Token鉴权概述
MQTT客户端按照规范将Token作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。客户端正常收发消息。如果服务端判断Token失效，即会触发鉴权失败，断开连接，客户端应该重新发起申请Token的请求。客户端行为约束 必须...
Token鉴权概述
MQTT客户端按照规范将Token作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。客户端正常收发消息。如果服务端判断Token失效，即会触发鉴权失败，断开连接，客户端应该重新发起申请Token的请求。客户端行为约束 客户...
深度解析Lindorm搜索索引（SearchIndex）特性
存储引擎层每个KV都有时间戳，如果业务写入时没有显示的设置，服务端会自动设置为系统时间戳，遵循"时间戳大的优先可见"的原则。业务自定义时间戳的写入，在构建索引时需要获取到所有的历史数据（包括删除的数据），才能准确判断当前的写入...
概述
限制条件 OSS写入权限 正常情况下，开通直播服务时，您已自动授权“允许直播服务写入用户OSS”，因此直播录制写入您指定的bucket时不存在权限问题。如果该权限意外被删除，您可以重新配置：通过控制台配置：您需要授权视频直播可将视频内容...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
日志服务与Elasticsearch的兼容性
系统权限策略名称 查询权限 写入权限 AliyunLogFullAccess Yes Yes AliyunLogReadOnlyAccess Yes No 自定义权限策略 您可以通过自定义权限策略授予RAM用户使用Elasticsearch兼容API查询、写入数据的权限。具体操作，请参见 创建自定义权限...
MySQL数据库账号权限管理
功能介绍 您可以在RDS MySQL、PolarDB MySQL版 控制台上对数据库大分类组合权限（例如只读、读写、仅DML、仅DDL）进行便捷地管理与维护，但对于自定义各种权限类型组合或授予某些表级别权限等场景，您可以通过DMS推出的数据库账号权限管理...
如何选择域名所有权验证方式？
您有权限向网站所在服务器的Web根目录写入内容（即拥有服务器管理权限）站点服务器需开放80、443端口。如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过中国境外的网络访问。建议您在域名服务器中临时将...
网络智能服务如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。网络智能服务 NIS（Network Intelligence Service）支持通过 RAM，实现...
配置OSS
配置直播写入OSS权限 视频直播录制文件和截图文件保存到用户OSS，需要授权直播服务Live访问OSS，目前使用的是AliyunMTSDefaultRole角色。要将直播录制下来的文件存储在用户OSS的Bucket中，需要 同意云资源访问授权。查看授权是否成功。账号...
添加授权
使用诊断或巡检服务时，您需要为服务账号授予容器智能运维服务角色，当且仅当该角色被正确授予后，容器智能运维才能正常地调用相关服务（ECS、CS、VPC、SLB等），为您提供集群检查和诊断等服务。本文介绍容器智能运维服务角色包含的权限。...
操作审计服务关联角色
访问对象存储OSS（Object Storage Service）当您创建跟踪并设置了OSS存储空间用于接收操作事件时，操作审计需要向您指定的OSS存储空间写入操作事件，需要通过服务关联角色获取写入OSS存储空间的权限。访问消息服务MNS（Message ...
批量或异步插入数据
使用 wait_for_async_insert=0 非常危险，因为 INSERT 客户端不知道是否存在错误，且客户端如果在ClickHouse服务器需要减缓写入并产生一些反向压力以确保服务可靠性的情况下，如果继续快速写入可能会导致服务器过载。说明 在使用异步插入时...
添加授权
在您诊断或巡检服务时，需要为服务账号授予容器智能运维系统默认角色，当且仅当该角色被正确授予后，容器智能运维才能正常地调用相关服务（ECS、CS、VPC、SLB等），为您提供集群检查和诊断等服务。本文介绍容器智能运维默认角色包含的权限...
概述
服务A写入数据后，产生一条数据写入成功的消息通过MQ通知到服务B。服务B通过消费消息感知到数据写入成功，随后下发读请求进行数据读取，进行下一步的业务流转。在只能提供最终一致性读的情况下，无论是A服务还是B服务，在进行数据读取时，...
服务关联角色
RAM用户使用服务关联角色需要的权限 如果使用RAM用户创建或删除服务关联角色，必须联系管理员为该RAM用户授予管理员权限（AliyunSMCFullAccess）或在自定义权限策略的 Action 语句中为RAM用户添加以下权限：创建服务关联角色：ram:...
授权概述
ASM通过服务关联角色获取相应的云产品权限，您需要创建服务关联角色，完成对 服务网格 产品的授权。具体操作，请参见 管理ASM服务关联角色。RAM用户授权 通过RAM用户使用 服务网格 时涉及RAM权限和RBAC权限，您需要根据需求为RAM用户针对两...
通过函数计算消费日志数据
依托阿里云函数计算服务，日志服务提供流式数据加工服务。您可以通过配置一个函数计算触发器任务，定时获取更新的数据并触发函数的执行，进而增量消费日志服务Logstore的数据，并完成自定义加工任务。日志服务提供的函数模板或者用户自定义...
安装Logtail（ECS实例）
您使用RAM用户登录控制台进行操作时，RAM用户需具备日志服务的数据接入（Logtail）管理权限以及操作OOS资源的权限。日志服务 在权限助手中，选中 数据接入（logtail）。具体操作，请参见 配置权限助手。OOS 系统权限：AliyunOOSFullAccess...
版本说明
修复优雅关闭没有等待异步写入队列为空的问题。修复到达最大retryError时的回调失效问题。hitsdb-client-0.3.6.jar 0.3.5 增加设置写入去重的能力。增加对空间数据的初步支持接口（试用功能。需要TSDB服务端引擎版本大于 v2.6.4 并请提工单...
添加后端实例
请确保您后端实例的防火墙放行了80端口，且后端实例内已安装了Apache等Web服务（选择系统镜像创建的轻量应用服务器，默认没有安装Web服务，您需要自行安装Web服务）。如果您后端实例的80端口没有正常工作，则需要对端口进行检查。具体操作...
导出至OSS
INSERT OVERWRITE PARTITION SELECT 功能：和 INSERT INTO PARTITION SELECT 使用方法相同，功能上的不同在于会清除掉本次执行中涉及到的目标分区中之前已有的数据文件，对于没有新数据写入的分区，则不会清除其中的数据文件。语法：INSERT...
购买组合套餐（服务器+负载均衡）
轻量应用服务器 服务推出 实例+轻量应用负载均衡实例 组合套餐，创建后系统自动完成负载均衡的配置，您也可以根据业务需求修改相关配置。本文主要介绍如何购买组合套餐。使用限制 通过组合套餐购买的 轻量应用服务器 实例，不支持挂载数据...
创建MaxCompute投递任务（新版）
日志服务采集到日志后，支持将日志投递至MaxCompute的表中进行存储与分析。本文介绍如何创建MaxCompute投递任务（新版）。前提条件 已创建Project和Logstore。具体操作，请参见 创建Project和Logstore。已采集日志。具体操作，请参见 数据...
查询结果不符合预期的常见原因
只要写入过程中没有出现报错，相应的数据一定会写入成功，即使遇到机器宕机等情况，都可以通过恢复WAL的方式恢复数据，保障数据的持久性，不会出现数据写入后非预期不可见的情况。但是由于宽表引擎的特性比较多，例如数据版本号、时间戳、...
计费常见问题
同一阿里云账号同一地域下，多台轻量应用服务器的实例 和轻量数据库服务实例 默认处于同一个VPC内网环境，相互访问不收取费用。如果您有跨账号或跨地域的内网互通需求，请自行到云企业网控制台操作，但跨地域的内网互通会收取相关费用。更...
导出至HDFS
方式三：INSERT OVERWRITE PARTITION 与 INSERT INTO PARTITION 使用方法相同，但使用 INSERT OVERWRITE PARTITION 时，会覆盖掉本次执行中涉及到的目标分区中之前已有的数据文件，对于没有新数据写入的分区，则不会清除其中的数据文件。...
手动续费容器服务
确认无误后，选中 我已阅读并同意轻量应用服务器服务协议 以及 我已阅读并同意镜像使用协议 前的复选框，然后单击 立即购买。在 支付 页面，确认订单信息，并选择支付方式，然后单击 支付。相关文档 关于容器服务升级和续费的说明，请参见 ...
ACK One服务角色策略内容
服务角色是某个云服务在某些情况下，为了完成自身的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。您需要为ACK One服务账号授予对应的服务角色才能正常使用ACK One功能。本文为您介绍ACK One支持的服务角色以及角色的策略内容。...
教程示例：基于Bucket Policy实现跨部门数据共享
步骤3：授予允许下载、禁止写入和删除的权限 A部门管理员通过配置Bucket Policy，授权B部门用户允许下载、禁止写入和删除的权限。步骤4：上传数据 A部门用户上传数据到example-bucket。步骤5：验证权限 验证B部门用户对共享数据仅拥有下载...
高性能
阿里云Elasticsearch基于开源引擎，在多个场景下，提供各类写入和查询性能优化功能，在提升集群整体写入和查询能力的同时，实现了成本优化。本文介绍阿里云Elasticsearch在性能方面做的优化及提供的功能。内核性能优化 阿里云Elasticsearch...
NAS挂载后为什么没有写入权限？
目前 SAE 挂载NAS统一使用root权限去挂载，但是当前用户没有对应的操作权限。如果是自定义镜像的场景，您可以在镜像中设置挂载NAS的目录权限，或者使用root权限账号登录NAS；不支持在使用外部镜像（例如Nginx官方镜像）时，使用非root账号...
按写入数据量计费
计费项 日志服务按写入数据量计费项如下：写入数据量（原始值）存储空间-日志热存储 存储空间-日志低频存储 存储空间-日志归档存储 外网读取流量 更多信息，请参见 按写入数据量计费模式计费项。计费周期 日志服务计费周期为天，即当天的...
按写入数据量计费模式计费项
日志服务按写入数据量计费模式的计费项是单独计费的，例如您上传数据会产生数据写入费用，存储日志会产生日志存储费用等。本文介绍日志服务按写入数据量计费模式计费项及付费方式。日志服务按写入数据量计费模式的计费项如下所示，详细价格...
通过默认角色访问数据
阿里云系统角色AliyunLogETLRole具备读取源Logstore中的数据以及将数据加工结果写入目标Logstore的权限。您可以授予数据加工任务扮演AliyunLogETLRole角色来读取源Logstore中的数据以及将数据加工结果写入同账号下的目标Project。操作步骤 ...
通过默认角色访问数据
阿里云系统角色AliyunLogETLRole具备读取源Logstore中的数据以及将数据加工结果写入目标Logstore的权限。您可以授予数据加工任务扮演AliyunLogETLRole角色来读取源Logstore中的数据以及将数据加工结果写入同账号下的目标Project。操作步骤 ...
授权概述
根据权限类型，分布式云容器平台 ACK One 的权限包括服务角色、RAM权限策略和RBCA权限。您需要为服务账号授予对应的权限，才能正常使用 分布式云容器平台 ACK One 的功能。权限类型 权限类型 是否必须授权 权限说明 服务角色 仅在第一次...
创建RAM用户并授权
授予智能媒体服务所有资源的只读访问权限 {"Version":"1","Statement":[{"Action":["ice:Get*","ice:List*","ice:Search*","ice:Describe*"],"Resource":"acs:ice:*:*:*","Effect":"Allow"}]} 授予智能媒体服务完整权限（包含写权限）{...
为什么很长时间没有产生清单结果？
解决方法：将清单结果导出到源Bucket所在Region下的其他目标Bucket，且没有为该Bucket配置拒绝（Deny）清单结果写入的权限策略。在源Bucket所在Region下新建一个Bucket，用于存放清单结果文件。源Bucket清单中的前缀配置错误 解决方法：请...
使用前须知
日志服务联合传统型负载均衡CLB推出7层访问日志功能，用于记录所有发送到CLB的请求的详细信息，包括请求时间、客户端IP地址、延迟、请求路径和服务器响应等。您可以通过7层访问日志分析了解客户端用户行为、客户端用户地域分布和进行问题...
- 产品推荐
- 这些文档可能帮助您