可以按照资源组进行授权，进一步缩小权限范围，避免权限过大带来的风险。在当前账号下，拥有AdministratorAccess权限的RAM身份，授权范围为资源组，则认为满足要求。暂...
统一配置防护规则
资源目录全局 推荐 使用专有网络类型的RDS实例 如果未指定参数，则检查RDS实例的网络类型为专有网络；如果指定参数，则检查RDS实例的专有网络实例在指定参数范围内，视为“合规”。多个规格用半角逗号（,）分隔。资源目录全局 推荐 RDS白...
DeleteNetworkAclEntry-删除网络ACL规则
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
DeleteNetworkAcl-删除网络ACL
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
UnassociateNetworkAcl-解绑网络ACL
调用UnassociateNetworkAcl接口，解绑定网络ACL与网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
DeleteNetwork-删除网络
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
SearchMultiAccountResources-搜索多账号的资源
接口说明 仅能搜索 支持资源中心的云服务及资源类型。如果您使用的是 RAM 用户账号或者 RAM 角色，需要被授予 SearchMultiAccountResources 接口的权限才能执行跨账号资源搜索操作。更多信息，请参见 RAM 用户使用资源中心。...
CreateNetworkAcl-创建网络ACL
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
AccosicateNetworkAcl-绑定网络ACL
调用AccosicateNetworkAcl接口，绑定网络ACL至网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
CreateNetwork-创建网络
调用CreateNetwork创建一个专有网络。接口说明 API 调用频率：100 次/秒。单用户调用频率：5 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
接入VNode（手动）
如果您在线下IDC或者阿里云ECS上自建了Kubernetes集群，您需要在集群中部署虚拟节点（VNode）来使用ECI。本文为您介绍如何配置证书并手动创建VNode，以便在自建Kubernetes集群中可以使用ECI。前提条件 已部署好Kubernetes集群，且集群的...
查看共享单元详情
资源所有者可以查看共享单元基本信息、共享资源、关联权限和资源使用者。操作步骤 登录 资源共享控制台。在左侧导航栏，选择 资源共享>我的共享。在共享单元列表中，单击目标共享单元ID。查看共享单元详情，包括共享单元基本信息、共享资源...
CreateDatabase-创建数据库
KOI8U、UTF8、WIN866、WIN874、WIN1250、WIN1251、WIN1252、WIN1253、WIN1254、WIN1255、WIN1256、WIN1257、WIN1258、EUC_CN、EUC_KR、EUC_TW、EUC_JP、EUC_JIS_2004、KOI8R、MULE_INTERNAL、LATIN1、LATIN2、LATIN3、LATIN4、LATIN5、...
CreateDatabase-创建数据库
KOI8U、UTF8、WIN866、WIN874、WIN1250、WIN1251、WIN1252、WIN1253、WIN1254、WIN1255、WIN1256、WIN1257、WIN1258、EUC_CN、EUC_KR、EUC_TW、EUC_JP、EUC_JIS_2004、KOI8R、MULE_INTERNAL、LATIN1、LATIN2、LATIN3、LATIN4、LATIN5、...
CreateDatabase-创建数据库
KOI8U、UTF8、WIN866、WIN874、WIN1250、WIN1251、WIN1252、WIN1253、WIN1254、WIN1255、WIN1256、WIN1257、WIN1258、EUC_CN、EUC_KR、EUC_TW、EUC_JP、EUC_JIS_2004、KOI8R、MULE_INTERNAL、LATIN1、LATIN2、LATIN3、LATIN4、LATIN5、...
CreateDatabase-创建数据库
KOI8U、UTF8、WIN866、WIN874、WIN1250、WIN1251、WIN1252、WIN1253、WIN1254、WIN1255、WIN1256、WIN1257、WIN1258、EUC_CN、EUC_KR、EUC_TW、EUC_JP、EUC_JIS_2004、KOI8R、MULE_INTERNAL、LATIN1、LATIN2、LATIN3、LATIN4、LATIN5、...
CreateDatabase-创建数据库
KOI8U、UTF8、WIN866、WIN874、WIN1250、WIN1251、WIN1252、WIN1253、WIN1254、WIN1255、WIN1256、WIN1257、WIN1258、EUC_CN、EUC_KR、EUC_TW、EUC_JP、EUC_JIS_2004、KOI8R、MULE_INTERNAL、LATIN1、LATIN2、LATIN3、LATIN4、LATIN5、...
修改共享单元
对于已创建的共享单元，资源所有者可以修改该共享单元的基本信息、共享资源、共享权限及资源使用者。操作步骤 登录 资源共享控制台。在左侧导航栏，选择 资源共享>我的共享。在共享单元列表中，单击目标共享单元ID。在页面右上角，单击 ...
授予用户资源权限
资源类型 开发者 分析师 访问者 数据门户/仪表板/电子表格/即席分析/自助取数 编辑权限 编辑权限 查看和导出权限 数据填报 编辑权限 管理数据权限 提交数据权限 数据集 编辑和使用权限 使用权限 无权限 数据源 编辑和使用权限 无权限 无...
专有网络VPC如何与RAM协同工作
企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合...
网络智能服务如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。网络智能服务 NIS（Network Intelligence Service）支持通过 RAM，实现...
使用资源目录和共享VPC实现多账号网络互通
关于资源所有者与资源使用者对共享交换机及网络资源的操作权限，请参见 共享VPC概述。操作步骤 步骤一：在资源目录内共享交换机 资源目录的管理账号或成员，可以在资源目录内，将资源共享给整个资源目录及其下的资源夹或成员。具体操作，请...
DeleteSslVpnServer-删除SSL-VPN服务端
您没有权限操作该资源，请您申请操作权限后再试。403 Forbidden User not authorized to operate on the specified resource.您没有权限操作指定资源，请申请权限后再操作。404 InvalidRegionId.NotFound The specified region is not ...
RAM访问控制
说明 对于未授权的资源组，在查看时会提示没有权限，单击 关闭 即可。相关操作 推荐使用资源组通过上述方式完成对 Prometheus 资源的精细粒度分权。如果您在实际使用过程中，同时需要通过标签来完成分权，可以修改 步骤二 的自定义策略，...
RAM访问控制
说明 对于未授权的资源组，在查看时会提示没有权限，单击 关闭 即可。相关操作 推荐使用资源组通过上述方式完成对 Prometheus 资源的精细粒度分权。如果您在实际使用过程中，同时需要通过标签来完成分权，可以修改 步骤二 的自定义策略，...
UpdateStackGroup-更新资源栈组
接口说明 本文将提供一个示例，将杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup 的模板更新为 {"ROSTemplateFormatVersion":"2015-09-01"}。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
DeleteVpnRouteEntry-删除VPN目的路由
您没有权限操作该资源，请您申请操作权限后再试。403 Forbidden User not authorized to operate on the specified resource.您没有权限操作指定资源，请申请权限后再操作。404 InvalidVpnGatewayInstanceId.NotFound The specified vpn ...
为RAM用户授予无影云电脑系统权限策略
功能介绍 访问控制RAM是阿里云提供的管理用户身份与资源访问权限的服务，支持在一个阿里云账号下创建多个身份（例如：RAM用户），同时支持给单个身份或一组身份分配不同的权限，从而实现不同RAM用户拥有不同资源访问权限的目的。...
UpdateStack-更新资源栈
更新已创建资源栈的资源信息。接口说明 请求中 Parameters 和 UsePreviousParameters 取值相关。若 Parameters 中未指定模板中定义的参数：当 UsePreviousParameters 取值为 false 时：如果模板中参数有默认值，则使用默认值；如果模板中...
基本概念
例如：共享专有网络（VPC）的交换机（vSwitch）资源后，资源使用者的操作权限请参见 共享VPC权限说明。共享的资源 共享的资源通常为某个云服务的某类资源。支持共享的资源类型，请参见 支持资源共享的云服务。资源目录组织共享 资源目录...
- 产品推荐
- 这些文档可能帮助您