设备管理
白名单设备：企业使用的打印机、IP电话、智能IoT设备等无法安装UEM客户端，可以将此类设备添加到白名单中。添加到白名单的设备，可以正常访问企业基础网络。icmsDocProps={'productMethod':'created','language':'zh-CN',};
管理应用接入点
网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS...
管理应用接入点
网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS...
创建云手机
创建云手机时，您需要配置地域、镜像、规格、网络以及购买时长等信息，您可以根据业务需要进行个性化配置。本文介绍如何创建一台云手机。前提条件 已创建专有网络和交换机。具体操作，请参见 创建和管理专有网络。已创建安全组。具体操作，...
DSW网络配置
网络配置建议 由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录...
管理应用接入点
secret/dataKey*网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络...
服务关联角色
用于为弹性供应服务获取关联云服务（例如云服务器ECS、专有网络VPC、云数据库RDS或云监控CMS服务等）的访问权限。更多信息，请参见 管理弹性供应服务关联角色。在您创建诊断线路和发起诊断任务时，云服务器ECS会自动创建网络连通性诊断服务...
授权访问云资源
堡垒机服务关联角色介绍 通过堡垒机进行运维时，堡垒机需要访问云服务器ECS和专有网络VPC等云服务的资源，您可通过系统自动创建的堡垒机服务关联角色AliyunServiceRoleForBastionhost获取访问权限。以下是堡垒机服务关联角色的介绍：角色...
运维平台隔离
员工根据工作需要通过集中的权限管理平台申请VPN访问权限、堡垒机访问权限、管控平台以及生产系统访问权限，经主管、数据或系统所有者、安全管理员以及相关部门审批后，进行授权。监控审计与变更管理 监控 阿里云使用自动化监控系统对云...
Bucket Policy常见示例
Bucket Policy是OSS提供的一种针对存储空间（Bucket）的授权策略，使您可以精细化地授权或限制有身份的访问者（阿里云账号、RAM用户、RAM角色）或匿名访问者对指定OSS资源的访问。例如，您可以为其他阿里云账号的RAM用户授予指定OSS资源的...
授予RAM用户访问网络质量分析器的权限
本文介绍如何授予RAM用户访问网络质量分析器的权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。操作步骤 您可以通过创建自定义策略实现对网络质量分析器的精细化权限管理。登录 RAM控制台。创建权限策略。在左侧导航栏中，...
网络智能服务如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。网络智能服务 NIS（Network Intelligence Service）支持通过 RAM，实现...
专有网络VPC系统权限策略参考
本策略定义了只读访问网络智能服务（Network Intelligence）的权限。查看策略详情 AliyunVPCPrefixListAccess 您可以将 AliyunVPCPrefixListAccess 策略授权给RAM身份。本策略定义了管理VpcPrefixList的权限。查看策略详情 ...
S3协议权限管理
桶的权限说明 S3兼容协议的访问控制功能支持桶（bucket）级别的权限设置，共有五种权限类型：READ，WRITE，TRASH，ADMIN和SYSTEM，对应桶的读、写、删除和所有权限。其中AMDIN权限等同于SYSTEM权限。桶的访问权限固定由名为 lfsdata 的...
安全体系概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和...
网络智能服务系统权限策略参考
本策略定义了只读访问网络智能服务（NIS）的权限。查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForNis 网络智能服务使用服务关联角色 AliyunServiceRoleForNis 来访问您在其他云产品中的资源。AliyunServiceRolePolicyForNis 是...
访问网站时报错：403 Forbidden
使用云虚拟主机或轻云服务器搭建网站后，可能会因为网站根目录下没有上传网站默认首页文件，或者网站程序中设置了禁止访问权限，而导致在访问网站时，网站页面提示 Forbidden 或 HTTP 错误 403.14-Forbidden 报错信息。本文介绍这种情况的...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
专有网络VPC如何与RAM协同工作
企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合...
堡垒机连接服务器相关问题
若没有在同一个VPC，请您使用云企业网打通堡垒机与服务器之间的VPC或者升配堡垒机规格版本为企业双擎版通过公网代理服务器访问另一个VPC下ECS资产。具体操作，请参见 什么是云企业网 或 混合运维场景最佳实践。说明 若堡垒机与服务器所在...
如何排查无权限的访问错误？
具体如下：控制台访问报错：提示 没有权限。OpenAPI调用访问报错：提示 NoPermission、Forbidden.RAM、NotAuthorized 等。解决方法 控制台访问 如下图所示，控制台上大多数的无权限报错弹窗，除了错误原因，还会提供额外的错误详情信息。您...
数据门户常见问题
如果 仅授权可见 设置为 是，没有权限的用户无法查看该菜单。设置数据门户的菜单权限后，同一空间成员可以通过仪表板或电子表格查看相应的报表，如何让没有菜单访问权限的用户不能查看仪表板和电子表格？不支持该操作，同一空间下的作品...
网络型负载均衡NLB系统权限策略参考
本策略定义了只读访问网络型负载均衡服务（NLB）的权限。查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForNLBLogDelivery 网络型负载均衡NLB使用服务关联角色 AliyunServiceRoleForNLBLogDelivery 来访问您在其他云产品中的资源...
弹性云手机系统权限策略参考
本文描述弹性云手机支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
创建并授权RAM用户
在RAM访问控制页面，选择 权限管理 中的 权限策略，单击 创建权限策略，选择 脚本编辑。输入如下脚本，编辑基本信息（包括 名称 和 备注），即可完成权限策略的创建。{"Version":"1","Statement":[{"Action":"xgip:*","Resource":"acs:xgip...
RAM和STS介绍
RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能...
专有网络
警告 Cluster删除了专有网络A，则该Cluster不再具有访问专有网络A的权限。当专有网络A被多个Cluster挂载时，仅有Cluster A删除了专有网络A，但专有网络A仍然被Cluster B挂载，此时专有网络A仍然会被计费。当专有网络A被所有挂载的Cluster...
访问控制概述
默认情况下，为保证存储在OSS中数据的安全性，OSS资源（包括Bucket和Object）默认为私有权限，只有资源拥有者或者被授权的用户允许访问。如果要授权第三方用户访问或使用自己的OSS资源，可以通过多种权限控制策略向他人授予资源的特定权限...
元数据访问控制
数据管理DMS新推出的元数据访问控制功能，是指在DMS中对数据库、实例的查看与访问权限进行控制的功能。本文将介绍如何在DMS中开启元数据访问控制功能。前提条件 目标实例的管控模式为安全协同模式，更多信息，请参见 管控模式。系统角色为...
如何对OSS进行访问权限控制
概述 本文主要介绍如何对阿里云对象存储OSS进行访问权限控制，使OSS资源访问更加安全。详细信息 OSS提供多种方式将OSS资源权限授予给其他用户，您可以使用以下几种机制来控制对OSS资源访问的权限，从而确保数据安全。设置存储空间ACL：通过...
基本概念
访问控制相关概念 概念 说明 权限（Permission）权限是指是否允许用户对某种资源执行某种操作，权限分为：允许（Allow）或拒绝（Deny）。操作分为两大类：资源管控操作：指云资源的生命周期管理及运维管理操作，所面向的用户一般是资源购买...
获取文件访问权限
文件访问权限 文件访问权限包括如下三种：文件访问权限 描述 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。公共读 文件的拥有者和授权用户有该文件的读写权限，其他用户只有文件的读权限。请谨慎使用该...
什么是云SSO
使用云SSO，您可以统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置所有用户对RD账号的访问权限。功能特性 统一管理使用阿里云的用户 云SSO为您提供一个原生的身份目录，您可以将所有需要访问...
权限策略管理
CREATE TABLEGROUP 的权限 DELETE DELETE 的权限 DROP DROP 的权限 GRANT OPTION GRANT OPTION 的权限 INSERT INSERT 的权限 SELECT SELECT 的权限 UPDATE UPDATE 的权限 SUPER SET GLOBAL 修改全局系统参数的权限 SHOW DATABASES 全局 ...
更改网络类型
网络类型 经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。专有网络（VPC）：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP 地址范围和网关。...
RAM和STS介绍
将这个凭证发给需要访问的用户，该用户就可以获得访问物联网络管理平台接口的临时权限。为什么 RAM 和 STS 的使用这么复杂？虽然 RAM 和 STS 的概念和使用比较复杂，但这是为了账号的安全性和权限控制的灵活性而牺牲了部分易用性。将子账号...
授权概述
访问密钥：授予数据加工任务使用阿里云账号或RAM用户的访问密钥来读取源Logstore中的数据以及将数据加工结果写入目标Logstore。更多信息，请参见 通过访问密钥访问数据。阿里云账号具备Logstore数据访问权限。RAM用户不具备Logstore数据...
授权方案概述
MaxCompute提供了灵活的授权方案来满足项目的权限管理需求，您可以根据实际人员权限分配规划选择合适的授权方案。本文为您介绍MaxCompute支持的授权方案及授权场景信息。MaxCompute支持的授权方案如下。授权方案 授权场景 ACL权限控制 适用...
V3.2.37.2版本升级通知
本次升级修复了RAM用户只读堡垒机权限问题，限制RAM用户只读堡垒机权限仅能使用控制台读取配置、审计、系统等相关信息。权限具体说明，请参见 堡垒机管理员角色授权。重要 如果您之前使用RAM用户的堡垒机只读权限在管理界面使用运维相关...
更改网络类型
如果保留经典网络地址，则切换网络类型时，RDS实例不会发生闪断，而且经典网络的ECS对该RDS实例的内网访问也不会断开，直到经典网络地址到期才断开。说明 在经典网络地址到期前，请将VPC地址配置到VPC的ECS中，以实现业务平滑迁移到VPC。在...
- 产品推荐
- 这些文档可能帮助您