授权RAM用户使用ECS资源
说明 访问控制RAM是阿里云提供的管理用户身份与资源访问权限的服务；RAM用户即RAM账号，通过为阿里云账号（主账号）创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。详细说明，请参见 什么是访问控制、RAM用户概览。...
服务关联角色
什么是服务关联角色 在某些场景下，一个云服务为了完成自身的某个功能，需要获取其他云服务的访问权限。例如：配置审计（Config）服务要读取您的云资源信息，以获取资源列表和变更历史，就需要获取ECS、RDS等产品的访问权限。阿里云提供了...
为RAM用户组授权
权限策略是一组访问权限的集合。支持批量选中多条权限策略。系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见 支持RAM的云服务。说明 系统会自动标识出高风险系统策略（例如：...
密钥管理服务如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问KMS的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在...
不使用主账号AccessKey
为RAM用户授予您程序或应用所需的访问权限。建议您遵循最小化授权原则为RAM用户授予恰好够用的权限。您可以创建自定义策略，进行精细化授权。如果您对自定义策略还不太了解，也可以先使用阿里云定义的系统策略进行粗粒度授权，并在之后基于...
为RAM角色授权
权限策略是一组访问权限的集合。支持批量选中多条权限策略。系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见 支持RAM的云服务。说明 系统会自动标识出高风险系统策略（例如：...
什么是STS
阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）...
企业上云安全实践
某些RAM用户离开组织时，需要收回其对资源的访问权限。解决方案 使用RAM，您可以创建、管理RAM用户，并可以控制这些RAM用户对资源的操作权限。当您的企业存在多用户协同操作资源时，使用RAM可以让您避免与其他用户共享阿里云账号访问密钥，...
RAM角色概览
例如：配置审计（Config）服务要读取您的云资源信息，以获取资源列表和资源配置变更历史，就需要获取ECS、RDS等产品的访问权限。此时，您可以创建可信实体为阿里云服务的RAM角色解决该问题。推荐您优先使用服务关联角色，对于不支持服务...
MySQL数据库账号权限管理
FILE 服务器主机上的文件访问 文件访问权限。CREATE TEMPORARY TABLES 服务器管理 创建临时表权限。CREATE USER 服务器管理 创建账号权限。PROCESS 服务器管理 查看进程权限。RELOAD 服务器管理 执行 FLUSH-HOSTS、FLUSH-LOGS、FLUSH-...
创建RAM用户
您可以为阿里云账号（主账号）创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。操作步骤 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。在 ...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
OAuth应用概览
acs/alimt：机器翻译服务的访问权限。令牌 OAuth 2.0服务可以给应用下发代表登录用户的令牌。身份令牌：包含用户的身份信息，不能用于访问阿里云资源。访问令牌：包含用户的身份信息以及应用的OAuth范围，可以用于访问OAuth范围内的阿里云...
堡垒机连接服务器相关问题
若没有在同一个VPC，请您使用云企业网打通堡垒机与服务器之间的VPC或者升配堡垒机规格版本为企业双擎版通过公网代理服务器访问另一个VPC下ECS资产。具体操作，请参见 什么是云企业网 或 混合运维场景最佳实践。说明 若堡垒机与服务器所在...
云服务器 ECS系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
创建RAM用户并授权
您可以创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。当您的企业存在多用户协同访问资源的场景时，使用RAM可以按需为用户分配最小权限，避免多用户共享阿里云账号（主账号）密码或访问密钥，从而降低企业的安全风险...
实例元数据
访问模式说明 对比项 普通模式 加固模式 交互方式 请求/响应 会话 鉴权方式 同VPC内源IP地址鉴权 同VPC内源IP地址鉴权+元数据服务器访问凭证鉴权 该访问凭证具有以下特点：短时效性：访问凭证有效期，且最长为6小时，超过有效期后将失效，...
通过RAM限制用户的访问方式
权限策略是一组访问权限的集合，分为以下两种。支持批量选中多条权限策略。系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见 支持RAM的云服务。说明 系统会自动标识出高风险系统策略（例如：...
访问密钥（AccessKey）常见问题
为RAM用户授予您程序或应用所需的访问权限。建议您遵循最小化授权原则为RAM用户授予恰好够用的权限。您可以创建自定义策略，进行精细化授权。如果您对自定义策略还不太了解，也可以先使用阿里云定义的系统策略进行粗粒度授权，并在之后基于...
通过RAM限制用户的访问时间段
权限策略是一组访问权限的集合，分为以下两种。支持批量选中多条权限策略。系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见 支持RAM的云服务。说明 系统会自动标识出高风险系统策略（例如：...
通过RAM限制用户的访问IP地址
权限策略是一组访问权限的集合，分为以下两种。支持批量选中多条权限策略。系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见 支持RAM的云服务。说明 系统会自动标识出高风险系统策略（例如：...
网络异常时如何抓取数据包
背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下文档排查和分析问题。能ping通但端口不通时端口可用性探测说明 丢包或不通时链路...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
创建RAM角色并授权
权限策略是一组访问权限的集合。支持批量选中多条权限策略。系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见 支持RAM的云服务。说明 系统会自动标识出高风险系统策略（例如：...
通过RAM限制只有启用了MFA的RAM用户才能访问云资源
权限策略是一组访问权限的集合，分为以下两种。支持批量选中多条权限策略。系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见 支持RAM的云服务。说明 系统会自动标识出高风险系统策略（例如：...
安全组检查
如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389...
CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器直接返回504状态码，建议排查是否由于后端服务器访问其他内部服务，造成响应超时。CLB状态码（status）的可能原因：后端服务器直接返回504状态码，CLB透传后端状态码给客户端。建议...
RAM用户常见问题
为什么RAM用户被授权后依然无访问权限？对于支持权限诊断的云服务，您可以直接查看无权限原因及对应的处理策略。具体操作，请参见 如何排查无权限的访问错误？对于不支持权限诊断的云服务，您可以参照下表分析原因并解决无权限问题。问题...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
快速搭建WordPress个人博客
阿里云轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。本文以WordPress应用镜像为例，介绍如何快速搭建WordPress个人博客及其使用WordPress的WPtouch插件搭建移动端的WordPress个人博客。背景...
通过ECS实例RAM角色授权ECS访问其他云资源
当ECS实例或部署在ECS实例上的应用需要访问其他云资源时，必须先通过访问凭证来验证身份信息和访问权限。实例RAM角色允许您将一个角色关联到ECS实例，使ECS实例及其上的应用基于STS临时凭证访问其他云资源，无需透露长期AccessKey，既可...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
创建轻量应用服务器
轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，增强应用吞吐能力的同时，可以消除服务器的单点故障，提升应用的可用性。您可以通过以下方式实现：单独创建轻量应用服务器实例和轻量应用负载均衡实例，并手动添加后...
错误中心
CodeRepoNotFound：代码库不存在或 无权限访问 问题描述：构建步骤克隆代码失败，报错 Repository path not found,please check if the repository path is correct.解决方案：可能是配置流水线代码源的人员离职或者被回收权限导致无法正常...
使用自定义镜像创建服务器
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。更多信息，请参见 地域与网络连通性。镜像 单击 自定义镜像，然后选择需要使用的自定义镜像。套餐配置 ...
创建容器服务
重要 非中国内地地域，例如中国（香港）、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 ...
购买组合套餐（服务器+负载均衡）
轻量应用服务器 服务推出 实例+轻量应用负载均衡实例 组合套餐，创建后系统自动完成负载均衡的配置，您也可以根据业务需求修改相关配置。本文主要介绍如何购买组合套餐。使用限制 通过组合套餐购买的 轻量应用服务器 实例，不支持挂载数据...
快速搭建LNMP环境（通过宝塔面板）
宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？通用问题 SMC服务域名有哪些？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS...
- 产品推荐
- 这些文档可能帮助您