简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色。基本概念 RAM（Resource Access Management）是...
MSE服务关联角色
云服务器ECS、专有网络VPC、证书服务SSL、应用实时监控服务ARMS、负载均衡服务SLB、容器服务ACK、企业级分布式应用服务EDAS、服务网格ASM 等云服务的资源时，可通过自动创建的MSE服务关联角色AliyunServiceRoleForMSE获取访问权限。...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是...
管理应用接入点
删除网络规则 警告 删除前请确保该网络控制规则没有被任何权限策略绑定，否则会导致相关应用无法正常访问KMS。在 网络规则 页签，定位到目标规则，然后单击 操作 列的 删除。确认无误后，在 删除网络规则 面板，单击 确定。管理 ClientKey ...
专有宿主机系统权限策略参考
本文描述专有宿主机支持的所有系统权限策略及其对应的权限描述，供您授权RAM身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
管控外设
如果终端用户使用云电脑时需要访问本地设备磁盘上的文件或数据，或者需要使用本地设备连接的外设，此时您需要优先在控制台开启相关配置项，终端用户才可在云电脑上顺利访问本地设备的磁盘，或者使用本地设备连接的打印机或摄像头等外设。...
权限策略及示例
访问控制RAM AliyunRAMReadOnlyAccess：只读访问控制RAM的权限，即查看用户、组以及授权信息的权限。AliyunRAMFullAccess：管理访问控制RAM的权限，即管理用户以及授权的权限。说明 AliyunRAMReadOnlyAccess 仅适用于在控制台获取角色的...
权限策略及示例
访问控制RAM AliyunRAMReadOnlyAccess：只读访问控制RAM的权限，即查看用户、组以及授权信息的权限。AliyunRAMFullAccess：管理访问控制RAM的权限，即管理用户以及授权的权限。说明 AliyunRAMReadOnlyAccess 仅适用于在控制台获取角色的...
创建和管理交换机
绑定网络ACL：网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中弹性网卡ENI（Elastic Network Interface）流量的访问控制。交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅...
准备工作
若您配置了NAS访问权限，需允许您NAS所在VPC网络中的所有IP访问。具体操作，请参见 管理权限组。其他NAS 您需要将您的NAS服务器挂载到阿里云的VPC网络上。您可以通过专线连接到VPC网络上，使VPC网络可以访问到您的NAS服务器。具体部署请...
准备工作
若您配置了NAS访问权限，需允许您NAS所在VPC网络中的所有IP访问。具体操作，请参见 管理文件系统数据访问权限。步骤三：创建用于迁移数据的RAM用户 为了保证数据安全，推荐您创建RAM用户并按照最小权限原则对该RAM用户进行授权后用于迁移...
常见问题
网站访问问题 网站无法访问或无法正常显示 网站无法访问的常见问题及解决方法 访问网站不能正常显示图片或显示不完整的原因 访问网站提示“该页面暂时无法访问”访问网站出现乱码的现象 Linux系统云虚拟主机通过网站后台上传文件异常 访问...
设备管理
白名单设备：企业使用的打印机、IP电话、智能IoT设备等无法安装UEM客户端，可以将此类设备添加到白名单中。添加到白名单的设备，可以正常访问企业基础网络。icmsDocProps={'productMethod':'created','language':'zh-CN',};
创建云手机
5 Mbps 安全组 安全组类似防火墙功能，用于设置网络访问控制。sg-bp159rs20oav8ibn*/sd-webui-aiacc-*密钥对 密钥对是一种安全便捷的登录认证方式，由公钥和私钥组成。创建或者导入密钥对的具体操作，请参见 创建密钥对 和 导入密钥对。...
授予RAM用户访问网络质量分析器的权限
本文介绍如何授予RAM用户访问网络质量分析器的权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。操作步骤 您可以通过创建自定义策略实现对网络质量分析器的精细化权限管理。登录 RAM控制台。创建权限策略。在左侧导航栏中，...
管理挂载点
在相同的文件系统上，如果需要创建多个挂载点，需要保证权限组、VPC网络和交换机中至少有一项和原有挂载点不同。添加挂载点 登录 文件存储HDFS版控制台。在顶部菜单栏，选择地域。在左侧导航栏，选择 文件系统。在 文件系统 页面，单击需要...
专有网络VPC系统权限策略参考
本策略定义了只读访问网络智能服务（Network Intelligence）的权限。查看策略详情 AliyunVPCPrefixListAccess 您可以将 AliyunVPCPrefixListAccess 策略授权给RAM身份。本策略定义了管理VpcPrefixList的权限。查看策略详情 ...
策略常见问题
无影云电脑 策略支持设置的策略项有：水印、防截屏、本地磁盘映射、剪贴板、图像显示质量、画质策略、网络传输策略、Web客户端文件传输、打印机重定向、摄像头重定向、登录方式管控、安全组管控、DNS策略、客户端访问IP白名单、USB重定向、...
授权访问云资源
堡垒机服务关联角色介绍 通过堡垒机进行运维时，堡垒机需要访问云服务器ECS和专有网络VPC等云服务的资源，您可通过系统自动创建的堡垒机服务关联角色AliyunServiceRoleForBastionhost获取访问权限。以下是堡垒机服务关联角色的介绍：角色...
常见问题
AS01使用网络打印机，提示打印机未连接，怎么办？在云电脑内怎么使用UKey设备？无影云电脑（专业版）是否支持连接手机或平板电脑？云电脑的外设列表中未显示UKey设备，怎么办？UKey设备在外设列表中显示，但是无法使用，怎么办？打印机厂商...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许访问。本文为您介绍阿里云的权限策略判定流程。概述 阿里云支持多种类型的权限策略。一次完整的权限...
授权RAM用户云手机服务权限
通过创建RAM用户并授权，RAM用户就可以访问有权限的云资源。本文主要介绍如何授权RAM用户云手机服务权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。背景信息 访问控制RAM（Resource Access Management）是阿里云提供的管理...
服务关联角色
用于为弹性供应服务获取关联云服务（例如云服务器ECS、专有网络VPC、云数据库RDS或云监控CMS服务等）的访问权限。更多信息，请参见 管理弹性供应服务关联角色。在您创建诊断线路和发起诊断任务时，云服务器ECS会自动创建网络连通性诊断服务...
DSW网络配置
网络配置建议 由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录...
客户端连接堡垒机相关问题
如已通过VPN或专线等方式打通客户端与堡垒机间的内网，并且公网访问正常，只有内网访问会出现卡顿的情况（例如主机列表不显示），可能是因为VPN的mtu设置过大导致，请您调整VPN的mtu值后再次尝试。客户端 通过密钥认证方式 访问堡垒机失败...
运维平台隔离
员工根据工作需要通过集中的权限管理平台申请VPN访问权限、堡垒机访问权限、管控平台以及生产系统访问权限，经主管、数据或系统所有者、安全管理员以及相关部门审批后，进行授权。监控审计与变更管理 监控 阿里云使用自动化监控系统对云...
使用自定义ECS应用角色访问同账号云资源
本文介绍在E-MapReduce控制台上，通过创建集群时在基础配置页面的高级设置区域设置ECS应用角色，实现以免密的方式访问同账号下的其它资源。例如，对象存储OSS和日志服务SLS。背景信息 您在创建集群时可以使用自定义的角色，通过给该角色...
终端访问控制系统FAQ
有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？...
什么是办公安全平台
内网访问安全 内网访问安全能力是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，管控企业员工的访问权限。提供以下三种场景的内网访问安全...
通过标签鉴权实现云电脑精细化管理
释放未绑定标签 owner:tony 或绑定了其他标签的云电脑时，将会弹出如下对话框，提示没有权限。支持标签鉴权的API接口说明 为指定的RAM用户授予标签鉴权的权限策略后，该RAM用户调用云电脑的API接口时支持使用标签鉴权管理云电脑。详细信息...
网络智能服务系统权限策略参考
本策略定义了只读访问网络智能服务（NIS）的权限。查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForNis 网络智能服务使用服务关联角色 AliyunServiceRoleForNis 来访问您在其他云产品中的资源。AliyunServiceRolePolicyForNis 是...
访问网站时报错：403 Forbidden
使用云虚拟主机或轻云服务器搭建网站后，可能会因为网站根目录下没有上传网站默认首页文件，或者网站程序中设置了禁止访问权限，而导致在访问网站时，网站页面提示 Forbidden 或 HTTP 错误 403.14-Forbidden 报错信息。本文介绍这种情况的...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
控制台指引
如果您使用RAM用户在控制台上获取音视频终端SDK License或进行License管理，则需要授予RAM用户控制台访问及License订单相关的权限。...相关文档 RAM用户管理 常见问题 报错“无权限执行该操作”或“您没有权限操作此页面”
控制台指引
如果您使用RAM用户在控制台上获取音视频终端SDK License或进行License管理，则需要授予RAM用户控制台访问及License订单相关的权限。...相关文档 RAM用户管理 常见问题 报错“无权限执行该操作”或“您没有权限操作此页面”
控制台指引
如果您使用RAM用户在控制台上获取音视频终端SDK License或进行License管理，则需要授予RAM用户控制台访问及License订单相关的权限。...相关文档 RAM用户管理 常见问题 报错“无权限执行该操作”或“您没有权限操作此页面”
网络配置
设置堡垒机系统的网络访问控制。堡垒机实例启用后，您可以单击 网络配置 修改访问控制策略。内网访问控制：此处添加的为堡垒机系统的登录白名单，即只有添加在 内网访问控制 框中的内网IP可访问堡垒机。例如，您可以在此处添加VPN服务器的...
通过RAM管控多运维人员的权限
运维人员 权限策略名称 权限策略说明 云运维人员 AdministratorAccess 管理所有阿里云资源的权限 虚拟机运维人员 AliyunECSFullAccess 管理云服务器服务（ECS）的权限 AliyunESSFullAccess 管理弹性伸缩服务（ESS）的权限 ...
堡垒机连接服务器相关问题
若没有在同一个VPC，请您使用云企业网打通堡垒机与服务器之间的VPC或者升配堡垒机规格版本为企业双擎版通过公网代理服务器访问另一个VPC下ECS资产。具体操作，请参见 什么是云企业网 或 混合运维场景最佳实践。说明 若堡垒机与服务器所在...
- 产品推荐
- 这些文档可能帮助您