数据加工快速入门
您也可以使用数据实验室，数据实验室已提供模拟的网站访问日志。更多信息，请参见 使用数据实验室。在Project（web-project）中创建目标Logstore，具体说明如下：目标Logstore 说明 website-success 将访问成功的日志存储到存储目标target-...
功能特性
增加共享云虚拟主机的流量 增加共享云虚拟主机的网页空间 使用共享云虚拟主机搭建网站后，如果已有网页空间已满（不足），无法满足日渐增长的网站访问量、网站应用程序或网页文件需求，从而影响网站访问时，您可以额外购买网页空间。...
登录页面异常，怎么办？
将 Cookies和网站数据 设置为 允许来自我访问的网站 或 始终允许。如果您更改隐私设置后仍然不能登录阿里云账号，在 偏好设置 页面单击 扩展，然后关闭您已安装的其他隐私工具。如果您使用的隐私扩展工具允许添加域名白名单，请将 ...
解除访问配置部署
您可以主动解除访问配置在一个RD账号中的部署。在访问配置管理页面解除访问配置部署 登录 云SSO控制台。在左侧导航栏，单击 访问配置管理。在 访问配置管理 页面，单击目标访问配置名称。单击 部署 页签。单击目标RD账号 操作 列的 解除...
权限管理
性能体验 数据权限 数据权限名称 权限说明 性能体验_${组织名称}_组织管理 拥有此权限的账号，可以访问性能体验下当前组织下所有端（包含小程序、App、Web）所有应用的全部性能体验功能 性能体验_${组织名称}_组织查看 拥有此权限的账号，...
安全组应用案例
限制实例访问外部网站 如果您需要限制实例只能访问指定网站，可以将安全组作为白名单使用，设置默认拒绝所有出方向访问，然后仅允许访问指定网站的IP。说明 设置安全组规则时您需要注意：系统基于协议、端口、授权对象匹配到多条安全组规则...
跨实体多账号关联协议
一、协议主体、内容与生效 1.1 本协议是特定阿里云账号的账号持有人（“您”、“用户”），就与其他实体持有的某个阿里云账号之间建立关联关系及进行相应授权，以实现不同实体的账号之间，在账单、合同、发票、账号权益等方面的统一管理或...
跨账号管理权限授予协议
3.1.2 申请开通跨账号管理员权限的账号，不存在账号被冻结、账号下存在违法、违规、违约行为等阿里云判断不宜开通跨账号管理员权限的情形；3.1.3 申请开通跨账号管理员权限的用户，未发生过违法违规或侵犯阿里云及/或第三方权益的行为；3.1...
创建Hologres数据源
下拉框中可选的访问身份类型与当前操作创建Hologres数据源的账号有关，详情可见界面提示。例如在运维中心周期性调度Hologres任务时，即使用此处配置的访问身份访问对应的Hologres。所属账号：其他阿里云主账号 说明 此场景为创建跨账号的...
多账号授权概述
在云SSO中，您可以根据资源目录（RD）的目录结构，为每个RD账号设置允许访问的用户或用户组，以及对应的访问权限（访问配置）。您可以为RD企业管理账号授权，也可以为任意一个成员账号授权。多账号授权方式 云SSO管理员可以使用以下几种...
什么是云SSO
云SSO提供基于阿里云资源目录RD（Resource Directory）的多账号统一身份管理与访问控制。使用云SSO，您可以统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置所有用户对RD账号的访问权限。功能...
权限策略基本元素
示例如下："Principal":{"RAM":"acs:ram:123456789012*:root"} 说明 Principal元素中使用的阿里云账号ARN不包含该账号的主账号身份。RAM用户 您可以在Principal元素中设置授权主体为RAM用户，您需要指定RAM用户的ARN（acs:ram:<account-id>...
成员访问
成员访问展示成员使用用户洞察和用户营销模块的关键指标统计数据。成员访问统计 单击页面右上角，选择 工作空间>工作空间>成员访问，页面如下图所示。页面展示空间成员使用用户洞察和用户营销模块的访问天数、页面点击数，创建人群、AIPL...
简介
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您...
操作权限控制
说明 DataWorks成员与EMR用户权限映射关系详情可参考：准备工作：绑定EMR引擎 生产运维中心执行任务（生产环境执行任务）使用在引擎配置时候指定的生产环境指定的账号访问所有引擎资源。权限控制：管理者可以使用EMR集群内的Ranger组件对每...
登录云SSO用户门户并访问阿里云资源
当云SSO用户登录用户门户后，可以查看自己有权限访问的RD账号，并以RAM角色或RAM用户访问RD账号的对应资源。步骤一：获取用户门户访问地址 云SSO管理员登录 云SSO控制台。在左侧导航栏，单击 概览。在 概览 页面的右侧，查看或复制 用户...
使用云SSO实现多账号场景下的身份权限管理
本文为您介绍使用云SSO实现多账号场景下的身份权限管理。RAM提供单个阿里云账号内的身份管理（包括RAM用户、用户组和角色）、权限管理和单点登录配置。当您的企业仅拥有少量阿里云账号时，使用RAM就可以完全满足企业中身份和权限管理的需求...
社区兼容版账号管理
修改权限 说明 该操作仅适用于XML配置方式的账号。登录 云数据库ClickHouse控制台。在页面左上角，选择集群所在地域。在 集群列表 页面，选择 默认实例列表，单击目标集群ID。在左侧导航栏，单击 账号管理。单击目标数据库账号 操作 列的 ...
创建数据加工任务
阿里云账号：阿里云账号的访问密钥具备源Logstore数据读取权限，您在 AccessKey ID 和 AccessKey Secret 中输入阿里云账号的访问密钥即可。如何获取访问密钥，请参见 访问密钥。RAM用户：您需先授予RAM用户读取源Logstore数据的权限，然后...
用户访问
用户访问展示用户使用用户洞察和用户营销模块的关键指标统计数据，以及用户下载受众的明细记录。用户访问统计 单击页面右上角，选择工作空间>工作空间>用户访问>用户访问统计，页面如下图所示。页面展示空间成员使用用户洞察和用户营销模块...
多账号管理
办公安全平台SASE（Secure Access Service Edge）集成资源目录后，可以通过企业管理员或委派管理员账号将企业内其他阿里云账号添加为成员账号，方便对多个成员账号下的云资产进行集中管理，进而可以通过零信任策略统一管控访问权限。...
创建AnalyticDB for PostgreSQL数据源
请根据选择的账号类型，参照下文进行AnalyticDB for PostgreSQL 实例及访问身份配置。地域 AnalyticDB for PostgreSQL实例所在地域。说明 若选择的地域与当前工作空间地域不一致，则创建数据源后，该数据源不支持在数据开发（DataStudio）...
创建AnalyticDB for MySQL3.0数据源
请根据选择的账号类型，参照下文进行AnalyticDB for MySQL3.0实例 及访问身份配置。地域 AnalyticDB for MySQL3.0实例所在地域。说明 若选择的地域与当前工作空间地域不一致，则创建数据源后，该数据源不支持在数据开发（DataStudio）绑定...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
跨账号授权
准备工作 跨云账号需要两个阿里云账号，账号A将访问权限授予账号B，则运行MaxCompute时，账号B可以访问账号A下的表数据。账号基本信息如下：说明 以下信息仅为示例，在操作时请替换为实际使用的信息。项目 表格存储 MaxCompute 阿里云账号...
使用ExternalId防止混淆代理人问题
在这些场景下，企业会给予第三方供应商访问其云上资源的权限，这里就涉及到跨账号访问。阿里云RAM提供了角色扮演（AssumeRole）的能力，用于解决跨账号访问的问题。由于第三方供应商可能需要同时访问多个客户的多个阿里云账号，如果处理...
主账号授予子账号登入权限
如果子账号需要访问 数字员工，则需要主账号授权，才可以访问 数字员工。2.授权 首先找到需要授权的子账号，具体操作如下：访问ram控制台网站，并找到需要授权的子账号 https://ram.console.aliyun.com/users 授权 添加...
配置CLI
Linux：~/.aliyun/config.json Windows：C:\Users\ UserName \.aliyun\config.json 配置默认账号的服务入口和访问密钥 日志服务CLI默认使用配置的 main 账号执行所有操作，您必须在使用CLI前配置 main 账号的AccessKey和服务入口，同时该...
教程示例：基于RAM角色实现跨账号访问OSS
阿里云OSS的资源默认都是私有的，如果您希望您的合作伙伴可以访问您的OSS资源，可以通过RAM角色实现跨账号访问。背景信息 某公司A希望其合作公司B可以访问自己名下OSS内的数据，但又不方便开放RAM账号给公司B。此时，公司A可创建一个RAM...
STS模式授权
MaxCompute结合了阿里云的访问控制服务（RAM）和令牌服务（STS）实现对数据的安全访问。本文为您介绍控制服务（RAM）和令牌服务（STS）的授权方式。OSS的STS模式授权 MaxCompute外部表直接访问OSS的数据，需要事先将OSS的数据相关权限赋予...
设置集群身份映射
映射类型说明 在DataWorks注册CDH集群时，可通过 默认访问身份 参数，配置后续在DataWorks运行CDH集群任务时，实际在CDH集群内执行任务代码使用的账号，配置详情请参见 配置集群默认访问身份。默认访问身份 支持配置的账号及映射类型说明...
函数计算
每个 ISV 或开发者创建的角色都要用“functioninvokertest”7、选择其它云账号，输入 DS 内置的阿里云账号的 AccoutId，通过此账号对授权用户的云资源进行访问，此处一定要输入“1913700457623711”然后点下一步 8、创建成功后会有授权提示...
个人绑定-加入企业并接收钉钉消息
根据你是否已有阿里云账号及使用 的账号类型，设置方式不同：我已有阿里云账号，使用的是主账号，前往 主账号绑定钉钉账号 我已有阿里云账号，使用的是 RAM 用户，前往 RAM 账号绑定钉钉账号 我还没有阿里云账号，需要注册主账号使用云效，...
如何查询账号的注册时间？
查询账号的注册时间。登录 阿里云账号-概览 页面 在右上方即可直接查看此账号的注册时间，如下图
清除KubeConfig
在 授权管理 页面，如果您的账号中存在已删除的失效用户的KubeConfig残留，该页面会显示如下提示信息。单击红色提示框中的 处理与失效账号关联的 KubeConfig，进入 清除已删除 RAM 用户/角色的 KubeConfig 页面。该页面可查看 KubeConfig ...
基本概念
RD账号 RD账号即资源目录账号，包括以下两类：管理账号：管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用管理账号开通资源目录，开通后，管理账号就是资源目录的超级管理员，对资源目录、资源夹...
通过跨项目数据访问实现不同地域MaxCompute项目数据...
本文为您介绍如何通过跨项目数据访问实现不同Region的MaxCompute项目数据迁移，包括两种使用场景：同云账号内不同Region的项目数据迁移；不同云账号间不同Region的项目数据迁移。使用限制 此方案只支持在中国内地地域间实现不同地域间的...
设置
配置白名单 当您确认访问的内网应用、公网网站的行为以及外发的文件、外接的设备、水印信息是安全的，并且不需要 SASE 对访问该网站的行为进行管理和审计时，可通过配置白名单来实现。以下操作为您介绍如何为网站配置白名单。登录 办公安全...
初始化OTSClient
被授予访问 表格存储 权限RAM用户的AccessKey ID和AccessKey Secret 使用阿里云账号前往 访问控制RAM，创建一个新的RAM用户或者使用已经存在的RAM用户。使用阿里云账号授予RAM用户访问 表格存储 的权限。具体操作，请参见 通过RAM Policy为...
跨账号备份
本文介绍如何在阿里云账号B下创建RAM角色并授权给阿里云账号A，允许阿里云账号A服务关联角色SLR（AliyunServiceRoleForHbrCrossAccountBackup）扮演阿里云账号B的RAM角色来访问阿里云账号B的资源，从而实现阿里云账号A跨账号备份和恢复阿里...
- 产品推荐
- 这些文档可能帮助您