EnableControlPolicy-开启管控策略功能
接口说明 资源目录管控策略是一种基于资源结构（资源夹或成员账号）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在...
访问控制
资源管理Resource Management中的资源目录的管控策略（Control Policy）是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界。表格存储 中的NetWork ACL是基于资源的网络访问控制功能，...
零售行业最佳实践
将图片、JSS、CSS等静态资源缓存至边缘节点，供您就近访问；POST请求等动态资源基于智能选路技术，选择最优回源线路传输。配置静态文件类型 IP应用加速 为非标准HTTP协议用户，特别是四层私有协议服务场景下，提供网络传输加速，降低服务的...
管控策略概述
资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用...
传媒行业最佳实践
基于动、静态混合加速技术，实现静态资源就近缓存分发，动态资源以最快路径回源响应，成倍提高访问速率。新闻互动 业务挑战：互联网+时代，新闻媒体互动性越来越强。点赞、评论、回复等动态请求需要回到源站进行内容响应，这对网络传输链路...
资源目录概述
依赖目录结构满足权限及合规性要求 企业可以为不同的账号、目录结构设定不同的资源访问规则，通过RAM权限策略和资源目录管控策略，打通人员和资源间的授权与管控通道，保障企业资源的访问安全。开放式接入众多阿里云企业级应用 依赖目录...
跨资源组转移资源
但是，如果您有基于资源组范围的授权策略，则资源所属资源组发生变更，可能会导致RAM身份对资源访问权限的变更。例如：您给项目A的成员授予资源组A范围的操作权限，此时成员可以访问资源组A内的资源。当资源从资源组A调整到资源组B时，由于...
管理账号、成员、资源账号、云账号、根用户、RAM用户...
RAM用户 RAM用户是 访问控制（RAM）的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。您可以在阿里云主账号下创建不同的RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。
创建RAM用户
您可以为阿里云账号（主账号）创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。操作步骤 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。在 ...
启用删除保护
更多信息，请参见 使用RAM控制资源访问。背景信息 您不能对处于删除状态的资源栈启用删除保护。嵌套资源栈的删除保护属性由其父资源栈决定，始终与父资源栈一致，且无法被修改。如果您需要对嵌套资源栈启用删除保护，则需要在其父资源栈...
权限控制概述
资源管理Resource Management中的资源目录的管控策略（Control Policy）是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界。表格存储 中的NetWork ACL是基于资源的网络访问控制功能，...
跨阿里云账号的资源授权
企业B可以进一步将企业A的资源访问权限分配给企业B的RAM用户（员工或应用），并可以精细控制其员工或应用对资源的访问和操作权限。企业A希望如果双方合同终止，企业A随时可以撤销企业B的授权。解决方案 企业A需要授权企业B的员工对ECS进行...
在线教育最佳实践
阿里云全站加速DCDN在全球拥有3200+节点，融合了动静态资源加速技术，并且能有效应对高并发、源站带宽压力大等问题，为在线教育提供快速稳定的内容分发服务，保障低时延、稳定、流畅的在线教学体验。技术架构 阿里云全站加速DCDN旨在帮助...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 产品tag（TAG）为RAM权限策略定义...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
使用RAM控制资源访问
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。您可以创建RAM用户并授予其对资源的操作权限。当您的企业存在多用户协同操作资源的场景时，RAM可以帮助您避免与其他用户共享阿里云账号密钥，...
资源编排自定义权限策略参考
使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍资源编排使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 资源管理（ResourceManager）为RAM...
支持资源场景的资源类型
❌资源探查 ✅源标签 ✅源资源组 ✅源资源 访问控制RAM ALIYUN:RAM:Group 无 ✅资源复制 ✅资源纳管 ✅资源迁移 ❌资源探查 ❌源标签 ❌源资源组 ✅源资源 ALIYUN:RAM:ManagedPolicy 无 ✅资源复制 ✅资源纳管 ✅资源迁移 ❌资源探查 ❌源...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 资源管理（ResourceManager）为RAM...
删除资源栈中的资源失败怎么办？
删除失败的资源还绑定其他资源 问题示例：安全组资源失败，错误码：DependencyViolation，错误信息：There is still instance(s)in the specified security group，说明指定的安全组中还有实例，导致资源删除失败。解决方案：示例中显示...
什么是缓存
当您访问该静态资源时，可直接从 DCDN 的缓存节点上获取，而无需从源站重新获取，有效避免通过较长的链路回源，从而减少延迟和提高资源访问效率。当用户请求的内容在 DCDN 节点上不存在或已过期时，DCDN 节点会向源站发起回源请求以获取...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许访问。本文为您介绍阿里云的权限策略判定流程。概述 阿里云支持多种类型的权限策略。一次完整的权限...
企业上云安全实践
使用RAM角色进行临时授权 RAM角色不具备永久身份凭证，可以通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token），然后使用STS Token访问阿里云资源。更多信息，请参见 什么是STS。操作结果 遵循最佳安全实践原则，企业上云...
地域和部署地
本文介绍了资源编排服务ROS（Resource Orchestration Service）中地域和部署地的概念、场景示例以及ROS支持的部署地。使用须知 建议您基于业务场景对时延的要求正确选择资源归属地域和部署地。用户所在位置和部署地的距离越近，网络时延越...
创建RAM用户并授权
您可以创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。当您的企业存在多用户协同访问资源的场景时，使用RAM可以按需为用户分配最小权限，避免多用户共享阿里云账号（主账号）密码或访问密钥，从而降低企业的安全风险...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 资源管理（ResourceManager）为RAM...
可信服务概述
新加入资源夹或资源目录的成员将自动获取对共享资源的访问权限，从资源夹或资源目录移除的成员将自动取消对共享资源的访问权限。否 资源共享概述 云治理中心 governance.aliyuncs.com 管理账号可以在云治理中心中统一查看企业各成员的资源...
资源栈策略
关于如何设置ROS权限，请参见 使用RAM控制资源访问。更新受保护的资源（控制台）登录 资源编排控制台。在左侧导航栏单击 资源栈。在顶部菜单栏的地域下拉列表，选择资源栈的所在地域，例如：华东1（杭州）。在 资源栈列表 页面，单击目标...
拨测服务
如果拨测的内容是静态资源，请确保该资源已经在CDN进行过预热，若未进行预热，发起拨测请求数，请求会回到源站获取资源，加速链路边长，将会影响拨测效果。您也可以查看是否设置缓存规则，对于静态文件建议设置7天以上的缓存时间，用户访问...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 资源编排（ROS）为RAM权限策略定义...
常见问题
CDN缓存命中率低 URL的传递参数为变量导致缓存命中率低 设置Nginx缓存策略 设置Apache缓存策略 设置IIS缓存策略 如何关闭指定域名的目录或者文件的缓存策略 加速静态资源时如何设置服务器端的缓存过期时间 通过阿里云CDN系列产品访问与直接...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（IMS）为RAM权限策略定义...
CDN加速静态资源时如何设置服务器端的缓存过期时间
当您访问该静态资源时，可直接从缓存中获取，本文主要介绍如何设置服务器端的缓存过期时间。详细信息 过期时间控制支持三个维度，优先级依次为 控制台设置>源站Header设置>Cache的默认策略设置。关于控制台设置的详细说明，请参见 配置缓存...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
静态网站托管
您可以通过静态网站托管功能将您的静态网站托管到云盒Bucket，并使用该Bucket的访问域名访问这个网站。前提条件 仅 华东1（杭州）、华南1（深圳）、华南2（河源）、华北2（北京）、西南1（成都）地域支持使用OSS ON云盒服务。已购买云盒。...
使用阿里云CDN加速后网站访问速度较慢
如果CDN缓存命中率低，则会导致源站压力大，静态资源访问效率低。因此，CDN缓存命中率的高低直接影响用户体验，而保证较高的缓存命中率也成为CDN的核心课题。可以针对导致CDN缓存命中率低的具体原因，选择对应的优化策略，优化CDN的缓存...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问资源编排。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM用户...
管理标签策略委派管理员账号
在左侧导航栏，选择 资源目录>可信服务。在 可信服务 页面，单击 标签 服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选中成员。单击 确定。添加成功后，委派管理员账号就可以：获得管理账号的...
RAM用户使用资源中心
资源组范围内的云资源查看权限 如果账号下的云资源已按资源组进行了分组管理，您可以为RAM用户仅授予资源组范围内的云资源查看权限，则该RAM用户仅能查看资源组内的云资源，满足资源隔离诉求。具体操作，请参见 添加RAM身份并授权。跨账号 ...
- 产品推荐
- 这些文档可能帮助您