通过RAM管控多运维人员的权限

当您的企业涉及多种运维需求时,通过RAM对不同的运维人员授予不同的权限,方便管理和控制。背景信息 某企业购买了大量的阿里云服务,并将应用系统部署在云上,因此涉及多种运维需求:不同的运维人员需要管理不同的阿里云服务。不同的运维...

CreatePolicy-创建一个权限策略

调用CreatePolicy接口创建一个自定义权限策略。接口说明 关于权限策略的介绍,请参见 权限策略概览。本文将提供一个示例,创建一个权限策略,用来查看指定地域的 ECS 实例。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名...

通过RAM对VPC进行权限管理

AliyunVPCReadOnlyAccess:只读访问VPC的权限。当系统策略不能满足您的需求时,您可以创建自定义策略。使用RAM对VPC进行权限管理前,请先了解VPC的权限定义。更多信息,请参见 RAM鉴权。操作步骤 创建RAM用户。具体操作,请参见 创建RAM...

GetPolicyVersion-获取某个权限策略的版本

调用GetPolicyVersion接口获取某个权限策略的版本。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限...

权限策略基本元素

RAM中使用权限策略描述授权的具体内容,权限策略由效果(Effect)、操作(Action)、资源(Resource)、条件(Condition)和授权主体(Principal)等基本元素组成。元素名称 描述 效果(Effect)授权效果包括两种:允许(Allow)和拒绝...

全球加速如何与RAM协同工作

访问控制 RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。全球加速 支持通过 RAM 实现对产品资源的访问控制和管理。概述 访问...

使用云SSO实现多账号场景下的身份权限管理

为了实现这一目标,云SSO提供了独立于RAM的身份目录,但其权限管理复用了RAM中的系统策略和自定义策略语法。此外,云SSO用户对RD账号的访问,本质上是云SSO用户扮演每个RD账号中的RAM角色进行的再一次单点登录。更多信息,请参见 什么是云...

VPN网关如何与RAM协同工作

访问控制RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。VPN网关支持通过访问控制RAM服务,实现对产品资源的访问控制和管理。...

网络智能服务如何与RAM协同工作

访问控制 RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。网络智能服务 NIS(Network Intelligence Service)支持通过 RAM,实现...

私网连接如何与RAM协同工作

访问控制 RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。私网连接(PrivateLink)支持通过 RAM,实现对产品资源的访问控制和...

访问控制概述

当您的企业有多用户协同操作资源的需求时,访问控制RAM可以让您避免与其他用户共享阿里云主账号密钥,并且按需为用户分配最小权限,从而降低您的企业信息安全风险。应用场景 借助RAM用户实现分权的典型场景如下。企业A的某个项目(Project-...

云企业网如何与RAM协同工作

访问控制RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云企业网支持通过访问控制RAM服务,实现对产品资源的访问控制和管理。...

最佳实践:为RAM用户授权指引

说明 资源组及工作空间的管理包含多种细分操作,不同操作对应的权限策略组成不同,实际使用时,请参考 产品及控制台权限控制详情:RAM Policy 创建权限策略。找到目标用户,为其授予该自定义权限策略。创建自定义权限策略 为用户授权自定义...

访问控制概述

企业B还可以进一步将A的资源访问权限分配给B的某一个或多个员工,B可以精细控制其员工对资源的操作权限。如果A和B的这种运维合同关系终止,A随时可以撤销对B的授权。针对以上需求,可以借助RAM角色实现跨账号授权及资源访问的控制。权限...

访问控制概述

企业B还可以进一步将A的资源访问权限分配给B的某一个或多个员工,B可以精细控制其员工对资源的操作权限。如果A和B的这种运维合同关系终止,A随时可以撤销对B的授权。针对以上需求,可以借助RAM角色实现跨账号授权及资源访问的控制。权限...

访问控制概述

企业B还可以进一步将A的资源访问权限分配给B的某一个或多个员工,B可以精细控制其员工对资源的操作权限。如果A和B的这种运维合同关系终止,A随时可以撤销对B的授权。针对以上需求,可以借助RAM角色实现跨账号授权及资源访问的控制。权限...

访问控制概述

企业B还可以进一步将A的资源访问权限分配给B的某一个或多个员工,B可以精细控制其员工对资源的操作权限。如果A和B的这种运维合同关系终止,A随时可以撤销对B的授权。针对以上需求,可以借助RAM角色实现跨账号授权及资源访问的控制。权限...

访问控制概述

企业B还可以进一步将A的资源访问权限分配给B的某一个或多个员工,B可以精细控制其员工对资源的操作权限。如果A和B的这种运维合同关系终止,A随时可以撤销对B的授权。针对以上需求,可以借助RAM角色实现跨账号授权及资源访问的控制。权限...

访问控制概述

企业B还可以进一步将A的资源访问权限分配给B的某一个或多个员工,B可以精细控制其员工对资源的操作权限。如果A和B的这种运维合同关系终止,A随时可以撤销对B的授权。针对以上需求,可以借助RAM角色实现跨账号授权及资源访问的控制。权限...

访问控制概述

企业B还可以进一步将A的资源访问权限分配给B的某一个或多个员工,B可以精细控制其员工对资源的操作权限。如果A和B的这种运维合同关系终止,A随时可以撤销对B的授权。针对以上需求,可以借助RAM角色实现跨账号授权及资源访问的控制。权限...

访问控制概述

企业B还可以进一步将A的资源访问权限分配给B的某一个或多个员工,B可以精细控制其员工对资源的操作权限。如果A和B的这种运维合同关系终止,A随时可以撤销对B的授权。针对以上需求,可以借助RAM角色实现跨账号授权及资源访问的控制。权限...

DetachPolicyFromGroup-为用户组撤销指定的权限

调用DetachPolicyFromGroup接口为用户组撤销指定的权限。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在...

ListPoliciesForGroup-列出用户组的权限策略

调用ListPoliciesForGroup接口列出用户组的权限策略。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM...

GetPolicy-获取指定的权限策略信息

调用GetPolicy接口获取指定的权限策略信息。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略...

CreatePolicyVersion-为权限策略创建新的版本

调用CreatePolicyVersion接口为权限策略创建新的版本。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM...

OSS如何与RAM协同工作

访问控制RAM(Resource Access Management)是阿里云提供的一项服务,可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问对象存储(以下简称OSS)的资源时,可以使用RAM服务做统一的权限管理,按需为他们分配...

ListEntitiesForPolicy-列出引用权限策略的实体

调用ListEntitiesForPolicy接口列出引用权限策略的实体。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在...

用户身份识别

ACL身份识别:若您需要更精确的权限控制,可以为实例开启ACL身份识别,该方式不仅可以对客户端身份进行识别,还支持对实例下的具体Topic和Group资源进行权限控制。若两种认证方式都选择:按照客户端填写的用户名密码进行自动匹配,用户名...

扮演RAM角色时的权限策略判定流程

当可信实体通过阿里云控制台、API或CLI扮演RAM角色时,需要执行权限策略的判定流程,根据判定结果决定是否允许扮演RAM角色(AssumeRole)。本文为您介绍扮演RAM角色时的权限策略判定流程。说明 扮演RAM角色时的权限策略判定流程,遵从阿里...

DeletePolicyVersion-删除指定的权限策略的某个版本

调用DeletePolicyVersion接口删除指定的权限策略的某个版本。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以...

使用标签控制资源访问

当EDAS的应用和集群绑定标签后,您可以使用标签控制资源的访问权限。本文以应用为例,介绍如何为RAM用户授予特定的策略,通过标签来控制RAM用户对应用的相关权限。前提条件 在EDAS上已部署应用。具体操作,请参见:K8s环境:创建和部署应用...

使用标签控制资源访问

当EDAS的应用和集群绑定标签后,您可以使用标签控制资源的访问权限。本文以应用为例,介绍如何为RAM用户授予特定的策略,通过标签来控制RAM用户对应用的相关权限。前提条件 在EDAS上已部署应用。具体操作,请参见:K8s环境:创建和部署应用...

RAM角色授权模式

能使用灵活的权限控制,STS Token有一定的时间期限,不需要关心权限撤销问题,临时访问凭证过期后会自动失效。如下操作步骤将指导您通过创建RAM角色并授权访问Hologres。步骤一:创建RAM角色 步骤二:添加RAM角色至Hologres实例并授权 步骤...

通过RAM对RDS进行权限管理

Describe*在权限策略中是必须的,否则用户在控制台将无法看到任何实例,使用API、CLI或SDK直接对两个实例进行操作是可以的。示例2:授权RAM用户访问DMS管理数据库内容。授权RAM用户登录指定RDS:{"Statement":[{"Action":"dms:...

通过RAM对CDN进行权限管理

AliyunCDNReadOnlyAccess:只读访问CDN的权限。当系统策略不能满足您的需求时,您可以创建自定义策略。使用RAM对CDN进行权限管理前,请先了解CDN的权限定义。更多信息,请参见 RAM鉴权。操作步骤 创建RAM用户。具体操作,请参见 创建RAM...

开启Windows权限控制

您可以开启云存储网关的Windows权限控制功能,对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举(Access-Based Enumeration,简称ABE)。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存,详细步骤请...

通过RAM对OSS进行权限管理

本文介绍了通过RAM的权限管理功能,创建相应的权限策略,从而对对象存储(OSS)进行权限管理,以满足RAM用户操作OSS的多种需求。背景信息 使用RAM对OSS进行权限管理前,请先了解以下系统策略:AliyunOSSFullAccess:管理OSS的权限。...

管理自定义权限策略版本

当自定义权限策略版本达到5个,在控制台再次修改自定义权限策略时,可以用最新版本替换最早的非当前版本,也可以手动删除不需要的版本。对于一个存在多版本的自定义权限策略,只有一个版本是活跃的,即当前版本。当前版本只能查看,不能...

通过RAM对ECS进行权限管理

Describe*在权限策略中是必须的,否则用户在控制台将无法查看任何ECS实例。但使用API、CLI或SDK可以直接对这2个ECS实例进行操作。示例2:授权RAM用户仅可以查看华北1(青岛)地域的ECS实例,但不允许查看磁盘及快照信息。{"Statement":[{...

通过RAM对CLB进行权限管理

AliyunSLBReadOnlyAccess:只读访问CLB的权限。当系统策略不能满足您的需求时,您可以创建自定义策略。使用RAM对CLB进行权限管理前,请先了解CLB的权限定义。更多信息,请参见 RAM鉴权。操作步骤 创建RAM用户。更多信息,请参见 创建RAM...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
访问控制 检索分析服务 Elasticsearch版 对象存储 运维安全中心(堡垒机) 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用