为RAM用户授权
本文为您介绍云控制API的RAM权限管理。您可以为RAM用户授予不同的权限，提供给您企业的员工用来使用云控制API，从而让您避免与其他用户共享云账号密钥，降低您企业的信息安全风险。前提条件 您已创建RAM用户（子用户）。具体操作，请参见 ...
权限说明
数据湖构建（DLF）产品的权限体系主要分为RAM权限以及DLF数据权限控制两大类，如果您要访问DLF的页面或数据，一般都需要通过这两层权限校验，才可以正确的访问到数据资源。RAM 权限：主要控制DLF所有OpenAPI的访问权限，决定RAM用户是否...
开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能，对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举（Access-Based Enumeration，简称ABE）。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
管理API权限
如果您已购买了数据服务模块，即可使用API权限。本文为您介绍如何申请和交还API权限。前提条件 已购买数据服务模块，详情请参见 开通Dataphin。申请API权限 在Dataphin首页，单击顶部菜单栏的 管理中心。按照下图指引，进入 API权限申请 ...
权限设置
开启权限后影响如下：DLF的元数据管理，数据探索功能将会受到权限控制，如用户未被授予权限，则无法访问对应元数据和数据。E-MapReduce中如同时开启引擎（如Hive/Spark/Presto/Impala）的权限控制，则通过这些引擎访问数据时，如用户未设置...
全局级模块权限控制
DataWorks支持以全局模块为管控粒度，通过对用户授予不同的租户级角色实现全局模块的精细化权限控制。DataWorks为您预设部分租户角色，同时支持您自定义租户角色。本文为您介绍全局模块成员权限管理的基本操作。背景信息 进入DataWorks功能...
操作权限控制
本文介绍操作权限控制的相关问题。如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其...
用户权限控制
本文汇总介绍用户权限控制的相关问题。为什么子账号进入DataWorks控制台后看不到具体项目？如何将子账号加入到具体工作空间下？如何授权子账号创建DataWorks工作空间的权限？主账号如何给子账号添加Aliyundataworksfullaccess权限？如何...
数据服务权限管理
本文为您介绍如何授权和回收应用权限、回收API权限、授权和回收服务单元权限及回收Dataphin数据源权限。应用权限授权 在Dataphin首页，单击顶部菜单栏的 管理中心。按照下图操作指引，进入 应用授权 对话框。在 应用授权 对话框，配置参数...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
授权概述
您可以通过授予RAM用户OpenAPI的权限，控制RAM用户ASM控制台操作的权限和OpenAPI操作的权限，实现细粒度的云资源访问控制。更多信息，请参见 为RAM用户和RAM角色授权。RBAC授权 RBAC授权是网格维度的权限控制，用于控制RAM用户ASM自定义...
访问权限常见问题
具体操作，请参见 配置RAM用户权限 和 基于RAM Policy的权限控制。调用API时报错“The specified resource project is not found.”现象描述 调用API时，返回如下错误信息：The specified resource project is not found.解决方案 请登录 ...
导出标准OAS定义
通过API网关的灵活性，您可以更好地管理和控制API的访问权限、流量限制和请求转发，提供高度可靠和安全的API服务。整合与协作：通过将API导出为标准OAS规范的API定义，您可以方便地与其他开发工具或平台进行集成。这样，您可以与团队成员或...
通过云控制API实现资源管理
为什么要用云控制API管理云资源 随着云计算服务业务越来越丰富，很多云厂商为客户提供的相关的API数量也多达上万个。而在云服务被集成过程中，客户/伙伴面对上万单点API往往无从下手。从“找到正确API”到“了解使用方式”再到“弄清楚上...
授权概述
ACS应用维度的访问控制，您可以通过为服务账户的RAM角色（RAM Roles for Service Accounts，简称RRSA）自定义策略，在集群内实现Pod维度的OpenAPI权限隔离。更多信息，请参见 通过RRSA配置ServiceAccount的RAM权限实现Pod权限隔离。例如，...
授权概述
ACK应用维度的访问控制，您可以通过为服务账户的RAM角色（RAM Roles for Service Accounts，简称RRSA）自定义策略，在集群内实现Pod维度的OpenAPI权限隔离。更多信息，请参见 通过RRSA配置ServiceAccount的RAM权限实现Pod权限隔离。例如，...
应用 API 开放
接口权限 管理员可为指定应用分配其调用的接口权限。说明 注意：与阿里云 OpenAPI 不同，IDaaS 开放的 Developer API 依赖于 IDaaS 中应用的密钥，并在 IDaaS 应用管理中分配接口调用权限。Developer API 权限不依赖于 RAM。在【API 开放】...
更新日志
BSS OpenAPI权限升级-2020-03-10（March 10,2020）BSS OpenAPI的权限体系做了升级，主要有以下两点做了升级：老版本中BSS OpenAPI与控制台的权限Action保持一致，导致Action名称与API名称不符合（见 API调用授权）。升级后提供了与API名称...
安装SDK
本文为您介绍云控制API的SDK安装方法。安装操作 云控制API 为您提供以下开发语言的SDK安装方法。语言 安装方式 Java Java SDK安装 Go Go SDK安装 Python Python SDK安装 TypeScript TypeScript SDK安装 PHP PHP SDK安装 Swift Swift SDK...
IP访问控制插件
IP访问控制插件 是 API网关 提供的 API 安全防护组件之一，负责控制 API 的调用来源 IP（支持IP段）。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者...
产品简介
云控制API（CloudControl API）是一款面向开发者的资源化API开发者工具。云控制API降低了开发者集成阿里云的学习和维护成本。并能够在云产品新特性发布时，通过简单新增资源属性即可完成新特性集成。产品优势 选择云控制API，您可以轻松...
联系我们
如果您有任何反馈或疑问，欢迎加入钉钉用户群（钉钉群号：32490001611）与云控制API工程师即时沟通。
常见问题
本文为您介绍云控制API的常见问题。问题概览 产品code和资源code哪里获取？CreateResource和UpdateResource时传入的资源属性从哪里获取？调用资源管理相关API时requestPath参数如何填写？产品code和资源code哪里获取？调用 ListProducts 和...
API概览
本产品（云控制API/2022-08-30）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
新功能发布记录
API网关采用分布式架构，为确保性能，不同的服务节点会独立计算并保存断路器的状态，断路器可能出现状态不精确的情况。如果您对断路器的精度有较高的要求，可以设置断路器状态全局模式（每次请求会访问全局Redis，有一定性能损耗）全部 ...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
如何给指定人开放API？
API 网关，提供访问权限控制功能，您可以在控制台，为每个 API 配置访问权限。
步骤一：（可选）RAM用户授权
权限策略名称 说明 AliyunMQFullAccess 云消息队列 RocketMQ 版 的管理权限，等同于阿里云账号的权限，被授予该权限的RAM用户具有所有消息收发权限及控制台和API的所有操作权限。AliyunMQReadOnlyAccess 云消息队列 RocketMQ 版 的只读权限...
获取服务端信息
为了让客户端与网关建立连接，您必须在 API 网关控制台上获取以下信息：应用信息 应用标识 APPID 应用验证密钥 API 信息 API 域名地址 API 系统集群密钥 API 请求路径/接口/方法 应用信息 应用标识 APPID 在网关中，应用在环境中的唯一标识...
访问控制
控制元数据访问权限形式 您可以从以下3种形式控制元数据访问权限：用户访问控制：指定目标用户仅允许查看与访问已被授权数据库。数据库访问控制：指定目标数据库仅允许被已授权的用户查看与访问。实例访问控制：指定目标实例以及该实例的...
什么是管理控制台
安全的管控平台企业：您可以通过RAM访问控制为员工开启管理控制台的访问权限，控制员工拥有的权限，并在公司允许的环境下访问控制台。在进行删除、重启等高风险的操作时，触发风险控制流程，全面保证登录和操作的安全性。核心功能 管理控制...
权限管理
管理控制台_采集信息_管理 可以重置「管理控制台-采集信息」的服务端埋点信息与openAPI权限校验参数。注意：重置后，前期接口调用均将失败。管理控制台_采集信息_查看 可以访问「管理控制台-采集信息」的服务端埋点信息与openAPI权限校验...
数据服务概述
设计理念 数据服务作为DMS的模块，其基于DMS上受控的数据定义API，与SQL Console中执行SQL时的权限控制、数据脱敏等功能检查保持一致。数据服务基于Serverless架构，您无需关注服务器、网络等运行环境相关的基础设施，只需专注于API的定义...
创建 API 分组
您可以通过以下任一方式创建 API 分组：在分组列表中创建 API 分组 登录 API 网关控制台。在左侧导航栏单击 API 发布>API 分组，进入分组列表。单击 API 分组列表右上方的 创建分组 按钮。在弹出窗口中，配置 API 分组信息：分组名称：必填...
查看API操作历史
操作步骤 登录API网关控制台。在API管理菜单中点击 API列表，找到想要查询的API，点击API名称或在操作栏点击 管理 进入API详情页。在API详情页的左侧栏点击 操作历史。目前可查看的历史记录包括创建、编辑、发布、下线、回滚、绑定插件、...
权限策略概览
权限指在某种条件下允许或拒绝对某些资源执行某些操作，权限策略是一组访问权限的集合。权限（Permission）阿里云使用权限来描述用户、用户组、角色对具体资源的访问能力，下面为您介绍云账号、RAM用户、资源创建者所拥有的权限：云账号...
iOS 小程序 API 权限扩展配置
说明 此扩展配置仅在后台已开启 小程序权限控制 时才可用。权限配置 小程序已有默认配置的 key 以及对应的 API，详见下表：权限 key API 相机 camera scan,chooseImage,chooseVideo 相册 album saveImage,saveVideosToPhotosAlbum 位置 ...
- 产品推荐
- 这些文档可能帮助您