管理存储空间访问权限
public-read-write 设置存储空间的访问权限 创建存储空间的同时设置其访问权限 以下代码用于创建存储空间的同时设置其访问权限：const OSS=require('ali-oss');const client=new OSS({/yourregion填写Bucket所在地域。以华东1（杭州）为例...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
云盒Bucket Policy
当这些Bucket Policy中包含拒绝访问权限时，遵循拒绝访问权限优先原则。例如针对某用户第一次设置了只读权限，第二次设置了读/写权限，则该用户最终的权限为读/写。如果第三次设置了拒绝访问权限，则该用户最终的权限为拒绝访问。只读、读/...
创建接入点
当这些Bucket Policy中包含拒绝访问权限时，遵循拒绝访问权限优先原则。例如针对某用户第一次设置了只读权限，第二次设置了读/写权限，则该用户最终的权限为读/写。如果第三次设置了拒绝访问权限，则该用户最终的权限为拒绝访问。只读、读/...
实现指定用户访问特定UDF最佳实践
因此您可以通过Policy方案实现特定UDF被指定用户访问：如果您不想让其他用户访问工作空间内具体的资源，在DataWorks中添加数据开发者权限后，再根据Role Policy的操作，在MaxCompute客户端将其配置为拒绝访问权限。如果您需要指定用户访问...
实现指定用户访问特定UDF最佳实践
因此您可以通过Policy方案实现特定UDF被指定用户访问：如果您不想让其他用户访问工作空间内具体的资源，在DataWorks中添加数据开发者权限后，再根据Role Policy的操作，在MaxCompute客户端将其配置为拒绝访问权限。如果您需要指定用户访问...
Bucket Policy
当这些Bucket Policy中包含拒绝访问权限时，遵循拒绝访问权限优先原则。例如针对某用户第一次设置了只读权限，第二次设置了读/写权限，则该用户最终的权限为读/写。如果第三次设置了拒绝访问权限，则该用户最终的权限为拒绝访问。只读、读/...
网络安全管理
如果要控制实例的网络访问权限，您可以更改实例网络类型为 限定控制台或绑定VPC访问 或者 限定绑定VPC访问。重要 限制实例网络类型后，将不允许使用公网或者经典网访问实例，只支持 VPC 或控制台访问，请谨慎操作。登录 表格存储控制台。在...
创建CCN连接
在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，在 操作 列单击 创建网络实例连接。在 连接网络实例 页面，配置网络实例信息，单击 确定创建。配置项 说明 实例类型 选择 云连接网（CCN）。地域 选择要连接的网络实例所在的...
VPN网关如何与RAM协同工作
使用VPN网关的特定功能时，会触发用户授权自动创建普通服务角色并为角色授予对应的资源访问权限。创建完成后，VPN网关即可扮演此服务角色，代表您访问其他云服务。您也可以在RAM中手动创建、修改和删除普通服务角色，并修改普通服务角色的...
专有网络VPC如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理...
网络智能服务如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。网络智能服务 NIS（Network Intelligence Service）支持通过 RAM，实现...
创建数据库和账号
访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏中，选择 账号管理。单击 高权限账号 右侧的 重置账号权限。输入高权限账号密码，重置账号权限。创建普通账号 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以从...
管理文件访问权限
背景信息 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。oss2.OBJECT_ACL_DEFAULT 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。oss2.OBJECT_ACL_...
共享带宽如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。共享带宽 支持通过 RAM 实现对产品资源的访问控制和管理。概述 访问...
弹性公网IP如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。弹性公网IP支持通过 RAM 实现对产品资源的访问控制和管理。概述 访问...
Tair如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云原生内存数据库 Tair 支持通过 RAM 实现对产品资源的访问控制和管理...
云数据库 Redis 版如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云数据库 Redis 版 支持通过 RAM 实现对产品资源的访问控制和管理。...
Lindorm如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云原生多模数据库 Lindorm 支持通过 RAM 实现对产品资源的访问控制和...
任播弹性公网IP如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。任播弹性公网IP（Anycast EIP）支持通过 RAM 实现对产品资源的访问控制...
服务关联角色
只有创建了服务关联角色（AliyunServiceRoleForNis），才能够获取访问权限。创建服务关联角色 使用 NIS 时，如果服务关联角色不存在，系统会自动创建一个名称为AliyunServiceRoleForNis的服务关联角色，并且为该角色添加名称为...
AnalyticDB PostgreSQL版如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云原生数据仓库 AnalyticDB PostgreSQL 版 支持通过 RAM 实现对产品...
查看Ranger日记审计信息
说明 HDFS鉴权首先会查看HDFS自带权限控制（hadoop-acl），只有自带权限控制拒绝访问时才会去检验Ranger所配置的权限（ranger-acl）。您可以根据该字段判断权限控制是被hadoop-acl允许或拒绝的，还是被ranger-acl允许或拒绝的。Agent Host ...
管理权限组
为了确保您的数据访问安全，您可以通过配置自定义权限组，为不同的IP地址或网段授予不同的访问权限，以满足不同的访问场景。背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限（可读写且...
DecodeDiagnosticMessage-解码无权限诊断信息
从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
全球加速如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。全球加速 支持通过 RAM 实现对产品资源的访问控制和管理。概述 访问...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
授权概述
您使用数据加工功能时，涉及数据加工操作权限和数据访问权限。如果您使用的是阿里云账号，直接执行加工任务访问数据授权。注意 为了保障您的云资源安全，建议使用RAM用户。如果您使用的是RAM用户，则需执行数据加工操作授权和加工任务访问...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
服务关联角色
云服务器ECS使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或云服务器ECS不支持自动创建时，您需要手动创建服务关联角色。阿里云访问控制...
访问控制概述
例如已通过RAM Policy或者Bucket Policy将Bucket内的所有Object或者与指定Prefix匹配的Object的访问权限设置为私有，但是考虑到您需要将其中某个Object开放给所有互联网匿名用户访问，则选择Object ACL，并将ACL设置为 public-read。
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
权限策略管理
对于共享数据，通过权限设置访问权限，从而保证数据安全。账户权限管理 您可在 RAM 访问控制 中，设置用户权限。登录 RAM 访问控制台后，单击左侧导航栏的 权限策略管理，单击 创建权限策略。在 新建自定义权限策略 页面，填写 策略名称，...
创建并授权RAM用户
为RAM用户授予不同的资源访问权限。具体操作，请参见 为RAM用户授权。用户组的创建及授权 访问控制（RAM）通过用户组对职责相同的RAM用户进行分类并授权，可以更加高效地管理RAM用户及其权限。（若您不需要此项内容，则无需配置）在RAM用户...
服务关联角色
当您在使用 云原生内存数据库 Tair 时，为了完成 Tair 的某个功能，需要获取其他云服务的访问权限，例如使用 Tair 的日志管理功能，需要通过 AliyunServiceRoleForKvstore 获取日志服务相关资源的访问权限。RAM用户创建服务关联角色所需...
创建RAM用户并授权
您可以通过为阿里云账号创建RAM用户，并授予RAM用户不同的系统策略或自定义策略，实现不同用户拥有不同资源访问权限的目的。背景信息 访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务，RAM...
开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能，对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举（Access-Based Enumeration，简称ABE）。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
服务关联角色
什么是服务关联角色 在某些场景下，一个云服务为了完成自身的某个功能，需要获取其他云服务的访问权限。例如：配置审计（Config）服务要读取您的云资源信息，以获取资源列表和变更历史，就需要获取ECS、RDS等产品的访问权限。阿里云提供了...
- 产品推荐
- 这些文档可能帮助您