DecodeDiagnosticMessage-解码无权限诊断信息
操作 访问级别 资源类型 条件关键字 关联操作 ram:DecodeDiagnosticMessage Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 EncodedDiagnosticMessage string 否 API 请求因无权限被拒绝访问时，请求响应体中返回的编码的诊断...
IIS常见问题排查
401报错原因及解决方法 示例如下图：根据具体报错信息可以得知，需要访问的默认文件无访问权限，权限被拒绝。解决方法：您可以登录主机，检查看下IIS默认设置的站点根目录下文件所属目录以及文件的权限。下图所示为administrator用户访问...
数据安全监控和审计
数据安全监控和审计有利于事前发现风险和事后审计，面向云的数据安全监控和审计需要考虑的维度如下：安全监控的维度 监控特征 特征描述 流转异常 异常地理位置下载敏感数据 来自异常地理位置的数据下载可能是由于账号访问权限被外部攻击者...
内置检测模型说明
模型类型 模型名称 告警原因分析 流转异常 异常地理位置下载敏感数据 来自异常地理位置的数据下载可能是由于账号访问权限被外部攻击者获取，并导致数据泄露。异常终端下载敏感数据 来自异常终端的数据下载可能是由于账号访问权限被外部攻击...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
API概览
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。...权限分析与诊断 API 标题 API概述 DecodeDiagnosticMessage 解码无权限诊断信息 从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。
0005-00000211
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示请求被拒绝。问题原因 数据加密场景下，OSS使用KMS密钥加密后上传、下载、访问文件，请求被KMS拒绝，报无权限。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件...
阻止公共访问
开启阻止公共访问后，已有的公共访问权限会被忽略，且不允许创建新的公共访问权限，以此关闭数据的公开访问渠道，确保数据安全。判断是否包含公共访问语义 您需要结合Bucket Policy和ACL（包括Bucket ACL和Object ACL）判断OSS全局、单个...
REVOKE
一旦该用户以后被再次添加到该项目时，该用户的历史授权访问权限将被重新激活。如果需要彻底清除用户的权限信息，请参见 彻底清除被删除用户遗留的权限信息。使用Policy权限控制功能的注意事项如下：Policy权限控制允许对不存在的对象授权...
访问控制
只能拒绝访问，不能授权。资源管理 使用企业账号时，通过资源目录的Control Policy统一管理企业人员的权限。具体操作，请参见 通过Control Policy授权。限制访问 表格存储 时使用的TLS版本。限制只能创建非公网访问的 表格存储 实例。...
普通安全组与企业级安全组
其他任何入方向流量，将会被拒绝访问（序号2）。序号（优先级顺序）规则类型 流量类型 处理动作 1 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）2 默认访问控制规则（不可见）其他任何流量 拒绝 出方向：与...
云盒Bucket Policy
拒绝访问：拒绝对相关资源的所有操作。重要 为确保使用OSS-HDFS服务的用户可正常访问OSS-HDFS的数据存储目录.dlsdata/及目录下的任意Object，对开通了OSS-HDFS服务的Bucket配置Bucket Policy时，请确保 授权操作 不能选择 拒绝访问。如果...
责任共担
用户应合理的选择函数的访问权限，比如是否限定只能从指定的VPC网络访问。用户应合理的开通触发器的访问权限，以免函数被非预期调用。函数网络外访配置 用户应根据实际需要合理的选择网络外访配置，比如是否允许访问指定的VPC等，避免敏感...
云服务器ECS安全性
如果将Token文件复制到其他实例使用，会被拒绝访问。必须定义Token的有效期，范围为1秒~21600秒（6小时）。在有效期内可以重复使用，方便您平衡安全性和用户体验。不接受代理访问，如果创建Token的请求中包含X-Forwarded-For标头，则拒绝...
Bucket Policy常见示例
通用说明 与RAM Policy不同的是，Bucket Policy还包含了用于指定允许或拒绝访问资源的主体元素Principal。使用Principal，您可以精细化地授权或限制不同访问者对指定OSS资源的访问。在不需要对访问者做个性化区分的情况下，通过一种集中式...
Bucket Policy
拒绝访问：拒绝对相关资源的所有操作。重要 为确保使用OSS-HDFS服务的用户可正常访问OSS-HDFS的数据存储目录.dlsdata/及目录下的任意Object，对开通了OSS-HDFS服务的Bucket配置Bucket Policy时，请确保 授权操作 不能选择 拒绝访问。如果...
Web服务端漏洞类型
权限漏洞 访问控制是指用户对系统所有访问的权限控制，通常包括水平权限和垂直权限。访问控制问题是所有业务系统都可能产生的逻辑类漏洞，很难通过日常的安全工具扫描或防护，通常会造成大量用户数据泄露事件。水平越权：同一权限（角色）...
网络常见问题
问题定位2 若确定云电脑所在的办公网络已开通公网带宽，则可能是因为云电脑未开启访问互联网的权限。解决方案2 按照以下步骤开启云电脑所在办公网络的公网访问控制。登录 无影云电脑（专业版）控制台。在左侧导航栏，选择 网络与存储>办公...
RMiT金融标准检查合规包
OSS存储空间权限策略设置安全访问 OSS存储空间权限策略中包含了读写操作的访问方式设置为HTTPS，或者拒绝访问的访问方式设置为HTTP，视为“合规”。权限策略为空的OSS存储空间视为“不适用”。安全组入网设置有效 安全组入方向授权策略为...
API概览
DeleteDomain 删除指定的EIAM实例自定义域名 删除指定的EIAM实例自定义域名，实例初始化域名和默认域名的删除操作会被拒绝。CreateDomainProxyToken 创建EIAM实例域名的代理Token 创建EIAM实例域名的代理Token。ObtainDomainProxyToken ...
安装客户端时如何选择组件和账号？
本文介绍安装Windows版本备份客户端时的详细参数配置。背景信息 当您进行备份或者归档操作时，需要结合您的环境配置合适的组件、服务登录身份等参数，否则会导致客户端激活失败...若可以查看到网络路径，则说明已经拥有访问网络共享文件权限。
平台支持的资源限制说明
重要 网络权限。您需要确保集群具有出入公网的双向权限，否则会导致初始化公有云服务集群失败。访问公网权限，主要用来访问管控面元数据。被公网访问的权限，则是用来可以被BizWorks平台管控访问。关于如何配置集群访问公网，请参见 使用...
Instance Policy权限说明
通过为实例配置Instance Policy，您可以限制访问实例时的IP来源、网络来源和使用的TLS版本。本文介绍Instance Policy权限的说明。Instance Policy语法 Instance Policy由效果（Effect）、操作（Action）、资源（Resource）和条件...
网络及数据安全最佳实践
OSS存储空间权限策略设置安全访问 OSS存储空间权限策略中包含了读写操作的访问方式设置为HTTPS，或者拒绝访问的访问方式设置为HTTP，视为“合规”。权限策略为空的OSS存储空间，视为“不适用”。OSS存储空间授权策略设置IP限制 OSS Bucket...
安全体系概述
使用RAM权限策略 您可以通过RAM访问控制策略，对专有网络VPC的访问权限进行控制。权限用来描述用户、用户组、角色对具体资源的访问能力，策略是具体授权的方法。您可以通过RAM权限策略，决定哪些用户或角色可以访问哪些资源，或执行哪些...
403错误
Access denied by bucket policy 问题原因：通过Bucket Policy的授权访问被拒绝。解决方案：请结合不同的使用场景灵活配置Bucket Policy。详情请参见 通过Bucket Policy授权用户访问指定资源。Access denied by VPC endpoint policy 问题...
AuthorizeSecurityGroup-增加安全组入方向规则
优先级相同的安全组规则，以拒绝访问（drop）的规则优先。源端设备可以是指定的 IP 地址范围（SourceCidrIp、Ipv6SourceCidrIp、SourcePrefixListId），也可以是其他安全组（SourceGroupId）中的 ECS 实例。企业安全组不支持授权其他安全组...
UpdateNetworkAclEntries-更新网络ACL规则
由于该VPC未使能IPV6能力，操作被拒绝。500 InternalError The request processing has failed due to some unknown error.请求处理由于某些未知错误失败。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-11-24 ...
目录和文件访问权限
文件存储 HDFS 版 为目录和文件提供了一种访问权限，该访问权限类似于POSIX文件系统的权限模型。本文简要介绍访问权限的概念、使用方式及其相关注意事项。访问权限介绍 文件存储 HDFS 版 文件系统中的每一个文件或者目录会关联到三个权限...
MaxCompute安全白皮书
“对象及其权限”被看作一个整体，添加后不可被更新。若有需要，只能删除和重新添加。赋予其它项目空间使用权限。allow project<prjname>to install package[using label];撤销其它项目空间使用权限。disallow project<prjname>to install ...
网络安全
创建默认拒绝策略 与 RBAC 策略一样，创建 Network Policy 同样应遵循最小权限访问原则。应创建一个默认拒绝（Deny All）策略限制来自命名空间的所有入站和出站流量，或者使用Calico创建一个全局策略。apiVersion:networking.k8s.io/v1 ...
附录 2 等级保护简介
网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改”。《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）：“计算机信息...
降低因账号密码泄露带来的未授权访问风险
修改ACL为私有访问权限 除非您明确要求包括匿名访问者在内的任何人都能读写您的OSS资源，包括存储空间（Bucket）以及文件（Object），否则请勿将Bucket或者Object的读写权限ACL设置为公共读（public-read）或者公共读写（public-read-write...
监控和分析
针对专有网络VPC，通过使用ECS安全组，网络ACL，流日志等，控制网络流量，保障云服务的安全性和可靠性，或是通过RAM访问控制策略，对专有网络VPC的访问权限进行控制。权限管理：权限管理对于业务来说是非常重要的，不同的角色有不同的权限...
基本概念
如果一个用户被赋予了这种角色，也就意味着该用户被赋予了一组权限，可以访问被授权的资源。RAM角色：RAM角色有确定的身份，可以被赋予一组权限策略，但没有确定的登录密码或访问密钥。RAM角色需要被一个受信的实体用户扮演，扮演成功后...
EAS通用服务关联角色
当 EAS 部分功能需要访问对象存储OSS、日志服务SLS、云服务器ECS及专有网络VPC云服务的资源时，您可以通过 EAS 服务关联角色AliyunServiceRoleForPaiEas获取访问权限。AliyunServiceRoleForPaiEas权限说明 AliyunServiceRoleForPaiEas拥有...
如何排查无权限的访问错误？
本文为您介绍在使用RAM用户或RAM角色访问阿里云时遇到的无权限问题的解决方法。问题描述 RAM身份（RAM用户和RAM角色）默认没有任何操作权限，只有被显式授予权限后，才能访问特定的云资源。对RAM身份授权的效果包括两种：允许（Allow）和...
管理员首次配置内网访问指南
在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面，单击 非阿里云业务。添加连接器并关联应用。在 连接器列表 页签，单击 添加连接器。最多支持添加5个连接器。在 添加连接器 面板，根据实际业务配置相关参数。然后单击 确定。配置...
网站管理常见问题
更多常见报错问题，请参见 使用FTP连接站点时提示连接被拒绝、使用FileZilla连接站点时出现乱码 和 使用FileZilla连接云虚拟主机报错。为什么FTP传输速度慢？FTP传输涉及FTP客户端和FTP服务器，因此传输速度慢可能有如下原因：在中国内地...
服务关联角色
CreateSecurityGroup","ecs:DescribeSecurityGroups","ecs:AuthorizeSecurityGroup","ecs:DeleteSecurityGroup","ecs:JoinSecurityGroup"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 网关服务需使用以下权限来访问您的VPC...
- 产品推荐
- 这些文档可能帮助您