公共错误码
店铺无访问权限 诊断 403 PurchaseOrderForbidden 采购单不存在或无访问权限 采购单不存在或无访问权限 诊断 403 OrderForbidden {} 订单无访问权限 订单无访问权限 诊断 403 OrderLineForbidden {} 子订单无访问权限 子订单无访问权限 ...
S3协议权限管理
新创建的用户默认无访问权限，需要手动添加权限。您可以通过以下两种方式管理桶的访问权限：方式一：通过集群管理系统，为指定用户添加权限。该方式仅支持Namespace及以上级别的访问控制，控制用户对所有桶的权限。例如，为用户user1添加...
RAM用户被授权后依然无访问权限
问题描述 RAM用户被授权后依然无访问权限。解决方案 请确认RAM用户的权限策略是否正确，检查RAM用户的自定义策略（个人权限策略、加入用户组的权限策略）是否对相关资源或操作设置了"Effect":"Deny。例如：RAM用户拥有只读访问云服务器ECS...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。...相关文档 AttachPolicyToUser-为指定用户添加权限 为什么RAM用户被授权后依然无访问权限？
使用POSIX ACL进行权限管理
执行命令 sudo su anonym-c 'getfacl dir0/file' 如果返回如下信息，则表示用户anonym无权限访问file文件。getfacl:dir0/file:Permission denied 相关操作 如果您要移除用户权限，可参见以下方法。建议在使用NFS v4 ACL时，尽量把每个用户...
使用NFSv4 ACL进行权限管理
执行命令 sudo su anonym-c 'nfs4_getfacl dir0/file' 如果返回如下信息，则表示用户anonym无权限访问file文件。Invalid filename:dir0/file 相关操作 如果您要移除用户权限，可参见以下方法。建议在使用NFSv4 ACL时，尽量把每个用户归类到...
云效集成钉钉文档
当无权限访问空间卡片时，展现无权限提示【如下图②所示】；对于有项目设置管理权限的用户可操作单空间的解绑【如下图③所示】；对于有项目设置管理权限的用户可操作单空间的添加【如下图④所示】。当点击添加时，展现当前用户在当前绑定的...
运维平台隔离
员工根据工作需要通过集中的权限管理平台申请VPN访问权限、堡垒机访问权限、管控平台以及生产系统访问权限，经主管、数据或系统所有者、安全管理员以及相关部门审批后，进行授权。监控审计与变更管理 监控 阿里云使用自动化监控系统对云...
降低因账号密码泄露带来的未授权访问风险
设置为私有权限后，只有该Bucket拥有者可以对该Bucket以及Bucket内的Object进行读写操作，其他人均无访问权限。因此，在修改ACL为私有访问权限之前，请自行确认业务本身不受影响。您可以通过多种方式将Bucket或者Object的读写权限设置为...
操作权限控制
本文介绍操作权限控制的相关问题。如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其...
周期性调度作业概述
权限预设情况说明 RAM用户被添加至工作空间成为空间成员后，其数据访问权限预设情况如下。权限类别 描述 MaxCompute开发项目权限 DataWorks通过空间级预设角色与开发环境MaxCompute引擎Role的映射关系，让被授予空间角色的RAM用户（子账号...
物联网平台RAM授权说明
您可以创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。当您的企业存在多用户协同访问资源的场景时，使用RAM可以按需为用户分配最小权限，避免多用户共享阿里云账号（主账号）密码或访问密钥，从而降低企业的安全风险...
DataWorks权限体系功能概述
当租户管理员自定义了某个角色，并指定该角色无 数据地图 访问权限，并将RAM用户A添加为该自定义角色后，RAM用户A则无法访问数据地图功能页面。附录2：如何区分“空间级别模块”和“全局级别模块”从全部产品入口进入产品功能页面后，如果...
硬件终端配置网络打印机
本文介绍通过 无影硬件终端 使用云电脑时，如何配置网络打印机，以便在云电脑上可以使用打印机。背景信息 阿里云 无影硬件终端 支持添加打印机来满足日常打印文件的需求，不同类型的打印机配置不同。相关说明如下：USB打印机 具备USB接口的...
DecodeDiagnosticMessage-解码无权限诊断信息
从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
全局级模块权限控制
当DataWorks的预设角色不能满足您的需求时，您还可以通过创建自定义租户角色，控制某个租户角色是否有某个全局级模块的管理或访问权限。例如，控制某个成员无法访问数据地图模块。详情请参见 全局模块权限控制产品能力。DataWorks全局模块...
阻止公共访问
开启阻止公共访问后，已有的公共访问权限会被忽略，且不允许创建新的公共访问权限，以此关闭数据的公开访问渠道，确保数据安全。判断是否包含公共访问语义 您需要结合Bucket Policy和ACL（包括Bucket ACL和Object ACL）判断OSS全局、单个...
共享VPC概述
当交换机处于取消共享状态时，资源使用者不支持查看与共享交换机相关联的资源（例如VPC、路由表、私网网段、网络ACL），也不支持在已经取消共享的交换机中创建资源。资源所有者与资源使用者对其他网络资源的操作权限如下表所示。网络资源 ...
启用运维安全中心（堡垒机）
堡垒机加入普通安全组后会 自动生成访问规则，允许堡垒机访问该安全组内的ECS资产。您也可以为堡垒机 手动配置 安全组访问规则。配置安全组访问规则后，堡垒机无须再加入安全组。堡垒机 不支持加入企业安全组，需手动配置企业安全组访问...
创建云手机
安全组 安全组类似防火墙功能，用于设置网络访问控制。如果没有创建安全组，具体操作，请参见 普通安全组与企业级安全组。密钥对 是一种安全便捷的登录认证方式，由公钥和私钥组成。如果没创建密钥对，请单击 创建密钥对。具体操作，请参见...
PTS服务关联角色
waf:DescribeDomainConfig"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 {"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches","vpc:DescribeVSwitchAttributes"],"Resource":"*","Effect":"Allow"} 阿里云容器服务的访问...
PTS服务关联角色
waf:DescribeDomainConfig"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 {"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches","vpc:DescribeVSwitchAttributes"],"Resource":"*","Effect":"Allow"} 阿里云容器服务的访问...
获取文件访问权限
文件访问权限包括私有、公共读和公共读写三种。本文介绍如何获取文件（Object）的访问权限。注意事项 使用本文示例前您需要先通过自定义域名、STS等方式新建OSSClient，具体请参见 如何初始化Android端OSSClient实例。文件访问权限 文件...
创建云手机
创建云手机时，您需要配置地域、镜像、规格、网络以及购买时长等信息，您可以根据业务需要进行个性化配置。本文介绍如何创建一台云手机。前提条件 已创建专有网络和交换机。具体操作，请参见 创建和管理专有网络。已创建安全组。具体操作，...
AD和LDAP配置
云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。...
平台支持的资源限制说明
访问权限。针对同一阿里云账号（主账号）下的ACK集群，推荐您使用服务关联角色SLR（Service Linked Role）的方式获取其他云服务的访问权限。具体操作，请参见 接入和管理集群。如果您需要使用RAM账号访问ACK集群，则需要该资源账号已经配置...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
网络配置
购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。...如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。
Advisor服务关联角色
Advisor需要访问负载均衡SLB（Server Load Balancer）、专有网络VPC（Virtual Private Cloud）、云服务器ECS（Elastic Compute Service）等云服务的资源时，可通过自动创建的Advisor服务关联角色AliyunServiceRoleForAdvisor获取访问权限。...
访问控制概述
例如已通过RAM Policy或者Bucket Policy将Bucket内的所有Object或者与指定Prefix匹配的Object的访问权限设置为私有，但是考虑到您需要将其中某个Object开放给所有互联网匿名用户访问，则选择Object ACL，并将ACL设置为 public-read。
网络智能服务如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。网络智能服务 NIS（Network Intelligence Service）支持通过 RAM，实现...
准备工作
若您配置了NAS访问权限，需允许NAS所在VPC网络中的所有IP访问NAS。具体操作，请参见 管理文件系统数据访问权限。第三方NAS 说明 第三方NAS仅支持作为源地址，不支持作为目的地址。您可以通过以下方式将您的源NAS和目的NAS挂载到同一个阿里...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
服务关联角色
CreateSecurityGroup","ecs:DescribeSecurityGroups","ecs:AuthorizeSecurityGroup","ecs:DeleteSecurityGroup","ecs:JoinSecurityGroup"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 网关服务需使用以下权限来访问您的VPC...
云备份服务关联角色
云备份 使用服务关联角色获取云服务器ECS、专有网络VPC、对象存储OSS、文件存储NAS等资源的访问权限。通常情况下，服务关联角色是在您开启某项备份功能、创建备份计划或者为数据源关联备份策略时时，由 云备份 自动创建。在自动创建服务...
服务关联角色
用于为弹性供应服务获取关联云服务（例如云服务器ECS、专有网络VPC、云数据库RDS或云监控CMS服务等）的访问权限。更多信息，请参见 管理弹性供应服务关联角色。在您创建诊断线路和发起诊断任务时，云服务器ECS会自动创建网络连通性诊断服务...
获取存储空间的访问权限
存储空间的读写权限（ACL）有以下三类：访问权限 描述 访问权限值 私有 存储空间的拥有者和授权用户有该存储空间内的文件的读写权限，其他用户没有权限操作该存储空间内的文件。private 公共读 存储空间的拥有者和授权用户有该存储空间内的...
如何排查无权限的访问错误？
本文为您介绍在使用RAM用户或RAM角色访问阿里云时遇到的无权限问题的解决方法。问题描述 RAM身份（RAM用户和RAM角色）默认没有任何操作权限，只有被显式授予权限后，才能访问特定的云资源。对RAM身份授权的效果包括两种：允许（Allow）和...
管理文件访问权限
例如，Bucket的访问权限为私有，而Object的访问权限是公共读，则任何人（包括匿名用户）都可以对该Object进行读操作。权限类型 描述 权限值 继承Bucket（默认权限）当Object未设置访问权限时，该Object遵循Bucket的读写权限，即Bucket是...
- 产品推荐
- 这些文档可能帮助您