公共错误码
店铺无访问权限 诊断 403 PurchaseOrderForbidden 采购单不存在或无访问权限 采购单不存在或无访问权限 诊断 403 OrderForbidden {} 订单无访问权限 订单无访问权限 诊断 403 OrderLineForbidden {} 子订单无访问权限 子订单无访问权限 ...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。...相关文档 AttachPolicyToUser-为指定用户添加权限 为什么RAM用户被授权后依然无访问权限？
使用POSIX ACL进行权限管理
执行命令 sudo su anonym-c 'getfacl dir0/file' 如果返回如下信息，则表示用户anonym无权限访问file文件。getfacl:dir0/file:Permission denied 相关操作 如果您要移除用户权限，可参见以下方法。建议在使用NFS v4 ACL时，尽量把每个用户...
使用NFSv4 ACL进行权限管理
执行命令 sudo su anonym-c 'nfs4_getfacl dir0/file' 如果返回如下信息，则表示用户anonym无权限访问file文件。Invalid filename:dir0/file 相关操作 如果您要移除用户权限，可参见以下方法。建议在使用NFSv4 ACL时，尽量把每个用户归类到...
身份权限治理基线
身份权限管理是为了缜密地识别、验证和授权个人、用户组或角色，并为其授予云上IT的适当访问权限。身份权限治理基线可以认为是云上IT风险治理的第一步，无论企业最先安排哪部分业务上云，企业对云上账号、角色、权限的风险治理都需要率先...
RAM用户常见问题
为什么RAM用户被授权后依然无访问权限？对于支持权限诊断的云服务，您可以直接查看无权限原因及对应的处理策略。具体操作，请参见 如何排查无权限的访问错误？对于不支持权限诊断的云服务，您可以参照下表分析原因并解决无权限问题。问题...
操作权限控制
本文介绍操作权限控制的相关问题。如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其...
共享VPC概述
说明 交换机中的资源（包括资源所有者和资源使用者创建的资源）可以通过VPC对等连接与VPC外部网络互通。无操作权限。标签 共享行为不影响资源所有者为资源配置的标签。资源所有者将交换机共享给资源使用者后，资源所有者与资源使用者都可以...
删除企业版转发路由器下的专有网络VPC连接
调用DeleteTransitRouterVpcAttachment接口删除企业版转发路由器下的专有网络VPC（Virtual Private Cloud）连接。接口说明 DeleteTransitRouterVpcAttachment 接口属于异步接口，即系统会先返回一个 RequestId，但该 VPC 连接并未删除完成...
步骤3：连接Redis实例
其他常用连接方式 客户端 推荐连接网络类型 说明 DMS 专有网络 通过DMS连接Redis 与 Redis 实例同VPC的ECS实例 专有网络 通过redis-cli连接Redis 客户端程序连接Redis 与 Redis 实例跨地域的ECS实例 本地设备 公网 特殊连接方式 启用TLS...
步骤3：连接Tair实例
其他常用连接方式 客户端 推荐连接网络类型 说明 DMS 专有网络 通过DMS连接Tair 与 Tair 实例同VPC的ECS实例 专有网络 通过redis-cli连接Tair 客户端程序连接Tair 与 Tair 实例跨地域的ECS实例 本地设备 公网 特殊连接方式 启用TLS（SSL）...
安全组应用案例
您可以轻松地允许一组实例访问另一组实例，而无需逐个配置每个实例的访问权限。说明 如果实例分别属于不同的专有网络，则不能通过安全组实现内网互通。您可以使用云企业网连接不同专有网络之间的实例，更多信息，请参见 云企业网快速入门。...
VMware无代理迁移
专有网络的IP 创建和管理专有网络 创建和管理交换机 私网传输迁移 连接本地IDC 访问控制RAM 访问控制RAM是一种管理用户身份和资源访问权限的服务。配合使用RAM来控制不同用户的操作权限，可以实现SMC资源的精细化权限管理。RAM入门概述 ...
私网连接如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。私网连接（PrivateLink）支持通过 RAM，实现对产品资源的访问控制和...
为RAM用户授予无影云电脑系统权限策略
功能介绍 访问控制RAM是阿里云提供的管理用户身份与资源访问权限的服务，支持在一个阿里云账号下创建多个身份（例如：RAM用户），同时支持给单个身份或一组身份分配不同的权限，从而实现不同RAM用户拥有不同资源访问权限的目的。...
开启专有网络免密访问
云原生内存数据库Tair 支持在专有网络环境下开启免密访问，在保障安全性的前提下，实现更便捷的数据库连接。设置免密访问后，同一专有网络内的客户端无需使用密码即可连接 Tair 实例，同时也继续兼容通过用户名和密码的方式连接 Tair 实例...
云企业网如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云企业网支持通过访问控制RAM服务，实现对产品资源的访问控制和管理。...
安装客户端时如何选择组件和账号？
本文介绍安装Windows版本备份客户端时的详细参数配置。背景信息 当您进行备份或者归档操作时，需要结合您的环境配置合适的组件、服务登录身份等参数，否则会导致客户端激活失败...若可以查看到网络路径，则说明已经拥有访问网络共享文件权限。
支持的云服务
通过控制台快速使用ACK 使用镜像快速创建无状态Deployment应用 访问控制RAM 访问控制RAM是一种管理用户身份和资源访问权限的服务。配合使用RAM来控制不同用户的操作权限，可以实现SMC资源的精细化权限管理。RAM入门概述 创建RAM用户 创建...
平台支持的资源限制说明
访问权限。针对同一阿里云账号（主账号）下的ACK集群，推荐您使用服务关联角色SLR（Service Linked Role）的方式获取其他云服务的访问权限。具体操作，请参见 接入和管理集群。如果您需要使用RAM账号访问ACK集群，则需要该资源账号已经配置...
访问SMB共享目录
说明 如果您使用的是Windows 2016以上的操作系统，如在挂载共享时出现以下错误，则需要您授予客户端匿名访问权限，执行命令 REG ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters/f/v ...
删除企业版转发路由器连接的网络实例的路由条目
调用DeleteCenChildInstanceRouteEntryToAttachment接口删除企业版转发路由器连接的网络实例的路由条目。接口说明 仅支持删除专有网络 VPC（Virtual Private Cloud）实例和边界路由器 VBR（Virtual Border Router）实例中下一跳为 转发路由...
错误中心
CodeRepoNotFound：代码库不存在或 无权限访问 问题描述：构建步骤克隆代码失败，报错 Repository path not found,please check if the repository path is correct.解决方案：可能是配置流水线代码源的人员离职或者被回收权限导致无法正常...
云备份服务关联角色
云备份 使用服务关联角色获取云服务器ECS、专有网络VPC、对象存储OSS、文件存储NAS等资源的访问权限。通常情况下，服务关联角色是在您开启某项备份功能、创建备份计划或者为数据源关联备份策略时时，由 云备份 自动创建。在自动创建服务...
修改转发路由器下VBR连接信息
调用UpdateTransitRouterVbrAttachmentAttribute接口修改企业版转发路由器下VBR连接的名称、描述信息、是否允许自动发布路由。接口说明 UpdateTransitRouterVbrAttachmentAttribute 接口属于异步接口，即系统会先返回一个 RequestId，但该 ...
手机号认证SDK返回码
8010 无网络连接（网络错误）。720001 wifi切换4G请求异常。720002 wifi切换4g超时。80000 请求超时。80001 网络连接失败、网络链接已中断、Invalid argument、目前不允许数据连接。80002 响应码错误-404。80003 网络无连接。80005 Socket...
DisableTransitRouterRouteTablePropagation-解除路由...
接口说明 DisableTransitRouterRouteTablePropagation 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接和路由表并未完全解除路由学习关系，系统后台的解除任务仍在进行。您可以调用 ...
开启专有网络免密访问
云数据库Redis版 支持在专有网络环境下开启免密访问，在保障安全性的前提下，实现更便捷的数据库连接。设置免密访问后，同一专有网络内的客户端无需使用密码即可连接Redis实例，同时也继续兼容通过用户名和密码的方式连接Redis实例。前提...
DissociateTransitRouterAttachmentFromRouteTable-...
接口说明 DissociateTransitRouterAttachmentFromRouteTable 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接和路由表并未完全解除关联转发关系，系统后台的解除任务仍在进行。您可以调用 ...
AssociateTransitRouterAttachmentWithRouteTable-...
接口说明 创建网络实例连接后，您需要为其设置关联转发关系，将网络实例连接关联到企业版转发路由器路由表。关联后，企业版转发路由器将依据该路由表中的路由条目信息转发网络实例的流量。在调用本接口创建关联转发关系前，请先了解以下...
文件存储NAS
您可以在一个阿里云账号下创建并管理多个RAM用户，并给RAM用户分配不同的授权策略，从而实现不同RAM用户拥有不同的云资源访问权限。使用RAM还可以让您避免与其他用户共享云账号密钥（AccessKey），按需为用户分配最小权限，从而降低您的...
取消转发路由器实例连接跨账号网络实例的权限
接口说明 RevokeInstanceFromTransitRouter 接口仅支持取消转发路由器实例连接跨账号专有网络 VPC（Virtual Private Cloud）实例、边界路由器 VBR（Virtual border router）实例和 IPsec 连接的权限。如果需要取消转发路由器实例连接跨账号...
修改VPN连接的配置
调用UpdateTransitRouterVpnAttachmentAttribute接口修改企业版转发路由器下VPN连接的名称、描述信息、是否允许自动发布路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
DescribeDBClusterNetInfoItems-查看网络信息
操作 访问级别 资源类型 条件关键字 关联操作 clickhouse:DescribeDBClusterNetInfoItems READ 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 DBClusterId string 是 集群 ID。cc-bp1qx68m06981*返回参数 名称 类型 描述 示例值 ...
新手指引
内网访问安全配置流程 基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，内网访问可以指定应用，管控访问权限。步骤一：配置内网业务应用资源 ...
FindContainerNetworkConnect-查询容器网络连接信息
获取两个节点间网络连接的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
权限概述
Label权限控制：提供敏感数据访问权限控制能力。用户或角色仅能访问在自身访问许可等级范围内的数据，如果需要访问高敏感数据，需要进行Label授权。基于Package跨项目访问资源：当涉及跨项目访问资源场景时，可以通过创建Package包的方式将...
管理员首次配置内网访问指南
打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务资源，并对企业员工的访问权限进行管控。操作步骤 步骤一：配置身份源和用户组 身份源主要...
通过云企业网实现同地域跨VPC挂载NAS
在 连接网络实例 页面，根据以下信息进行配置，然后单击 确定创建。实例类型：选择 专有网络（VPC）。地域：选择待连接的网络实例所在的地域。本示例选择 华南3（广州）。转发路由器：系统自动在该地域下创建转发路由器实例。资源归属UID：...
神策分析服务实例部署文档
NAT网关+EIP 1 提供公有网络访问服务。规格费按量付费，网络按流量计费，默认带宽5 M。SNAT规则 无 ECS通过NAT出网访问公网，主要用于上报服务监控指标。DNAT规则 无 DNAT到集群中第一个节点，主要用于神策运维人员通过跳板机进行远程SSH...
- 产品推荐
- 这些文档可能帮助您