管理VPN配置
UEM支持对已创建的VPN配置进行启用、停用、配置、删除等操作。本文介绍如何进行启用、停用、...未知 表示探测目标服务器端口为UDP端口，无法探测该服务器是否可以正常访问。icmsDocProps={'productMethod':'created','language':'zh-CN',};
仪表板
权限管理员可以为仪表板资源授予编辑仪表板的权限、导出或查看仪表板的权限。背景信息 权限管理员授予用户权限时，在协同状态和私密状态下的权限属性有所不同，见下图。其中，协同权限之间存在以下关系：编辑权限：当用户拥有 编辑 权限时...
电子表格
权限管理员可以为电子表格资源授予编辑电子表格的权限、导出或查看电子表格的权限。背景信息 权限管理员授予用户权限时，在协同状态和私密状态下的权限属性有所不同，见下图。其中，协同权限之间存在以下关系：编辑权限：当用户拥有 编辑 ...
RAM用户被授权后依然无访问权限
问题描述 RAM用户被授权后依然无访问权限。解决方案 请确认RAM用户的权限策略是否正确，检查RAM用户的自定义策略（个人权限策略、加入用户组的权限策略）是否对相关资源或操作设置了"Effect":"Deny。例如：RAM用户拥有只读访问云服务器ECS...
定义者与调用者的权限
使用程序所有者的数据库对象特权来确定是否允许访问引用的对象。在定义者的权限程序中，与实际调用程序的用户无关。如果程序具有调用者的权限，则调用程序时的当前用户在程序执行时保留为当前用户（但在调用的子程序中不一定如此 – 请参阅...
自助取数
权限管理员可以为自助取数资源授予编辑自助取数的权限、导出或查看自助取数的权限。背景信息 权限管理员授予用户权限时，在协同状态和私密状态下的权限属性有所不同，见下图。其中，协同权限之间存在以下关系：编辑权限：当用户拥有 编辑 ...
即席分析
权限管理员可以为即席分析资源授予编辑即席分析的权限、导出或查看即席分析的权限。背景信息 权限管理员授予用户权限时，在协同状态和私密状态下的权限属性有所不同，见下图。其中，协同权限之间存在以下关系：编辑权限：当用户拥有 编辑 ...
为RAM用户授权
权限策略是一组访问权限的集合，包括：系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见 支持RAM的云服务。自定义策略：由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除...
数据大屏
权限管理员可以为数据大屏资源授予编辑和查看数据大屏的权限。背景信息 权限管理员授予用户权限时，在协同状态和私密状态下的权限属性有所不同，见下图。其中，协同权限之间存在以下关系：编辑权限：当用户拥有 编辑 权限时，支持编辑和...
Account
队列模型 队列所有者 开通MNS服务的Account通过 CreateQueue 接口创建出一个消息队列，这个Account就是这个队列的所有者，队列所有者拥有此队列的所有操作权限。队列所有者对应的Account ID在阿里云官网可以查看。生产者 向MNS的消息队列...
RAM角色概览
例如：配置审计（Config）服务要读取您的云资源信息，以获取资源列表和资源配置变更历史，就需要获取ECS、RDS等产品的访问权限。此时，您可以创建可信实体为阿里云服务的RAM角色解决该问题。推荐您优先使用服务关联角色，对于不支持服务...
创建RAM用户
单击 确定。根据界面提示，完成安全验证。后续步骤 为RAM用户授权。新创建的RAM用户没有任何权限，您需要为RAM用户添加权限，然后该RAM用户才能访问相应的云资源。更多信息，请参见 为RAM用户授权。使用RAM用户登录阿里云控制台或使用...
Linux系统的ECS中没有禁ping却ping不通的解决方法
iptables-nL-line-number 以下是详细配置信息，可以看到防火墙对客户端的数据包采用了了DROP策略，因此服务器无法对客户端的数据包进行响应。解决方法 本文提供了关闭防火墙和删除对应的屏蔽规则两种方法，以下是详细信息。关闭防火墙 登录...
附录：预设角色权限列表（空间级）
有 有 无 无 无 任务转脚本 有 有 无 有 有 有 无 无 无 获取项目成员列表 有 有 无 有 有 有 无 无 无 新建代码接口 有 有 无 有 有 有 无 无 无 保存/更新代码接口 有 有 无 有 有 有 无 无 无 根据fileId获取代码接口 有 有 无 有 有 有...
解析生效时间FAQ
因为客户端本地DNS从未缓存过该域名的解析信息，所以本地DNS服务器会发起递归查询，并最终向权威DNS服务器查询到解析结果，并返回给访问者，所以添加记录时实时生效的。修改/删除记录后，为什么有的地区生效时间快，有的地区生效时间慢？答...
通过RAM管控多运维人员的权限
运维人员 权限策略名称 权限策略说明 云运维人员 AdministratorAccess 管理所有阿里云资源的权限 虚拟机运维人员 AliyunECSFullAccess 管理云服务器服务（ECS）的权限 AliyunESSFullAccess 管理弹性伸缩服务（ESS）的权限 ...
访问控制
控制元数据访问权限形式 您可以从以下3种形式控制元数据访问权限：用户访问控制：指定目标用户仅允许查看与访问已被授权数据库。数据库访问控制：指定目标数据库仅允许被已授权的用户查看与访问。实例访问控制：指定目标实例以及该实例的...
为用户组授权
为用户组授权后，用户组中的所有RAM用户将拥有该用户组的所有权限。本文为您介绍为用户组授权的几种方式。方式一：在用户组页面为用户组授权 使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航栏，选择 身份管理...
特定IP地址无法访问轻量应用服务器
本文主要介绍特定IP地址无法访问轻量应用服务器的问题描述、问题原因及其解决方案。问题描述 某特定IP地址无法访问阿里云轻量应用服务器。例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您...
RAM权限配置
AliyunEDASReadOnlyAccess EDAS的只读访问权限，包含对SchedulerX下所有资源的查询读取权限。在RAM中定义权限策略主要包括：操作Action和资源Resource，您可根据SchedulerX定义的规则自行创建权限策略。{"Statement":[{"Action":"edas:*",...
ATP无权限报错
选择 身份管理->用户 中选择你需要授权的用户，点击 添加权限 选择系统权限 AliyunGraceFullAccess 权限，确认即可 2.ATP权限控制错误 如果用户遇到如下报错：没有权限，文件不属于当前用户，请联系文件所有者开启共享访问 说明当前用户...
S3协议权限管理
本文介绍如何管理S3兼容协议的访问权限。桶的权限说明 S3兼容协议的访问控制功能支持桶（bucket）级别的权限设置，共有五种权限类型：READ，WRITE，TRASH，ADMIN和SYSTEM，对应桶的读、写、删除和所有权限。其中AMDIN权限等同于SYSTEM权限...
远程连接非中国内地的轻量应用服务器提示连接超时
问题原因 如果您在中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟及丢包，造成无法访问轻量应用服务器的情况。该问题受国际运营商的影响，无法在轻量应用服务器中修复。关于轻量应用服务器的地域说明，请参见 地域...
0003-00000202
问题描述 您不是所请求资源的所有者，且RAM配置中没有授权访问该资源。问题原因 您发起了对Bucket、Object等资源的访问请求，但是您所用的账号并不是所请求资源的所有者，而且您采用的账号所关联的RAM Policy配置中并没有对您访问该资源的...
用户与权限
MaxCompute Studio 支持 项目所有者 支持 MaxCompute角色：MaxCompute内置的角色及自定义的具备跨项目访问权限的角色。需要由阿里云账号授权。修改项目默认计算Quota MaxCompute控制台（新版）支持 项目所有者 支持 不涉及 RAM账号依赖：...
RAM权限配置
01/*","acs:edas:*:*:namespace/命名空间ID-02/*"]}]} 给RAM用户授权指定应用下所有Action的权限 设置任务调度中部分应用下的资源访问管理权限，Resource指定如下空间对应的JobGroup的应用ID信息即可设置相应应用下的访问权限。您也可以...
RAM权限配置
01/*","acs:edas:*:*:namespace/命名空间ID-02/*"]}]} 给RAM用户授权指定应用下所有Action的权限 设置任务调度中部分应用下的资源访问管理权限，Resource指定如下空间对应的JobGroup的应用ID信息即可设置相应应用下的访问权限。您也可以...
为RAM用户移除权限
警告 为RAM用户移除权限后，该RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户...
CentOS系统时区错误的排查思路
对比正常服务器的/etc/localtime 或/usr/share/zoneinfo/Asia/Shanghai 文件，确认正常服务器的文件有内容。将正常服务器/usr/share/zoneinfo/Asia/Shanghai 文件拷贝到故障服务器后，执行 date 命令，确认时区恢复正常。适用于 云服务器...
为RAM用户组移除权限
警告 为RAM用户组移除权限后，该RAM用户组中的RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户组页面移除RAM用户组权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 ...
状态码
需要进行权限校验，确认当前登录用户是否有权限调用请求API。404 Not Found 请求失败，未在服务器上发现请求所希望得到的资源。需要确认请求的API参数是否正确。405 Method Not Allowed 请求行中指定的请求方法不能被用于请求相应的资源。...
如何对OSS进行访问权限控制
概述 本文主要介绍如何对阿里云对象存储OSS进行访问权限控制，使OSS资源访问更加安全。详细信息 OSS提供多种方式将OSS资源权限授予给其他用户，您可以使用以下几种机制来控制对OSS资源访问的权限，从而确保数据安全。设置存储空间ACL：通过...
Quick BI组织成员权限区别
详细信息 组织成员中成员角色有开发者、分析师、访问者。角色 权限描述 分析师 没有新建、修改、删除、使用数据源的权限，也没有修改、删除数据集的权限，有使用数据集的权限。开发者 有新建、修改、删除、使用数据源的权限，修改、删除、...
状态码
需要进行权限校验，确认当前登录用户是否有权限调用请求API。404 Not Found NotFound 请求失败，未在服务器上发现请求所希望得到的资源。需要确认请求参数是否正确。405 Method Not Allowed MethodNotAllowed 请求行中指定的请求方法不能被...
出错提示“failed to leapp preupgrade”
软件包依赖关系检查失败 YUM源无法访问/etc/fstab挂载配置检查失败/etc/vsftpd/vsftpd.conf FTP配置检查失败/根目录检查失败 target_userspace_creator创建目标用户空间失败 解决方案 软件包依赖关系检查失败 远程连接源服务器。...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
管理文件访问权限
文件访问权限 访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和授权用户有该文件的读写权限，其他...
设备接入
对设备的授权管理在“产品”维度进行，当某个产品被授权业务链的访问权限之后，该产品下的所有设备均获得对应业务链的访问权限。说明 产品：一组相同类型的设备集合。您可以通过“产品”实现对一组设备的状态管理。进入设备上链授权页 1....
- 产品推荐
- 这些文档可能帮助您