如何给子账号授予SAE的权限？
问题现象 使用 SAE 资源时，提示如下关于权限的现象。提示没有权限。访问提示权限不足。给子账号开通serverless的权限。问题原因 RAM用户（子账号）未被授予操作某项资源的权限。解决方案 使用 SAE 会涉及到两类权限。类型一：SAE 本身的...
RAM访问控制
说明 对于未授权的资源组，在查看时会提示没有权限，单击 关闭 即可。相关操作 推荐使用资源组通过上述方式完成对 Prometheus 资源的精细粒度分权。如果您在实际使用过程中，同时需要通过标签来完成分权，可以修改 步骤二 的自定义策略，...
RAM访问控制
说明 对于未授权的资源组，在查看时会提示没有权限，单击 关闭 即可。相关操作 推荐使用资源组通过上述方式完成对 Prometheus 资源的精细粒度分权。如果您在实际使用过程中，同时需要通过标签来完成分权，可以修改 步骤二 的自定义策略，...
修改共享单元
对于已创建的共享单元，资源所有者可以修改该共享单元的基本信息、共享资源、共享权限及资源使用者。操作步骤 登录 资源共享控制台。在左侧导航栏，选择 资源共享>我的共享。在共享单元列表中，单击目标共享单元ID。在页面右上角，单击 ...
产品开通FAQ
为什么使用子账号在控制台媒资库导入OSS文件时提示没有权限？使用子账号在控制台媒资库导入OSS文件时，需要主账号给子账号授予OSS的访问权限（至少是只读权限，即 系统策略 至少为AliyunOSSReadOnlyAccess），OSS文件列表才能正确显示。...
常见问题
AS01使用网络打印机，提示打印机未连接，怎么办？在云电脑内怎么使用UKey设备？无影云电脑（专业版）是否支持连接手机或平板电脑？云电脑的外设列表中未显示UKey设备，怎么办？UKey设备在外设列表中显示，但是无法使用，怎么办？打印机厂商...
购买与使用独享数据传输服务资源组
当您在MaxCompute中需要对大规模数据进行传输且对传输稳定性和延迟有要求时，您可以使用独享数据传输服务资源组。独享数据传输服务资源组可以提供更高的数据传输速度和更好的网络条件，以减少传输时间并提高效率。本文为您介绍如何购买、...
网络端点
有两种方式删除专属端点：当实例中没有模块（身份提供方、应用）使用专属端点功能时，管理员可以手动删除 付费实例到期释放、退订时，IDaaS 强制自动删除 删除专属端点时，IDaaS 将会释放由 IDaaS 在您的账号下创建的对应资源，包括：弹性...
网站管理常见问题
更多常见报错问题，请参见 使用FTP连接站点时提示连接被拒绝、使用FileZilla连接站点时出现乱码 和 使用FileZilla连接云虚拟主机报错。为什么FTP传输速度慢？FTP传输涉及FTP客户端和FTP服务器，因此传输速度慢可能有如下原因：在中国内地...
授予RAM用户权限
Hologres支持的自定义权限配置如下：重要 实际使用时请删除注释，否则会导致代码不可用。{"Statement":[{/一次性授予所有权限，设置了该条，可不用设置下面的其他权限"Effect":"Allow","Action":"hologram:*",/所有操作都有权限"Resource":...
MaxCompute安全白皮书
RAM授权：MaxCompute支持通过使用阿里云的访问控制RAM（Resource Access Management）服务授权，将您云账号下MaxCompute资源的访问及管理权限授予RAM用户和RAM角色，按需为用户分配最小权限，从而降低企业的信息安全风险。MaxCompute还支持...
退出共享单元
在资源目录外共享资源时，对于已加入共享的资源使用者，可以选择主动退出共享单元。使用限制 只有在资源目录外共享资源时，资源使用者才可以主动退出共享单元。在资源目录内共享资源时，资源使用者不能主动退出共享单元，只能由资源所有者...
创建实例
在新建包年包月实例时，系统会默认创建一个包年包月集群，因此预留计算资源也是这个默认集群的计算资源。4核32GB 预留缓存空间 整个实例内所有包年包月集群的缓存空间汇总。在新建包年包月实例时，系统会默认创建一个包年包月集群，因此...
新建实例
在新建包年包月实例时，系统会默认创建一个包年包月集群，因此预留计算资源也是这个默认集群的计算资源。4核32GB 预留缓存空间 整个实例内所有包年包月集群的缓存空间汇总。在新建包年包月实例时，系统会默认创建一个包年包月集群，因此...
功能发布记录
在原有的基于阿里云权限体系的权限管理功能之外，新增了基于无影权限体系的权限管理模块，支持创建子管理员并赋予各种不同权限的角色。为子管理员实施功能和数据权限隔离 2023年9月 功能名称 功能描述 相关文档/操作 安全防护 无影云电脑...
接受或拒绝资源共享邀请
在资源目录外共享资源时，资源使用者需要接受共享邀请后才能正常使用该共享资源。使用限制 只有在资源目录外共享资源时，才需要接受或拒绝资源共享邀请。在资源目录内共享资源时，系统会默认接受共享邀请，资源使用者不需要做任何操作。...
创建RDS SQL Server实例
前提条件 通过RAM用户创建RDS实例时，该RAM用户必须拥有AliyunRDSFullAccess权限和AliyunBSSOrderAccess权限。如何授权，请参见 RAM资源授权。操作步骤 在 标准创建 售卖页面中，您可以单击 体验新版 或 返回旧版 进入新版或旧版售卖页。...
API概览
本产品（资源共享/2020-01-10）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
资源共享权限
每一种支持共享的资源类型，都至少包含一个共享权限，该权限定义了资源使用者在共享单元中允许对此资源执行的操作。权限库 资源类型支持的权限由对应的云服务定义。资源所有者可以在创建共享单元时，为指定的共享资源选择共享的权限。各...
为共享单元解除共享权限
当共享单元下权限对应的资源类型没有关联具体资源时，才允许从共享单元中删除权限。接口说明 本文将提供一个示例，在 cn-hangzhou 地域的共享单元 rs-6GRmdD3X*中，解除共享权限 AliyunRSDefaultPermissionVSwitch。调试 您可以在OpenAPI ...
管理多账号共享
如果没有共享单元，您可以单击 新建，创建一个新的共享单元并添加资源使用者。更多信息，请参见 创建共享单元。单击 确定。查看共享的产品组合 资源使用者可以查看和使用共享给自己的产品组合。登录 服务目录控制台。在左侧导航栏，选择 ...
管理共享存储
E-HPC所有用户数据、调度器信息、作业数据等信息都会存储在共享的文件系统中，供集群所有节点访问，以提高集群的共享存储能力。创建E-HPC集群时，您必须为集群挂载一个文件系统。如果您有更多的存储需求，可以为集群挂载新的存储资源，来...
方案概述
资源所有者与资源使用者的权限 资源所有者将交换机共享给资源使用者后，资源所有者与资源使用者对共享交换机及共享交换机内云资源的操作权限如下表所示。角色 支持的操作 不支持的操作 资源所有者 支持创建、查看、修改、删除共享交换机中...
创建资源栈
如果您想创建并管理一组新资源，您可以使用ROS模板或Terraform模板创建资源栈。使用ROS模板创建资源栈 登录 ...相关文档 管理资源栈 查看资源栈 更新资源栈 删除资源栈 使用资源导入管理现有资源 使用现有资源创建资源栈 将现有资源导入资源栈
共享VPC概述
资源所有者和资源使用者的权限 资源所有者将交换机共享给资源使用者后，资源所有者与资源使用者对共享交换机及共享交换机内云资源的操作权限如下表所示。角色 支持的操作 不支持的操作 资源所有者 支持创建、查看、修改、删除共享交换机中...
DescribeTagKeys-查询标签键
调用DescribeTagKeys接口返回标签键。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。
基本概念
概念 说明 Landing Zone Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。管理账号 管理账号（Management Account，简称MA）是...
DescribeTags-查询满足筛选条件的标签列表
调用DescribeTags接口查询满足筛选条件的标签列表。接口说明 请求中至少指定参数 ResourceId.N或 Tag.N（Tag.N.Key与 Tag.N.Value），以确定检索对象。...您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。
查看共享单元详情
资源所有者可以查看共享单元基本信息、共享资源、关联权限和资源使用者。操作步骤 登录 资源共享控制台。在左侧导航栏，选择 资源共享>我的共享。在共享单元列表中，单击目标共享单元ID。查看共享单元详情，包括共享单元基本信息、共享资源...
ListTagResources-查询云资源已经绑定的标签列表
您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-07-28 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除...
为RAM用户授予无影云电脑系统权限策略
说明 仅旧版RAM目录支持使用RAM用户登录客户端，即如果使用的 办公网络（原工作区）账号类型为RAM目录（终端用户使用RAM用户登录客户端）时，必须为RAM用户进行授权。对于不对接AD的简单场景，新版支持便捷用户，便捷用户无需进行授权操作...
TagResources-为指定的资源统一创建并绑定标签
您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-07-28 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除...
ECS资源复用版
ECS资源复用版可通过 资源共享 将您的ECS 立即生效容量预定（下文简称为 CR）共享至MaxCompute，共享后，MaxCompute将在共享时段内有权通过服务账号购买您预定单内的ECS实例，并部署MaxCompute服务，将ECS实例转换为您可直接使用的...
周期性调度作业概述
例如，使用高速通道、共享带宽、EIP等产品连通网络时，会产生相应产品的服务费用。权限控制 DataWorks为您提供了产品级与模块级的权限控制，并支持使用可视化方式申请与审批MaxCompute引擎资源的相关权限。权限控制相关介绍如下。数据访问...
合作伙伴操作指导
获取创建共享端口权限后，您可以为租户提供共享端口接入服务，每个共享端口可分配一个边界路由器VBR（Virtual Border Router）。合作伙伴要求 通过预连接的物理专线帮助租户连接上云前，您需要满足以下要求：使用两条或两条以上的合规运营...
云治理中心服务关联角色
当服务关联角色没有被任何云资源使用时，您可以在 RAM控制台 手动删除服务关联角色。具体操作，请参见 删除RAM角色。AliyunServiceRoleForGovernanceSetup 应用场景 服务关联角色会创建在成员中，应用场景如下：当云治理中心需要在资源目录...
管理应用接入点
本文介绍如何管理应用接入点、权限策略、网络规则以及ClientKey。管理 应用接入点 查看应用接入点详情 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 应用接入>接入点。在 应用接入 页签，通过 实例ID 或者应用接入...
无影云盘功能概述
例如，管理员设置用户对 无影云盘 的权限为 策略一（仅允许用户上传本地文件至云盘）时，则终端用户在 无影云盘 客户端进行文件下载时，会提示 下载失败，原因是没有权限操作。上传或者下载文件时，将自动生成对应的文件传输任务，包括文件...
中体彩基于Landing Zone实现统一规划和组织协同
共享服务租户与业务租户在具体功能上的区别 共享服务租户和业务租户，从云产品的功能本身来说，并没有使用权限上的区别，但是为了实现组织的集中化管理，从架构设计上，将一些共享功能的网络类和安全类产品，如共享带宽、NAT、防火墙和DDoS...
创建文件系统
通过资源组，您可以对云账号下的NAS资源做分类分组管理，以组为单元进行权限管理、资源部署、资源监控等，而无需单独处理各个资源。更多信息，请参见 资源组设计最佳实践。如果您未选择资源组，在创建文件系统成功后，文件系统将自动归类到...
- 产品推荐
- 这些文档可能帮助您