SaveSDG-SaveSDG
调用SaveSDG将指定设备的云盘保存为SDG。调试 您可以在OpenAPI ...没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。
DeleteSDG-DeleteSDG
调用DeleteSDG删除SDG。接口说明 注意事项 若原始云盘对应的 SDG 全部...没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。
CopySDG-跨节点复制SDG
没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-02-28 OpenAPI 错误码发生...
MaxCompute安全白皮书
法律声明 阿里云提醒您在阅读或使用本文档之前请仔细阅读、充分理解本法律声明各条款的内容。如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本...
术语表-字母表
A：ABAC：Attribute-based Access Control 基于属性的访问控制，基于用户属性进行访问权限判断。ACL：Access Control List 访问控制列表，一种基于包过滤的访问控制技术。Access_token：是授权令牌，用于调用 IdP 提供的接口。AD：Active ...
CreateNetworkAcl-创建网络ACL
调用CreateNetworkAcl接口创建网络ACL。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...没有足够的权限，请联系云账号管理员授予您相应权限。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
DeleteNetworkAcl-删除网络ACL
调用DeleteNetworkAcl接口删除网络ACL。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...没有足够的权限，请联系云账号管理员授予您相应权限。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
DeleteNetworkAclEntry-删除网络ACL规则
没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
DeleteNetwork-删除网络
没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-04-13 OpenAPI 错误码发生...
AccosicateNetworkAcl-绑定网络ACL
没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
基本概念
本文解释了RAM的基本概念，帮助您正确理解和使用RAM。身份管理相关概念 概念 说明 阿里云账号（Alibaba Cloud account）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里...
DataWorks权限体系功能概述
权限管控体系介绍 DataWorks权限体系按照管控粒度划分如下：策略类型 授权方式 作用于DataWorks范围 相关文档 RAM Policy权限体系 通过为用户（RAM用户或Role）绑定某个权限策略，使其获得权限策略中定义的访问权限。用户：包含RAM用户、...
CreateCertificateForPackageRequest-请求创建证书
您需要域名服务器的管理员权限，才可以完成验证。关于两种验证方式的更多信息，请参见 如何配置域名授权验证？DNS 调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。调用 API 的请求格式，请参见本文 示例中的...
云服务器ECS安全性
例如，为了加强网络安全控制，您可以给某个用户组授权一个权限策略，该策略可以规定：如果用户的IP地址不是来自企业网络，则拒绝此类用户请求访问相关的ECS资源。您可以创建多个用户组来管理不同工作职责的人员。例如，如果某开发人员的...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
403错误
如果您需要将Bucket开放给他人访问，请参见 访问控制概述 选择适用的授权机制。Security token is not supported in this region 问题原因：暂不支持在当前地域使用STS Token。解决方案：关于哪些地域支持使用STS Token的详情，请参见 接入...
GetBucketAcl-获取Bucket访问权限
调用GetBucketAcl获取Bucket访问权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
访问控制FAQ
您也可以为RAM用户授予Elasticsearch所有的操作权限（不包括云监控和Tags权限），即将如下之一权限授权给您的子账号：AliyunElasticsearchReadOnlyAccess：只读访问阿里云Elasticsearch或Logstash的权限，可用于只读用户。...
授权管理FAQ
已经有AdministratorAccess或AliyunCSFullAccess权限，仍旧无法访问集群 控制台提示没有权限，错误码是ForbiddenCheckControlPlaneLog 控制台提示没有权限，错误码是ForbiddenHelmUsage 控制台提示没有权限，错误码是ForbiddenRotateCert ...
授权管理FAQ
已经有AdministratorAccess或AliyunCSFullAccess权限，仍旧无法访问集群 控制台提示没有权限，错误码是ForbiddenCheckControlPlaneLog 控制台提示没有权限，错误码是ForbiddenHelmUsage 控制台提示没有权限，错误码是ForbiddenRotateCert ...
管理Dataphin成员
权限说明 超级管理员和系统管理员支持停用成员、删除成员、转交权限和配置所有成员的联系方式。系统管理员不支持停用和删除超级管理员，也不支持转交超级管理员和其他系统管理员的权限。成员管理入口 在Dataphin首页，单击顶部菜单栏的 ...
对云上应用进行动态身份管理与授权
当企业购买阿里云服务后，应用程序通过访问控制（RAM）可以获取RAM角色的临时安全令牌，从而访问阿里云。背景信息 企业A购买了ECS实例，并计划在ECS实例中部署企业的应用程序。这些应用程序需要使用访问密钥（AccessKey）访问其它云服务API...
文件存储NAS SMB ACL概述
Linux Root身份也没有管理员权限，而是该域用户的权限。chmod、chown、chgrp、getfacl或setfacl等Linux权限操作都将不起作用。更多信息，请参见 Linux客户端以AD域用户身份挂载并使用SMB文件系统。NAS SMB ACL工作原理 阿里云文件存储NAS...
权限概述
Label权限控制：提供敏感数据访问权限控制能力。用户或角色仅能访问在自身访问许可等级范围内的数据，如果需要访问高敏感数据，需要进行Label授权。基于Package跨项目访问资源：当涉及跨项目访问资源场景时，可以通过创建Package包的方式将...
网络智能服务系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
线上课服务
流程说明 云商机线上课服务流程如图所示：名词解释 名词 说明 管理员 也称线上课管理员，是课程访问权限管理者，可以授权公司员工访问线上课程。权限所有者一般为线上课购买、付费用户。学员 被授权访问线上课的用户，是与管理员同为一家...
资源目录概述
管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用访问控制（RAM）设置权限后，相应身份才具备对资源的访问权限。关于管控策略的更多信息，请参见 管控策略概述。可信服务 可信服务是指支持与资源目录组合使用的其他...
基本概念
管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用访问控制（RAM）设置权限后，相应身份才具备对资源的访问权限。关于管控策略的更多信息，请参见 管控策略概述。可信服务 可信服务是指支持与资源目录组合使用的其他...
创建自定义权限策略
如果视频点播的系统权限策略不能满足您的需求，您可以通过创建自定义权限策略实现精细化权限管理，例如仅允许指定用户访问视频点播中的资源、仅授予使用媒体审核的权限等。创建方式 通过可视化编辑模式创建自定义权限策略 RAM提供所见即...
授予RAM用户权限
为RAM用户授予所需资源的访问权限，以实现权限最小化目标，并避免多个用户共享阿里云账号密码或访问密钥，从而减少企业的访问安全风险。...背景信息 访问控制...解决方法 请加入Hologres官方答疑钉钉群联系技术支持，详情可参见 在线支持。
专有网络VPC系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
Hologres服务关联角色
如您需要使用Hologres来访问MaxCompute服务，则需要创建服务关联角色AliyunServiceRoleForHologresIdentityMgmt，本文为您介绍AliyunServiceRoleForHologresIdentityMgmt的创建、授权、查看以及删除方式。更多关于服务关联角色的信息，请...
CreateForwardingRules-创建转发规则
用户没有创建服务关联角色的权限，请联系主账号或权限管理员授权当前用户AliyunGlobalAccelerationFullAccess或者创建服务关联角色的自定义权限。自定义权限策略的相关信息包含以下内容：ServiceName为vpcendpoint.ga.aliyuncs.com，服务...
网络型负载均衡NLB系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
什么是访问控制
公司A有如下要求：项目独立管理：每个管理员各自能够独立管理项目人员及其访问权限。按项目分账：财务部门希望能够根据项目进行出账，以解决财务成本分摊的问题。共享底层网络：客户希望云资源的底层网络默认共享。使用方式 注册阿里云账号...
EnableResourceCenter-开通资源中心
当前用户没有创建服务关联角色的权限，请联系主账号或权限管理员授权创建服务关联角色的自定义权限策略。自定义权限策略的相关信息如下：Service Name：rmc.resourcemanager.aliyuncs.com，执行该操作所需的用户权限：ram:...
权限管理
如果您有场景超出以上规格，请联系我们。请求示例 {"drive_id":"1","file_id":"63fad1c32fe8717da94e4b93b83fb248855f7fd6","member_list":[{"identity":{"identity_type":"IT_User","identity_id":"39df109b4f4f428db75898bbb0644fa5"},...
服务关联角色
必须联系管理员为该RAM用户授予管理员权限 AliyunSWASFullAccess 或在自定义权限策略的 Action 语句中为RAM用户添加以下权限：创建服务关联角色：ram:CreateServiceLinkedRole 删除服务关联角色：ram:DeleteServiceLinkedRole 关于授权的...
授权概述
如果授权对象为集群内应用的权限管理员，请参见 场景三：授权对象为集群内应用的权限管理员。RAM授权 在企业对接RAM的账号系统中，运维人员通过RAM用户或RAM角色管理云服务资源是一个常见场景。然而默认情况下RAM用户或RAM角色没有使用...
凭据策略概述
凭据策略仅适用于通过KMS服务Endpoint访问凭据时，对访问权限进行判定。如果您是通过KMS实例Endpoint访问凭据，是否能访问依赖于应用接入点AAP中配置的权限策略。凭据策略的内容长度不超过32768个字节，且为JSON格式。凭据策略说明 完整的...
- 产品推荐
- 这些文档可能帮助您