通过RAM Policy为RAM用户授权
使用 表格存储 产品前，您需要为RAM用户授予访问 表格存储 资源的权限。本文介绍如何通过RAM Policy为RAM用户授予访问 表格存储 资源的权限。背景信息 阿里云权限管理机制包括访问控制和临时安全令牌，您可以根据需求使用不同权限的RAM用户...
Bucket Policy常见示例
示例一：授予指定RAM用户读写权限 当您希望允许自己团队的指定成员或合作方的指定成员上传、下载、管理存储空间中的文件时，您可以通过Bucket Policy在存储空间级别直接为这些成员对应的RAM用户授予权限，而无需为每个RAM用户单独设置访问...
如何对OSS进行访问权限控制
概述 本文主要介绍如何对阿里云对象存储OSS进行访问权限控制，使OSS资源访问更加安全。详细信息 OSS提供多种方式将OSS资源权限授予给其他用户，您可以使用以下几种机制来控制对OSS资源访问的权限，从而确保数据安全。设置存储空间ACL：通过...
对象存储系统权限策略参考
本文描述对象存储支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
文件存储NAS系统权限策略参考
本文描述文件存储NAS支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
创建存储空间
存储空间（Bucket）是存储对象（Object）的容器。对象都隶属于存储空间。本文介绍如何创建存储空间。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持...
使用NAS静态存储卷
您可以通过阿里云提供的Flexvolume插件使用阿里云NAS文件存储服务。本文介绍如何使用NAS静态存储卷。前提条件 使用存储卷时请将Flexvolume插件更新到最新版本。具体操作，请参见 安装与升级Flexvolume组件。已通过kubectl连接Kubernetes...
通过云存储网关挂载OSS
通过云存储网关挂载OSS，您可以将OSS映射为一个共享的文件存储系统，实现多个用户在不同地点和设备上共享访问OSS数据。挂载完成后，您可以像使用本地文件夹和磁盘一样操作OSS资源。前提条件 已开通 云存储网关服务，并授予访问OSS、ECS及...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
PutBucket
取值范围如下：public-read-write：公共读写 public-read：公共读 private（默认）：私有 关于存储空间访问权限ACL的更多信息，请参见 设置存储空间访问权限ACL。x-oss-resource-group-id 字符串 否 rg-aek27tc*指定资源组ID。如果在请求中...
开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能，对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举（Access-Based Enumeration，简称ABE）。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
激活线下网关时RAM用户所需权限说明
云存储网关相关 线下网关需要和控制台进行管控交互，需要给予系统权限AliyunHCSSGWFullAccess。OSS相关 线下网关需要对文件进行上传下载等OSS Bucket管理，建议给予系统权限AliyunOSSFullAccess。如需精确控制权限，参见如下OSS操作权限。...
NAS存储卷FAQ
NAS存储卷挂载时间延长 NAS存储卷挂载失败时出现timeout错误 使用NAS存储卷时，提示chown:option not permitted 挂载NAS存储卷失败 使用NAS动态存储卷时Controller的任务队列已满且无法创建新的PV NAS存储卷挂载时间延长 问题现象：NAS存储...
弹性云手机自定义权限策略参考
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解弹性云手机的授权信息。详细内容请...
常见问题
本文列举了阿里云 表格存储 的常见问题，帮助您快速了解 表格存储。一般性常见问题 什么是 表格存储？表格存储 面向海量结构化数据提供Serverless表存储服务，同时针对物联网场景深度优化提供一站式的IoTstore解决方案。适用于海量账单、IM...
创建存储空间
存储空间（Bucket）是存储对象（Object）的容器。对象都隶属于存储空间。本文介绍如何创建存储空间。示例代码 以下代码用于创建名为examplebucket的存储空间。const OSS=require('ali-oss');const client=new OSS({/yourregion填写Bucket...
0017-00000205
以PutObject为例，x-oss-object-acl 用于指定OSS创建Object时的访问权限，取值如下：default（默认）：Object遵循所在存储空间的访问权限。private：Object是私有资源。只有Object的拥有者和授权用户有该Object的读写权限，其他用户没有...
管理文件访问权限
读写权限类型 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和...
获取存储空间的信息
存储空间（Bucket）是存储对象（Object）的容器。对象都隶属于存储空间。本文介绍如何获取存储空间的信息。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于...
使用RAM授权访问文件存储 HDFS 版
示例一：授予RAM用户对 文件存储 HDFS 版 管控系统只读权限 {"Version":"1","Statement":[{"Action":["dfs:Get*","dfs:List*"],"Resource":"*","Effect":"Allow"}]} 示例二：授予RAM用户对文件系统的权限 说明为 文件存储 HDFS 版 文件系统...
基本概念
本文介绍了 文件存储 HDFS 版 使用的一些基本概念。术语 描述 文件系统实例 一个拥有全局命名空间，可用来存储数据的文件系统。您可以通过挂载点访问文件系统实例中的数据。挂载点 挂载点是文件系统实例在专有网络或经典网络内的一个访问...
管理权限组
在 文件存储 HDFS 版 中，权限组是一个白名单机制。您可以创建权限组和规则，允许指定的IP地址或网段访问文件系统，并给不同的IP地址或网段授予不同的访问权限。背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组...
API概览
本产品（文件存储 HDFS 版/2018-06-20）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求...
NAS存储卷FAQ
使用NAS存储卷时，提示chown:Operation not permitted 使用NAS动态存储卷时，Controller的任务队列已满且无法创建新的PV NAS存储卷挂载时间延长 使用NAS存储卷时，无法创建或修改目录 当工作负载挂载NAS存储卷时，提示unknown filesystem ...
通过RAM管控多运维人员的权限
AliyunNASFullAccess 管理文件存储服务（NAS）的权限 AliyunOSSFullAccess 管理对象存储服务（OSS）权限 AliyunOTSFullAccess 管理表格存储服务（OTS）的权限 网络运维人员 AliyunCDNFullAccess 管理CDN的权限 AliyunCENFullAccess 管理云...
账号权限列表
CREATE PROCEDURE 为用户创建任意存储过程的权限。CREATE SYNONYM 为用户创建同义词的权限。CREATE SEQUENCE 为用户创建序列的权限。CREATE TRIGGER 为用户创建触发器的权限。CREATE TYPE 创建类型的权限。CREATE SESSION 创建会话的权限。...
集成概览
OpenAPI集成 文件存储 NAS提供文件系统、权限组、挂载点、生命周期管理、快照等功能的OpenAPI，您可在业务系统中进行集成。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本说明 说明 2017-06-26 推荐使用 服务接入点 文件...
权限
本文介绍在对象存储OSS上使用智能媒体管理需要的权限。权限介绍 通过对象存储OSS的 x-oss-process 或 x-oss-async-process API使用智能媒体管理（IMM）功能需要授予四种类型的权限，具体如下：授予用户使用OSS进行数据处理的权限。授予用户...
创建存储空间
存储空间（Bucket）是存储对象（Object）的容器。对象都隶属于存储空间。本文介绍如何创建存储空间。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持...
管理文件概述
您可以通过一系列的接口管理存储空间（Bucket）下的文件（Object），包括以下操作：判断文件是否存在 管理文件访问权限 管理文件元数据 转换文件存储类型 列举文件 查询文件 删除文件 拷贝文件 解冻归档文件 管理软链接
教程示例：使用RAM Policy控制OSS的访问权限
本教程示例详细演示了如何使用RAM Policy控制用户对OSS存储空间（Bucket）、文件夹以及文件夹下文件（Object）的访问权限。背景信息 RAM Policy是基于用户的授权策略。通过设置RAM Policy，您可以集中管理您的用户（例如员工、系统或应用...
OSS控制台获取签名链接超时的说明
概述 本文主要介绍在OSS控制台，获取签名链接超时的说明。详细信息 出于安全考虑，目前OSS控制台优化了获取私有Bucket链接的功能，使用的AccessKey是临时生成...修改bucket访问权限的操作可以参考 修改存储空间读写权限。适用于 对象存储 OSS
前言
示例包括以下内容：示例文件 示例内容 bucket.py 创建存储空间 列举存储空间 获取存储空间的地域 获取存储空间信息 判断存储空间是否存在 生命周期 管理存储空间读写权限 bucket_cname.py 绑定自定义域名 bucket_cors.py 跨域资源共享 ...
快速入门
本文将帮助您快速部署和使用阿里云 文件存储 HDFS 版。您将完成创建 文件存储 HDFS 版 文件系统并完成挂载操作。部署成功后，您就可以像在Hadoop分布式文件系统（Hadoop Distributed File System）中一样管理和访问数据。前提条件 已开通 ...
列举存储空间
存储空间（Bucket）是用来存储对象（Object）的容器。对象都隶属于存储空间。存储空间按照字母顺序排列。您可以列举当前账号所有地域下符合指定条件的存储空间。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域...
0017-00000104
解决方案 检查请求中 x-oss-object-acl 请求头的值是否合法，目前支持的值有：default（默认）：Object遵循所在存储空间的访问权限。private：Object是私有资源。只有Object的拥有者和授权用户有该Object的读写权限，其他用户没有权限操作...
通过Control Policy授权
如果要统一管理企业成员对表格存储服务的访问权限边界，企业管理人员可以通过自定义管控策略限制访问 表格存储 时使用的TLS版本以及限制只能创建非公网访问的 表格存储 实例。前提条件 已完成资源目录的开通，组织结构的搭建以及为企业成员...
前言
DoesBucketExistSample.cs 判断存储空间是否存在 ListBucketsSample.cs 列举存储空间 SetBucketAclSample.cs 设置存储空间的访问权限 SetBucketLifecycleSample.cs 生命周期 SetBucketLoggingSample.cs 访问日志 SetBucketRefererSample.cs...
0017-00000105
解决方案 检查请求中 x-oss-object-acl 请求头的值是否合法，目前支持的值有：default（默认）：Object遵循所在存储空间的访问权限。private：Object是私有资源。只有Object的拥有者和授权用户有该Object的读写权限，其他用户没有权限操作...
授权信息
本文为您介绍 文件存储HDFS（DFS）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。文件存储HDFS（DFS）的RAM代码（RamCode）为 dfs，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略支持JSON格式，其...
- 产品推荐
- 这些文档可能帮助您