创建私有部署服务
配置项 配置说明 权限设置 部署链接权限 设置服务部署链接的权限。公开的：所有服务使用者在获取到部署链接后，均可以通过部署链接创建服务实例。受限的：只有添加在部署链接权限白名单中的服务使用者才可以通过部署链接访问或创建服务实例...
管理集群
重要 开放OS权限设置后无法修改。单击 确定。删除专属集群MyBase 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。单击左侧导航栏 集群列表。在 专属集群列表 页面，单击目标专属集群 操作 列中的 删除。在弹出的对话框中，单击...
开启应用一致性备份功能
应用解冻脚本路径：权限设置为仅root用户具有读、写和执行权限（即权限为700，参考命令为 chmod 700/tmp/postscript.sh），保存路径为/tmp/postscript.sh。重要 如果选中 应用一致性备份，并正确设置脚本，则创建应用一致性备份。如果选中 ...
管理集群
重要 开放OS权限设置后无法修改。单击 确定。删除专属集群MyBase 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。单击左侧导航栏 集群列表。在 专属集群列表 页面，单击目标专属集群 操作 列中的 删除。在弹出的对话框中，单击...
权限管理
无论基于何种授权方式，合理的权限设置能够阻止未经授权的访问，保护云上资产和数据的安全。因此，云上的权限管理的核心原则就是权限最小化，只给身份授予必要的权限，确保权限最小够用。基于该原则，针对不同身份类型的授权，在阿里云上有...
创建代运维服务
配置项 配置说明 权限设置 部署链接权限 可根据您的规划进行设置。公开的：所有服务使用者在获取到部署链接后，都可以通过部署链接创建服务实例。受限的：只有添加了部署链接权限白名单的服务使用者才可以通过部署链接访问或者创建服务实例...
FilePermissionMember
名称 类型 描述 示例值 object A short description of struct identity Identity 被授权对象，可以是用户或群组 role_id string 目前支持两种方式设置权限，一种是通过指定角色设置权限，另一种是自定义操作权限，此字段用于指定角色设置...
创建与管理账号
权限设置 设置该账号所拥有的权限：只读：仅拥有读取数据的权限，不允许修改数据。读写：拥有读写数据的权限。复制：在拥有读写权限的基础上，可执行SYNC或PSYNC命令。说明 仅部分实例支持创建 复制 权限的账号，请以控制台页面显示为准。...
设置普通用户执行云助手命令
以在Windows实例中运行云助手命令为例，验证权限设置是否生效。控制台验证操作如下所示，需要设置执行用户和OOS托管密码。user01用户能够正常执行云助手命令，system用户执行云助手命令报错。CLI验证操作如下所示，user01用户能够正常执行...
用户和角色
当前 ODC 支持指定资源管理权限和系统操作权限，勾选需要设置的权限后，下方会出现 权限设置 项。创建角色时，必须为该角色指定至少一种权限类型并进行设置。资源管理权限：包括数据源、项目、角色、用户的管理权限（新建/管理/编辑/查看）...
购买和管理企业网盘
设置 权限 设置 企业网盘 在无影终端上的可见性 默认情况下，终端用户除了可以通过云电脑来访问网盘，也可以在未进入云电脑的情况下，通过无影终端界面直接访问网盘。如需禁止，请执行以下步骤：在左侧导航栏，选择 网络与存储>企业网盘。...
什么是代码管理
代码组设置 平台权限设置 企业、代码组、库多级权限管理 权限 平台密钥指纹 密钥指纹用于验证与远程服务器的连接可信性 平台密钥指纹验证 Git-LFS 大文件存储 针对云端大文件、二进制文件提供标准的版本控制解决方案 Git 大文件存储 Git 按...
创建接入点
接入点（Access Point）用于简化大规模共享数据集的数据访问权限控制管理的场景。本文介绍如何创建接入点。...常见问题 接入点的权限设置支持IP白名单么？支持。您可以按语法策略添加接入点策略，添加"IpAddress":{"acs:SourceIp":["xxx"]}。
创建与管理账号
权限设置 设置该账号所拥有的权限：只读：仅拥有读取数据的权限，不允许修改数据。读写：拥有读写数据的权限。复制：在拥有读写权限的基础上，可执行SYNC或PSYNC命令。说明 仅部分实例支持创建 复制 权限的账号，请以控制台页面显示为准。...
系统设置
网络设置 启用网络通信：设置指令系统与授权主机之间的通信状态，启用网络通信服务。授权地址：设置网络通信后端服务地址。服务主机：设置网络通信后端服务主机。服务路径：网络通信后端服务路径。消息设置 启用消息通信：启动网络消息通信...
费用与成本权限策略介绍
费用与成本企业账号权限点清单：权限名称 权限code 适用角色 权限说明 可用额度预警设置权限 setavailablecreditwarning 成员类型，管理员类型 设置和修改可用额度预警的权限 自动销账设置权限 setautopay 成员类型，管理员类型 设置自动...
DLF+EMR之统一权限最佳实践
在DLF中开启Catalog的权限控制，具体操作参考 权限设置。说明 生产使用建议同时开启LDAP认证，以保证用户身份经过合法校验。以下示例为简单说明权限问题，并未开启LDAP认证，所以beeline连接时未要求输入密码。设置超级管理员的权限，使其...
DescribeRiskCheckResult-查询检查项检测结果
12 OSS-Bucket 权限设置 4（数据安全）high OSS 检查 OSS 所有 Bucket 是否允许公共读写或公共读。公共读（public-read）、公共读写（public-read-write）权限可以不通过身份验证直接读取或者写入您 Bucket 中的数据，安全风险高，为确保您...
DLF-Auth
数据湖构建DLF的数据权限管理功能已经开放，开启该功能需要在您开通DLF产品后，按照 DLF权限设置 开启相关数据目录（Catalog）的权限开关。使用限制 数据湖构建DLF权限仅支持通过RAM用户进行权限管理，因此需要在EMR控制台通过用户管理功能...
使用自定义ECS应用角色访问同账号云资源
本文介绍在E-MapReduce控制台上，通过创建集群时在基础配置页面的高级设置区域设置ECS应用角色，实现以免密的方式访问同账号...如果设置了相关权限，您可以在OSS控制台上取消相关权限的设置，通过设置权限策略中的Action内容来设置相关权限。
授权RAM用户
可选：若没有搜索到相关权限策略或有更精细化的权限设置要求，单击+新建权限策略。在 新建自定义权限策略 页面，填写 策略名称，选择 配置模式 为 脚本配置，在策略内容中输入权限策略，然后单击 确定。MSHA支持的自定义模板如下：对授权...
钉盘是如何分区的？
2、公共区：支持对文件夹设置权限，主管理员可设置公共区及文件夹的管理者、上传者、查看者权限；3、群文件夹：跟内部群（原企业群）关联在一起，只有群成员可以查看/编辑；4、共享文件夹：可以设置哪些外部联系人可以查看/上传，方便企业...
创建应用一致性快照
应用冻结脚本：权限设置为仅root用户具有读、写和执行权限，保存路径为/tmp/prescript.sh。应用解冻脚本：权限设置为仅root用户具有读、写和执行权限，保存路径为/tmp/postscript.sh。重要 如果脚本设置错误（例如权限、保存路径或文件名...
统一配置防护规则
资源目录全局 可选 RAM用户及所属用户组未绑定指定条件的权限策略 RAM用户未绑定符合参数条件的权限策略，包括继承自用户组的权限，视为“合规”。参数默认值表示管理员的权限配置，表示拥有管理员权限视为“不合规”。资源目录全局 可选 ...
ECS实例从经典网络迁移到专有网络
已迁移实例和该计划内还未迁移的经典实例保持内网联通 在迁移计划包括了多台ECS实例时，已迁移至VPC的ECS实例和经典网络中其他尚未迁移的源ECS实例是否保持内网联通，内网联通的设置方法由是否保留了源ECS实例的内网IP地址决定。...
API概览
SetDefaultPolicyVersion 设置权限策略默认版本 调用SetDefaultPolicyVersion设置权限策略默认版本。AttachPolicy 为RAM身份授权 调用AttachPolicy为授权对象（RAM用户、RAM用户组或RAM角色）添加权限策略，即授权。完成授权后，被授权对象...
RMiT金融标准检查合规包
使用专有网络类型的ECS实例 如果未指定参数，则检查ECS实例的网络类型为专有网络；如果指定参数，则检查ECS实例的专有网络实例在指定参数范围内，视为“合规”。多个参数值用半角逗号（,）分隔。SLB使用证书为阿里云签发 SLB使用证书为阿里...
管理权限组
背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限（可读写且不限制Linux系统用户对文件系统的访问权限）访问文件系统。默认权限组不支持删除或修改。重要 如果默认权限组不符合您的业务...
乐鑫ESP32开发板移植
本文介绍如何在ESP32开发板上移植C-SDK4.0，并用MQTT Demo连上阿里云物联网平台...建议您检查wifi网络状态，确认板子在接收wifi信号的范围内，必要时可以重试烧写和连接。备注：0x0F0F的语义是STATE_PORT_NETWORK_CONNECT_TIMEOUT，连接超时。
OSS公开存储空间设置权限策略且不能为匿名账号授予...
规则详情 参数 说明 规则名称 OSS公开存储空间设置权限策略且不能为匿名账号授予任何权限 规则标识 oss-bucket-anonymous-prohibited 标签 OSS、Bucket、BucketPolicy 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 OSS存储...
规则模板列表
无 否 安全组入网设置中不能有对所有端口开放的访问规则 无 是 安全组入网设置不能有对所有协议开放的访问规则 无 是 安全组入网设置允许的来源IP不包含公网IP 无 是 安全组出方向未设置为全通 无 是 安全组非白名单端口入网设置有效 无 是...
创建DynamoDB协议兼容版实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。操作步骤 登录 MongoDB管理控制台。在左侧导航栏，单击 分片集群实例列表。在 分片集群...
MaxCompute权限
权限类别 权限点 Action Resource Project安全配置权限 设置安全配置。SetSecurityConfiguration projects/<project_name>/authorization/configurations/security_configuration 查看安全配置。GetSecurityConfiguration 设置Policy。...
创建全托管服务
配置项 配置说明 权限设置 部署链接权限 可根据您的规划进行设置。公开的：所有用户在获取到部署链接后，都可以通过部署链接创建服务实例。受限的：只有添加了部署链接权限白名单的用户才可以通过部署链接访问或者创建服务实例。添加用户...
特性
Deny ACE会极大增加权限设置的复杂性，容易给用户造成混淆而留下安全问题。业界已达成共识应尽量避免使用Deny ACE。不支持Deny ACE的详细介绍，请参见 常见问题。Audit ACE和Alarm ACE在阿里云NAS NFS上不生效。如果需要审计和报警功能，...
关联账号列表
列表中可操作的功能，受到关系的类型、状态以及关系权限的影响而变化。账号列表页其它功能包括如下：搜索、升级、设置、重新关联、删除、批量设置权限，如图：搜索 可以根据子账号名称、子账号显示名进行搜索。升级 由主账号发起，主子账号...
设置白名单
白名单设置方法介绍 设置方法 说明 适用场景 添加白名单 手动添加客户端所属的IP地址到 Tair 实例的白名单，以允许该客户端访问 Tair 实例。本地设备访问Tair 不同专有网络的ECS实例访问Tair 同一专有网络的ECS实例访问Tair 添加安全组 ...
步骤2：设置白名单
白名单设置方法介绍 设置方法 说明 适用场景 添加白名单 手动添加客户端所属的IP地址到 Tair 实例的白名单，以允许该客户端访问 Tair 实例。本地设备访问Tair 不同专有网络的ECS实例访问Tair 同一专有网络的ECS实例访问Tair 添加安全组 ...
社区兼容版账号管理
读取和设置权限：对授权的数据库和字典仅可进行读和设置的操作，不可写入数据。DDL权限 是否授予DDL权限。允许DDL。禁止DDL。密码 数据库账号密码，设置规则如下。由大写字母、小写字母、数字和特殊字符中的至少三种组成。()_+-=为特殊字符...
PCI-DSS数据安全标准合规包
RAM用户及所属用户组未绑定指定条件的权限策略 RAM用户未绑定符合参数条件的权限策略，包括继承自用户组的权限，视为“合规”。参数默认值表示管理员的权限配置，表示拥有管理员权限，视为“不合规”。不存在超级管理员 RAM用户、RAM用户组...
- 产品推荐
- 这些文档可能帮助您