云服务器ECS自定义权限策略参考
创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
API概览
ListAdvanceConfigDir 获取高级配置目录下文件列表 获取高级配置目录下文件列表。ListAdvanceConfigs 获取高级配置列表 获取高级配置列表。数据源配置 数据源配置 CreateDataSource 创建数据源 创建数据源。DeleteDataSource 删除数据源 ...
ALB服务器组概述
开启会话保持：同一客户端的请求通过ALB被分配至同一台后端服务器，而非分配至不同的后端服务器，在某些场景下，如登录后端服务器获取交互信息等场景，避免了客户端的请求需要重新登录后端服务器。函数计费类型的服务器组不支持配置会话...
ALB配置会话保持
未开启会话保持：同一客户端的请求通过ALB可能会被分发至不同的后端服务器，在某些场景下，如登录后端服务器获取交互信息等场景，客户端的请求可能需重新登录后端服务器。开启会话保持：同一客户端的请求通过ALB被分配至同一台后端服务器，...
RAM用户授权示例（开通、变配）
高级权限策略优化功能会完成以下任务：拆分不兼容操作的资源或条件。收缩资源到更小范围。去重或合并语句。单击 确定。为RAM用户授权。登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。找到目标RAM用户，单击其 操作 列的 添加权限。在...
权限管理
资源类API 接口名称 接口描述 updateResource 更新资源描述 getResource 获取资源信息 batchDeleteResources 批量删除资源 batchCreateResources 批量创建资源 权限类API 接口名称 接口描述 batchCreatePermissions 批量创建权限点 ...
0003-00000301
其中临时访问凭证最终获取的权限是 步骤四：为角色授予上传文件的权限 设置的角色权限和 步骤五：获取临时访问凭证 中Policy设置权限的交集。请通过以下示例检查您在这两个步骤中设置的权限交集。示例一 步骤四设置的角色权限为 ...
权限管理
权限由角色、权限、资源三部分组成，权限可以赋予人员也可赋予组织，您可以通过验权来检查对应的人和组织是否具备操作业务的权限来组织业务流程 资源：权限控制体系中最小单位，您可以将系统中需要控制的内容全部抽象成资源，例如功能页面...
账号管理概述
通过数据访问代理的账号管理功能，您可以创建具有不同权限的账号，实现对数据库访问的权限控制，例如只读、读写、DDL 和 DML。您还可以根据需要随时修改权限、重置密码等。账号类型 数据访问代理服务支持两种类型的账号：高级账号和普通...
防御挂马攻击最佳实践
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
API概览
GetPolicyVersion 获取某个权限策略的版本 调用GetPolicyVersion获取某个权限策略的版本。标签 API 标题 API概述 TagResources 绑定标签 调用TagResources为资源组或资源目录的成员绑定标签。UntagResources 解绑标签 调用UntagResources...
ECS服务器的IPv6地址无法ping通的排查方法
概述 开通IPv6地址之后，若没有配置安全组或ECS服务器的IPv6地址相关配置与元数据不一致、IPv6地址没有开通公网带宽，可能会导致无法ping通IPv6地址。本文主要介绍ECS服务器的IPv6地址无法ping通的排查方法。详细信息 阿里云提醒您：如果您...
检测攻击类型说明和防护建议
恶意文件上传 对于网站提供的文件上传功能，如果未对上传文件的类型进行限制，攻击者可能通过上传木马文件来获取服务器的更大权限，从而造成严重危害。请限制上传文件的类型，禁止上传具有执行权限的文件，如JSP。反序列化攻击 Java反序列...
部署Mantis开源缺陷跟踪系统
说明 在服务器卡片上获取LAMP服务器公网IP。使用浏览器访问 http://LAMP服务器公网IP/index.php 。在 Installation Options 区域，填写LAMP服务器的数据库信息。必填的配置项为 Password(for Database)，需要输入您LAMP服务器中预置数据库...
访问控制的审计事件
GetPolicyVersion 获取某个权限策略的版本。GetPublicKey 获取公钥。GetRole 获取角色信息。GetSecurityPreference 获取全局安全首选项详情。GetServiceStatus 获取服务状态。GetUser 获取用户的详细信息。GetUserMFAInfo 获取指定RAM用户...
通过VNC搭建Ubuntu 18.04和20.04图形界面
轻量应用服务器提供的Linux系统均为命令行界面。如果您希望通过图形界面管理操作系统，可以使用VNC（Virtual Network Console）实现。本文介绍如何在Ubuntu系统中搭建图形界面。前提条件 已创建Ubuntu 18.04和Ubuntu 20.04系统的轻量应用...
访问控制RAM介绍
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份和资源访问权限的服务，可为人员和云服务指定身份并授予资源访问权限，从而实现对阿里云资源的访问控制。身份管理 访问控制RAM中的身份包括实体身份（RAM用户、RAM...
授权RAM用户云手机服务权限
通过创建RAM用户并授权，RAM用户就可以访问有权限的云资源。本文主要介绍如何授权RAM用户云手机服务权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。背景信息 访问控制RAM（Resource Access Management）是阿里云提供的管理...
API概览
本产品（轻量应用服务器/2020-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
RemoveServersFromServerGroup-移除后端服务器
从服务器组中移除后端服务器。接口说明 RemoveServersFromServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未移除成功，系统后台的移除任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器组...
语法兼容性说明
LOCK TABLES和UNLOCK TABLES Y SET TRANSACTION Y-无区分 XA事务 Y-无区分 复制语句：用于控制源服务器的SQL语句 PURGE BINARY LOGS N 高权限账号无权限执行该语句。RESET MASTER Y-无区分 仅当租户下的用户拥有reload权限时，支持使用该...
在七代安全增强型实例中部署PyTorch深度学习模型
背景信息 人工智能模型经由大量训练数据和算力生成，是具有商业价值的知识产权形式之一。PyTorch以其灵活、动态的编程环境、动态图机制、网络构建灵活等优势，深受AI开发者的推崇。该模型通常被部署于云服务供应商提供的云服务器如阿里云...
准备工作（迁移前必读）
具体操作，请参见 获取AccessKey。注意 AccessKey是您访问阿里云API资源的重要凭证，请妥善保管。为防止AccessKey泄漏或被滥用，建议您使用RAM用户创建临时的AccessKey，迁移完成后再禁用该AccessKey。开通快照服务 请确保您已开通快照服务...
Linux系统的ECS中没有禁ping却ping不通的解决方法
说明 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他...ping[$Server_IP]登录服务器，获取以下抓包信息，确认服务器已返回响应信息。适用于 云服务器ECS
使用STS临时访问凭证访问OSS
向STS服务器发起扮演该角色的请求，以获取临时访问凭证时可以通过policy参数进一步限制临时访问凭证的权限（本文档 步骤五）。如果设置policy，则临时访问凭证最终的权限是RAM角色权限策略与policy权限策略的交集。示例1 如下图所示，A代表...
API概览
本产品（访问控制/2015-...权限管理 API 标题 API概述 权限策略管理 权限策略管理 CreatePolicy 创建一个权限策略 调用CreatePolicy接口创建一个自定义权限策略。GetPolicy 获取指定的权限策略信息 调用GetPolicy接口获取指定的权限策略信息。...
基本概念
术语 解释 DNS Domain Name Server，域名服务器，是进行域名和与之相对应的IP地址转换的服务器。递归解析 递归解析也叫递归查询，是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之...
权限查询函数
has_server_privilege(user,server,privilege)指定的用户是否有外部服务器的权限。has_server_privilege(server,privilege)当前用户是否有外部服务器的权限。has_table_privilege(user,table,privilege)指定的用户是否有表权限。has_table_...
ListServerGroupServers-查询服务器
查询服务器组中的服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
轻量应用服务器自定义权限策略参考
创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
用户角色和权限
权限功能是系统安全的重要基础保障，作为企业数据中台建设和数字化转型的核心产品，Dataphin提供了完整的权限体系，来帮助您构建完善安全的权限系统，保障数据安全。本文为您介绍Dataphin权限体系、用户和角色、角色权限概览等，帮助您了解...
弹性云手机自定义权限策略参考
创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中...
APP认证方案
说明 阿里云视觉智能开放平台各类目视觉AI能力API接入、接口使用或问题咨询等，请通过钉钉群（23109592）加入阿里云视觉智能开放平台咨询群联系我们。产品方案说明 APP认证方案支持客户端SDK采集人脸照片，并通过端加云活体检测和公安联网...
厂商产线烧录设备证书
本文介绍在产线上将证书（ProductKey、...当发现无有效证书时，主动向证书分发服务器申请获取设备证书，然后将获得的证书写入NVRAM或Flash。此方案无需在产线上部署烧录器或编程器，并且支持多个设备可以同时向证书分发服务器申请设备证书。
权限常见问题
本文汇总了权限管理的常见问题。如何管理组织权限？提示当前用户“没有数据集's_orders'的行级权限.无权限的维度:订单修改日期(day)”，该如何操作？如何关闭某个数据门户的访问权限？如何设置成员无法查看工作空间的报表？如何让不同用户...
DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射...Root Server 指根域名服务器，当本地域名服务器在本地查询不到解析结果时，则第一步会向它进行查询，并获取顶级域名服务器的IP地址。
基本概念
注释：说明 每个层的域名上都有自己的域名服务器，最顶层的是根域名服务器，每一级域名服务器都知道下级域名服务器的IP地址，以便于一级一级向下查询 DNS解析过程 DNS查询的结果通常会在本地域名服务器中进行缓存，如果本地域名服务器中有...
授权概述
定时SQL任务在源Logstore、源MetricStore中执行SQL分析操作时，需具备SQL分析权限，详细说明如下：默认角色：默认角色AliyunLogETLRole具备执行SQL分析的权限，因此您可以授权定时SQL任务扮演默认角色来获取SQL分析权限。具体操作，请参见 ...
- 产品推荐
- 这些文档可能帮助您