数据安全监控和审计
多次尝试访问没有权限的文件 出现多次尝试访问没有权限的文件可能是存在外部攻击尝试。登录密码连续错误 多次尝试错误的账号密码登录可能是由于攻击者在使用弱口令探测登录密码。来自恶意源（威胁情报数据）的敏感数据下载 来自恶意源的...
内置检测模型说明
多次尝试访问没有权限的文件 出现多次尝试访问没有权限的文件可能是存在外部攻击尝试。撞库攻击告警 某IP连续尝试登录并且失败次数较多时，可能是攻击者使用获取的用户名和密码组合来尝试登录。来自恶意源（威胁情报数据）的敏感数据下载 ...
DeleteTimingSyntheticTask-删除定时拨测任务
当前用户无权限访问该接口 403 CommercialStatusException Abnormal commercialization status.Please contact your administrator.商业化状态异常，请联系管理员。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 ...
DescribeRiskCheckResult-查询检查项检测结果
22 PolarDB-白名单配置 2（网络访问控制）medium PolarDB 检查云数据库 PolarDB 的访问控制策略是否开放公网访问且有 0.0.0.0/0（任意 IP）的配置，不建议数据库类服务直接对公网开放，需要限定访问范围为指定 IP 访问。23 分析型数据库 ...
java_lang_SecurityException
解决方案：因为没有获取到访问网络权限而抛出此类异常。需要检查 AndroidManifest.xml 文件是否获取权限，检查手机是否有限制权限的软件如管家等并打开权限。代码示例 在 AndroidManifest.xml 中使用网络权限。因为在这个例子中使用...
数据门户常见问题
如果 仅授权可见 设置为 是，没有权限的用户无法查看该菜单。设置数据门户的菜单权限后，同一空间成员可以通过仪表板或电子表格查看相应的报表，如何让没有菜单访问权限的用户不能查看仪表板和电子表格？不支持该操作，同一空间下的作品...
时序模型批量新增数据
请求的参数错误 200 500 server error 系统错误 200 52002-没有访问model的权限 200 52001-找不到数据存储目标 200 52009-传入的参数和模型字段不匹配 200 52011-数据类型校验错误 200 52064-属性字段没有相应的图片标签 200 52063-文件...
授权管理FAQ
已经有AdministratorAccess或AliyunCSFullAccess权限，仍旧无法访问集群 控制台提示没有权限，错误码是ForbiddenCheckControlPlaneLog 控制台提示没有权限，错误码是ForbiddenHelmUsage 控制台提示没有权限，错误码是ForbiddenRotateCert ...
授权管理FAQ
已经有AdministratorAccess或AliyunCSFullAccess权限，仍旧无法访问集群 控制台提示没有权限，错误码是ForbiddenCheckControlPlaneLog 控制台提示没有权限，错误码是ForbiddenHelmUsage 控制台提示没有权限，错误码是ForbiddenRotateCert ...
ModifyRouteTableAttributes-修改路由表的名称和描述
调用ModifyRouteTableAttributes接口修改路由表的名称和描述。接口说明 ModifyRouteTableAttributes 接口不支持并发修改同一个路由表的名称和描述。调试 您可以在OpenAPI ...用户没有权限操作指定的资源。访问 错误中心 查看更多错误码。
管理文件访问权限
文件访问权限 访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和授权用户有该文件的读写权限，其他...
安全体系概述
使用RAM权限策略 您可以通过RAM访问控制策略，对专有网络VPC的访问权限进行控制。权限用来描述用户、用户组、角色对具体资源的访问能力，策略是具体授权的方法。您可以通过RAM权限策略，决定哪些用户或角色可以访问哪些资源，或执行哪些...
管理文件访问权限
oss.ACLDefault 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。oss.ACLPrivate 公共读 文件的拥有者和授权用户有该文件的读写权限，其他用户只有文件的读权限。请谨慎使用该权限。oss.ACLPublicRead 公共...
管理文件访问权限
oss2.OBJECT_ACL_DEFAULT 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。oss2.OBJECT_ACL_PRIVATE 公共读 文件的拥有者和授权用户有该文件的读写权限，其他用户只有文件的读权限。请谨慎使用该权限。oss2....
PutBucketAcl
private：Bucket的拥有者和授权用户有该Bucket内的文件的读写权限，其他用户没有权限操作该Bucket内的文件。此接口涉及的其他公共请求头，请参见 公共请求头（Common Request Headers）。响应头 此接口仅涉及公共响应头，请参见 公共响应头...
管理文件访问权限
default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和授权用户有该文件的读写权限，其他用户只有文件的读权限。请谨慎使用该权限。public-read 公共读写 所有用户都有该...
平台支持的资源限制说明
被公网访问的权限，则是用来可以被BizWorks平台管控访问。关于如何配置集群访问公网，请参见 使用公网NAT网关SNAT功能访问互联网。关于如何配置集群被公网访问，请参见 绑定和管理EIP。访问权限。针对同一阿里云账号（主账号）下的ACK集群...
服务关联角色
CreateSecurityGroup","ecs:DescribeSecurityGroups","ecs:AuthorizeSecurityGroup","ecs:DeleteSecurityGroup","ecs:JoinSecurityGroup"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 网关服务需使用以下权限来访问您的VPC...
PTS服务关联角色
waf:DescribeDomainConfig"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 {"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches","vpc:DescribeVSwitchAttributes"],"Resource":"*","Effect":"Allow"} 阿里云容器服务的访问...
PTS服务关联角色
waf:DescribeDomainConfig"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 {"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches","vpc:DescribeVSwitchAttributes"],"Resource":"*","Effect":"Allow"} 阿里云容器服务的访问...
RAM和STS介绍
RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能...
子账号访问
说明 物联网络管理平台提供两种系统策略：AliyunLinkWANFullAccess（管理物联网络管理平台（LinkWAN）的权限）和AliyunLinkWANReadOnlyAccess（只读访问物联网络管理平台（Link WAN）的权限）。如果您要为子账号用户授予自定义权限，请先...
管理应用接入点
网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS...
管理应用接入点
网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS...
服务关联角色
用于为弹性供应服务获取关联云服务（例如云服务器ECS、专有网络VPC、云数据库RDS或云监控CMS服务等）的访问权限。更多信息，请参见 管理弹性供应服务关联角色。在您创建诊断线路和发起诊断任务时，云服务器ECS会自动创建网络连通性诊断服务...
管理应用接入点
secret/dataKey*网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络...
控制台访问集群异常问题排查
当前集群APIServer请求异常 ErrorQueryClusterNamespace 或 APIServer.500 问题现象 当您在控制台访问集群资源时，出现报错“当前集群APIServer请求异常”，错误码：ErrorQueryClusterNamespace 或 APIServer.500。问题原因 由APIServer...
如何排查无权限的访问错误？
具体如下：控制台访问报错：提示 没有权限。OpenAPI调用访问报错：提示 NoPermission、Forbidden.RAM、NotAuthorized 等。解决方法 控制台访问 如下图所示，控制台上大多数的无权限报错弹窗，除了错误原因，还会提供额外的错误详情信息。您...
RecoverPhysicalConnection-恢复物理专线接入
400 OperationDenied.TerminateVirtualPhysicalConnection The operation is not allowed because of TerminateVirtualPhysicalConnection.VirtualPhysicalConnection没有权限或处于欠费状态，该操作不被允许 访问 错误中心 查看更多错误码...
权限策略及示例
访问控制RAM AliyunRAMReadOnlyAccess：只读访问控制RAM的权限，即查看用户、组以及授权信息的权限。AliyunRAMFullAccess：管理访问控制RAM的权限，即管理用户以及授权的权限。说明 AliyunRAMReadOnlyAccess 仅适用于在控制台获取角色的...
权限策略及示例
访问控制RAM AliyunRAMReadOnlyAccess：只读访问控制RAM的权限，即查看用户、组以及授权信息的权限。AliyunRAMFullAccess：管理访问控制RAM的权限，即管理用户以及授权的权限。说明 AliyunRAMReadOnlyAccess 仅适用于在控制台获取角色的...
UntagResourcesForExpressConnect-为高速通道指定的...
您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-09-11 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。...
DescribeTagKeysForExpressConnect-查询高速通道的...
您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-09-11 OpenAPI 描述信息更新、OpenAPI 去除了 deprecated 标记、OpenAPI 错误码发生变更 看变更集 变更项 变更内容...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许访问。本文为您介绍阿里云的权限策略判定流程。概述 阿里云支持多种类型的权限策略。一次完整的权限...
MoveVpnResourceGroup-修改VPN网关资源所属的资源组
修改VPN网关资源所属的资源组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。
DescribeVpnPbrRouteEntries-查询策略路由
调用...删除错误码：403 新增错误码：400 2023-06-13 OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：403 出参 OpenAPI 返回结构发生变更。
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色。基本概念 RAM（Resource Access Management）是...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是...
DeleteCdnDomain-删除域名
调用DeleteCdnDomain删除已添加的加速域名。接口说明 删除域名前建议您前往域名解析服务商处恢复域名 A 记录，以免删除域名后导致域名不可访问。...没有权限操作，请您通过访问控制 RAM 检查使用权限。访问 错误中心 查看更多错误码。
DescribeVpnRouteEntries-查询目的路由和BGP路由
错误码 400 变更 删除错误码：403 2023-06-13 OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：403 出参 OpenAPI 返回结构发生变更。
- 产品推荐
- 这些文档可能帮助您