通过云防火墙统一管理企业用户
设置成功后，委派管理员账号将获得企业管理账号的授权，可以在对应可信服务中访问资源目录组织和成员信息，并在该组织范围内进行业务管理。说明 通过委派管理员账号，可以将组织管理任务与业务管理任务相分离，企业管理账号执行资源目录的...
功能发布记录
2023-12 全部 标签使用限制 资源目录 新增支持的可信服务：碳足迹 智能顾问 2023-12 全部 云产品碳足迹 账号关联 资源组 新增支持资源组的云服务和资源类型：日志服务：项目（project）。计算巢：服务实例（ServiceInstance）。2023-12 ...
高级管理FAQ
那么目录中的14天未访问的文件会被转储至低频存储中，而父目录或更上层目录策略在扫描当前目录时，会跳过已转储至低频存储的文件。生命周期管理策略是对目标路径所有数据生效吗？是的。目标目录的所有文件数据只要满足生命周期管理策略，即...
PutBucketLifecycle
您可以基于最后一次修改时间以及最后一次访问时间的策略创建生命周期规则，定期将存储空间（Bucket）内的多个文件（Object）转储为指定存储类型，或者将过期的Object和碎片删除，从而节省存储费用。本文为您介绍如何调用 ...
步骤一（可选）：设置委派管理员账号
请确保您已经在资源目录中创建成员或邀请成员。具体操作，请参见 创建成员 和 邀请阿里云账号加入资源目录。背景信息 为ROS设置委派管理员账号后，委派管理员账号将获得企业管理账号的授权，获取在ROS中访问资源目录中组织和成员信息，以及...
多账号跟踪概览
资源目录中成员的变化 当资源目录中成员变更时，操作审计将做如下处理：当新成员被邀请进入资源目录，或管理账号在指定资源目录中创建新的成员时，新成员能够在跟踪列表查看多账号跟踪，其事件将被自动投递到指定的OSS存储空间或SLS ...
ModifyWebLockCreateConfig-为指定服务器添加防护目录
为指定服务器添加防护目录。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
多账号管理
设置成功后，委派管理员账号将获得管理账号的授权，可以在对应可信服务中访问资源目录组织和成员信息，并在该组织范围内进行业务管理。通过委派管理员账号，可以将组织管理任务与业务管理任务相分离，管理账号执行资源目录的组织管理任务，...
管理委派管理员账号
请确保您已经在资源目录中创建成员或邀请成员。具体操作，请参见 创建成员 和 邀请阿里云账号加入资源目录。应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全...
跟踪概览
设置成功后，委派管理员账号将获得管理账号的授权，可以在对应可信服务中访问资源目录组织和成员信息，并在该组织范围内进行业务管理。关于委派管理员账号的更多信息，请参见 管理委派管理员账号。多账号跟踪和单账号跟踪的区别 跟踪类型 ...
可信服务概述
资源目录允许可信服务访问资源目录中的成员、资源夹等信息。您可以使用管理账号或可信服务的委派管理员账号，在可信服务中基于组织进行业务管理，从而简化企业对云服务的统一管理。例如：配置审计集成资源目录后，管理账号可以在可信服务...
CreateFileset-创建文件集
创建的目录名在父目录中已存在。403 OperationDenied.TooManyFilesets The operation is denied due to too many fileset in filesystem.文件系统的Fileset目录数量超过阈值。403 OperationDenied.TooManyDepths The operation is denied ...
多账号的云防火墙切换到单账号管理最佳实践
设置成功后，委派管理员账号将获得企业管理账号的授权，可以在对应可信服务中访问资源目录组织和成员信息，并在该组织范围内进行业务管理。说明 通过委派管理员账号，可以将组织管理任务与业务管理任务相分离，企业管理账号执行资源目录的...
加速主机目录数据访问
步骤四：创建应用容器，访问主机目录中数据 使用如下YAML，创建 pod.yaml 文件，并修改YAML文件中的 claimName 名称与 步骤二 已创建的Dataset名称相同。apiVersion:v1 kind:Pod metadata:name:nginx spec:containers:name:nginx image:...
镜像回源配置示例
示例一 客户A在华东1（杭州）地域创建了bucket-01，需实现如下场景：当请求者访问 examplefolder 目录中不存在的文件时，可以从 https://example.com 站点的 destfolder 目录中回源文件。需要检查回源文件的MD5值，MD5值不匹配的文件不在...
资源目录分级管理解决方案
分别使用RAM用户 Mike、Alice、Bob 对应的访问密钥（AccessKey）调用 资源目录OpenAPI，访问资源目录中有权限的资源。例如：Alice 只能操作资源夹 业务部门1 中的资源，Bob 只能操作资源夹 业务部门2 的资源，则说明以上配置成功。方案二：...
HDFS快照（Snapshots）介绍
如果一个目录的父目录或者子目录是快照目录，则不能将该目录设置为快照。快照路径 对于一个快照目录，访问时需要添加/.snapshot 后缀。例如，如果/foo 是一个快照目录，/foo/bar 是/foo 下的文件或者目录，/foo 有一个快照s0，则/foo/....
生命周期管理FAQ
那么目录中的14天未访问的文件会被转储至低频存储中，而父目录或更上层目录策略在扫描当前目录时，会跳过已转储至低频存储的文件。生命周期管理策略是对目标路径所有数据生效吗？是的。目标目录的所有文件数据只要满足生命周期管理策略，即...
使用NAS静态存储卷
注意事项 在使用极速NAS文件系统时，配置数据卷的 path 需要以/share 为父目录。例如，Pod挂载的NAS文件系统子目录可配置为/share/path1。NAS支持同时被多个Pod挂载，此时多个Pod可能同时修改相同数据，需要应用自行实现数据的同步。说明 ...
使用NAS静态存储卷
注意事项 在使用极速NAS文件系统时，配置数据卷的 path 需要以/share 为父目录。例如，Pod挂载的NAS文件系统子目录可配置为/share/path1。NAS支持同时被多个Pod挂载，此时多个Pod可能同时修改相同数据，需要应用自行实现数据的同步。说明 ...
通过NFS使用NAS静态存储卷
注意事项 在使用极速NAS文件系统时，配置数据卷的 path 需要以/share 为父目录。例如，Pod挂载的NAS文件系统子目录可配置为/share/path1。NAS支持同时被多个Pod挂载，此时多个Pod可能同时修改相同数据，需要应用自行实现数据的同步。说明 ...
网站管理常见问题
读写权限/myfolder 此目录中的内容不会被Web用户看到，可以临时存放一些不愿公开的内容。例如，站点备份和数据库备份。读写权限/php_upload_tmp系统程序php上传缓存文件的目录，例如session等信息。读写权限/wwwlogs www访问日志的存放位置...
资源目录概述
目录中的Root资源夹数量 1个 无 无 目录中的资源夹数量 100个 配额申请 不包含Root资源夹。资源夹层级深度 5级 无 从Root资源夹向下算起，不包含Root资源夹。目录中的成员数量 20个 配额申请 无 每日有效邀请数 20条 配额申请 不包含已接受...
使用NAS静态存储卷
NAS存储卷是一种可共享访问、弹性扩展、高可靠以及高性能的分布式文件系统，适用于大数据分析及共享数据等场景，您可以通过容器服务控制台或kubectl两种方式进行挂载。本文介绍如何使用阿里云NAS静态存储卷，以及如何验证持久化存储与共享...
公共错误码
指定的父目录路径包含非法字符。诊断 403 InvalidFileSystemPath.InvalidCharacters The specified filesystem path contains invalid characters.指定的文件系统路径包含非法字符。诊断 404 InvalidFileSystemPath.NotDirectory The ...
公共错误码
指定的父目录路径包含非法字符。诊断 403 InvalidFileSystemPath.InvalidCharacters The specified filesystem path contains invalid characters.指定的文件系统路径包含非法字符。诊断 404 InvalidFileSystemPath.NotDirectory The ...
新增应用目录
相关操作 操作 说明 编辑目录 在目录列表，将鼠标悬停在待添加子目录的父目录上，单击图标，选择 编辑目录，即可编辑目录的名称和描述信息。删除目录 在目录列表，将鼠标悬停在待添加子目录的父目录上，单击图标，选择 删除目录。
新增应用目录
相关操作 操作 说明 编辑目录 在目录列表，将鼠标悬停在待添加子目录的父目录上，单击图标，选择 编辑目录，即可编辑目录的名称和描述信息。删除目录 在目录列表，将鼠标悬停在待添加子目录的父目录上，单击图标，选择 删除目录。
QuotaPath数据卷
可以在PVC上添加以下Annotation，用来自定义QuotaPath父目录 volume.kubernetes.io/selected-storage:/mnt/xxx。apiVersion:v1 kind:PersistentVolumeClaim metadata:name:csi-quota spec:accessModes:ReadWriteOnce resources:requests:...
通过HDFS Shell连接并使用文件引擎
其行为类似于Unix的 mkdir-p，它会创建路径中的各级父目录。du 显示目录中所有文件的大小，或者当只指定一个文件时，显示此文件的大小。df 查看文件的使用情况。cat 将路径指定文件的内容输出到stdout。rm 删除指定的文件。只删除非空目录...
OSS挂载
E)文件挂载 将 OSS 上的单独文件挂载到 VM 本地时，需要保证所有文件到的本地目录不能时另外文件挂载或者目录挂载的父目录。F)其他约定 在应用程序运行期间，不应该修改 OSS 应用程序通过挂载正在访问的文件夹，否则可能引起冲突。任何对...
管理SMB共享
AD/LDAP介绍 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。完成DNS服务器配置后，才能加入AD。AD和LDAP不能同时...
使用企业版实例构建镜像
指的是相对目录，以Branch/Tag的根目录为父目录，例如您的Branch为master，您的Dockerfile文件放在master下，则您的Dockerfile目录为/。Dockerfile文件名 设置Dockerfile文件名，默认为Dockerfile。在 镜像版本 配置向导中设置参数，单击 ...
使用企业版实例构建镜像
指的是相对目录，以Branch/Tag的根目录为父目录，例如您的Branch为master，您的Dockerfile文件放在master下，则您的Dockerfile目录为/。Dockerfile文件名 设置Dockerfile文件名，默认为Dockerfile。在 镜像版本 配置向导中设置参数，单击 ...
项目角色管理
即席查询 访问目录 即席查询目录-查看 查看详情 即席查询-查看内容/助手/历史信息/日志 编辑 即席查询目录-新建 即席查询目录-编辑（重命名、移动）即席查询目录-删除 即席查询-新建 即席查询-编辑（编辑、重命名、代码区变动、保存、格式...
项目角色管理
即席查询 访问目录 即席查询目录-查看 查看详情 即席查询-查看内容/助手/历史信息/日志 编辑 即席查询目录-新建 即席查询目录-编辑（重命名、移动）即席查询目录-删除 即席查询-新建 即席查询-编辑（编辑、重命名、代码区变动、保存、格式...
功能特性
RAM Policy Control Policy 资源管理Resource Management中的资源目录的管控策略（Control Policy）是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界。如果希望对企业成员进行统一授权...
Bucket Policy
针对目录级别授权 授权访问目录下的所有子目录和文件时，需在目录结尾处加上通配符星号（*）。例如授权访问abc目录下的所有子目录和文件，则填写为 abc/*。针对指定文件授权 授权访问目录下的指定文件时，需填写不包含Bucket名称在内的文件...
访问云虚拟主机网站时无法正常访问（显示报错信息）
本文主要介绍安装在云虚拟主机上的网站无法正常访问（显示报错信息）的一些常见原因和解决方法。问题描述 网站成功安装在云虚拟主机后，运行一段时间后，可能出现无法正常使用网站（显示报错信息）的问题。说明 如果访问云虚拟主机网站无法...
什么是应用防护
任意文件读取 对于网站提供的文件下载和读取功能，如果是直接通过绝对路径或目录穿越符对文件进行读取和下载，没有相关文件路径的限制，那么攻击者就可以利用这种方式获取敏感信息，并对服务器进行攻击。请检查文件读取操作是否正常。如果...
- 产品推荐
- 这些文档可能帮助您