简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色。基本概念 RAM（Resource Access Management）是...
RAM和STS介绍
阿里云权限管理机制包括访问控制RAM（Resource Access Management）和阿里云STS（Security Token Service），可以根据需求使用不同权限的RAM用户来访问表格存储，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是...
什么是办公安全平台
内网访问安全 内网访问安全能力是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，管控企业员工的访问权限。提供以下三种场景的内网访问安全...
为RAM角色授权
使用限制 服务关联角色的权限策略由关联的云服务定义，您不能为服务关联角色授权。更多信息，请参见 服务关联角色。每个RAM角色允许绑定的系统策略和自定义策略最大数量，请参见 使用限制。方式一：在RAM角色页面为RAM角色授权 使用RAM管理...
管理应用接入点
在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS的网络类型。取值：Public：适用于应用程序访问KMS的公网Endpoint。VPC：适用于应用程序访问KMS的VPC Endpoint。Private：适用于应用程序访问...
企业上云安全实践
通过为RAM用户或用户组授予最小权限，可以更好地限制RAM用户对资源的操作权限。说明 当业务场景比较简单时，您可以直接创建RAM用户并为其授权。当业务场景越来越复杂，RAM用户数量越来越多时，推荐您将相同职责的RAM用户添加到用户组，然后...
网络访问与安全设置
本文介绍Serverless版本Milvus网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 Milvus提供阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云Milvus实例所在网络VPC内或者其它VPC访问...
网络智能服务系统权限策略参考
本文描述网络智能服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
元数据访问控制
开启用户访问控制 如果目标用户开启了 元数据访问控制 功能，那么该用户会受到如下限制：仅能在 DMS 查询与访问已被授权的数据库，可以在控制台首页顶部导航栏中，选择 安全与规范>权限中心>我的权限，查询已被授权的权限。详情请参见 查看...
专有网络VPC系统权限策略参考
本文描述专有网络VPC支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
RAM角色概览
本文为您介绍RAM角色的定义、分类、应用场景、基本概念、使用流程和使用限制。什么是RAM角色 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。...
身份与访问安全
访问控制RAM是阿里云提供的一项管理用户身份与资源访问权限的服务。RAM支持AccessKey等多种身份认证方式，支持通过权限策略控制账号对云资源的访问和操作权限，确保云资源使用的安全性。身份认证 身份认证是指验证云资源访问身份的合法性，...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
云数据库RDS版网络切换
通过控制台修改经典网络内网地址使用期限 设置经典网络访问地址的保留时间后，您可以在过期前通过控制台延长其保留时间。在混访期间，您可以根据需求随时调整保留原经典网络的时间，过期时间会从变更日期重新开始计时。例如，原经典网络的...
OIDC角色SSO概览
临时身份凭证 STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务，通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token）。颁发者URL 颁发者URL由外部IdP提供，对应OIDC Token中的 iss 字段值。颁发者URL...
为RAM用户配置权限
阿里云权限管理机制包括访问控制和临时安全令牌，可以根据需求使用不同权限的RAM用户来访问智能媒体管理服务，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和安全性。背景信息 RAM和STS解决的一个核心问题是如何...
网络安全
管控平面安全增强 云盒服务器端点与公共云接入点之间的管控平面基于TLS实现双向身份认证和通信加密，确保通信真实性、合法性，在公共云侧实施网络访问控制和安全防护措施。物理组网及隔离 云盒在企业中的物理组网和隔离情况如下：云盒为外...
权限管理
如 OSS 的 Bucket Policy，支持向其他账号的 RAM 用户授予访问权限，以及向匿名用户授予带特定 IP 条件限制的访问权限。管控策略（Control Policy）：管控策略是一种针对启用了资源目录（Resource Directory，简称 RD）的多账号组织，基于...
产品优势
VPC内的云服务器使用安全组防火墙进行三层网络访问控制。灵活可控 您可以通过安全组规则、访问控制白名单等方式灵活地控制访问VPC内云资源的出入流量。简单易用 您可以通过VPC控制台快速创建、管理VPC。VPC创建后，系统会自动为其创建一个...
自定义权限
如果系统权限策略不能满足您的需求，您可以通过创建自定义权限策略实现精细化权限管理。背景信息 权限指在特定条件下，允许（Allow）或拒绝（Deny）对指定资源执行的相关操作。权限的载体是授权策略。自定义权限，即在自定义授权策略时定义...
网络隔离
专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升云数据库MongoDB实例的安全性。专有网络VPC是私有网络环境，通过底层网络协议为您构建出...
全局级模块权限控制
可使用：普通使用权限 管理租户成员角色权限 阿里云主账号下所有RAM用户默认为DataWorks租户成员，可访问全局模块，您可通过全局模块权限控制RAM用户可访问的全局模块或授予某RAM用户管理全局模块的权限。step1：进入租户成员角色管理页面 ...
SAE网络相关概念和能力
通过本文，您可以了解与 Serverless 应用引擎 SAE（Serverless App Engine）网络相关的概念，以及面对不同的网络访问需求时如何选择适配的网络类型。概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 ...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
企业上云安全实践
通过为RAM用户或用户组授予最小权限，可以更好地限制RAM用户对资源的操作权限。说明 当业务场景比较简单时，您可以直接创建RAM用户并为其授权。当业务场景越来越复杂，RAM用户数量越来越多时，推荐您将相同职责的RAM用户添加到用户组，然后...
通过RAM限制用户的访问方式
RAM可以限制用户只能通过指定的访问方式访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A...
基础设施安全
ALB和NLB实例的网络类型：私网：每个可用区提供一个私网IP，只能通过阿里云内部网络访问 ALB 或NLB，无法从互联网访问。公网：每个可用区提供一个公网IP和一个私网IP。公网ALB或NLB通过弹性公网IP（Elastic IP Address，简称EIP）提供公网...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
通过RAM限制用户的访问时间段
RAM可以限制用户只能在指定的时间段访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A购买了...
配置无线
智能接入网关SAG-100WM 和SCG5000 支持无线（Wifi）功能。无线功能让您的移动客户端可以灵活、便捷的接入阿里云。...limit：部分限制组播转发，会降低信道利用率，也会限制组播报文。false：完全禁止组播转发，会进一步降低信道利用率。
网络型负载均衡NLB系统权限策略参考
本文描述网络型负载均衡NLB支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM...
网络端点
基础介绍 网络端点（Network Access Endpoint）是 IDaaS EIAM 实例进行网络访问的载体，分为专属端点和共享端点。专属端点需要购买后才可使用（专属端点计费说明），共享端点可以免费使用。专属端点 专属端点是您的 EIAM 实例独享的网络...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
访问密钥（AccessKey）常见问题
本文为您介绍访问密钥（AccessKey）相关的一些常见问题。包括什么是AccessKey、如何查看AccessKey、AccessKey是否还在使用、AccessKey泄露后如何处理等。什么是AccessKey 访问密钥AccessKey（简称AK）是阿里云提供给阿里云用户的永久访问...
数据查询与分析管控
数据源类型 默认权限 对数据源查询的权限管控能力 参考文档 引擎数据源 DataWorks绑定引擎时，设置的调度访问身份对应的账号或角色，拥有引擎数据源的访问权限。您可通过 管控数据源的查询权限 功能，对其他用户或角色进行授权，授权时应...
基本概念
网络ACL 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。安全组 安全组是一种虚拟防火墙，用于控制...
什么是Anycast EIP
进入阿里云网络后，Anycast EIP可以智能选择路由并自动完成网络调度，将用户的网络访问请求送达至后端资源节点，提升用户的公网访问体验。说明 建议Anycast EIP仅用作对外提供服务。由于第三方可能是通过Anycast或类似技术提供服务，使用...
- 产品推荐
- 这些文档可能帮助您