授权与回收数据源权限
同步写：通过同步组件对目标存储进行写入的权限。执行：仅支持用于执行数据库SQL任务。该权限不替代同步读、同步写权限。授权原因 填写授予数据源权限的原因。不超过128字符。单击 确定，完成数据源权限的授权。回收数据源权限 在 数据源...
配置OSS
背景信息 如果要将直播录制下来的文件存储在OSS产品中，您需要先创建OSS Bucket并授予直播写入OSS的权限，然后才能在OSS列表进行查看、下载、播放等操作。如果更改OSS录制配置，需要进行重新推流配置才生效。创建OSS Bucket 重要 如果您...
设置文件和目录的权限
不同操作系统的云虚拟主机，文件或者目录设置了 可读可执行(禁止写入)权限后，具体规则如下：Linux操作系统主机：您可以通过FTP客户端删除文件，但不能上传文件。说明 Linux操作系统云虚拟主机在使用文件管理器管理文件时，上传、删除以及...
申请、续期和交还数据源权限
同步写：通过同步组件对目标存储进行写入的权限。账号类型 选择 账号类型，账号类型 分为 项目生产账号、个人账号、用户组：个人账号 为个人在开发环境进行规范建模、代码开发配置的归属账号。如果选择 个人账号，则需设置权限到期时间。...
申请、续期和交还数据源权限
同步写：通过同步组件对目标存储进行写入的权限。执行：仅支持用于执行数据库SQL任务。该权限不替代同步读、同步写权限。账号类型 根据业务场景，您可以同时给 个人账号、生产账号、用户组 申请数据源权限，也可以单个申请数据源权限。个人...
ACL权限体系
AnalyticDB for MySQL 2.0支持基于数据库表的层级权限管理模型，提供类似MySQL的ACL授权模式。一个ACL授权由被授权的用户、授权对象和授予的对象权限组成。...导出数据需要 DUMP DATA、SELECT 权限以及导出目的地的数据写入相关权限。
新建AnalyticDB For PostgreSQL计算源
此处用户也需要具备元数据权限、写入表和创建表的权限。使用AnalyticDB For PostgreSQL作为元仓，有如下前置要求：在AnalyticDB For PostgreSQL中创建Database或Schema。在元仓初始化中，配置的用户需要具有Schema元数据权限、写入表和创建...
系统权限申请与使用说明
允许 App 写入/下载/保存/修改/删除图片、文件、崩溃日志、卸载残留等信息 READ_PHONE_STATE 电话权限 App 可通过此权限获取设备 IMSI（国际移动用户识别码）、IMEI（国际移动设备识别码）等设备唯一标识信息，以及手机通话状态等 用于保障...
用户及权限管理
写入数据时，要求用户对查询所涉及的数据表具有写权限。ADMIN 管理权限。对时序引擎中的数据对象进行管理时，需要用户对操作的数据对象具有管理权限。SYSTEM 系统权限。当操作可能会影响整个实例的行为时，需要用户具有系统权限。授权范围 ...
权限
对于大对象，此权限允许写入或截断对象。DELETE 允许 DELETE 从表、视图等等中删除行.（实际上，任何有效的 DELETE 命令也需要 SELECT 权限，因为它必须引用表列来确定要删除的行。TRUNCATE 允许在表、视图等等上 TRUNCATE。REFERENCES ...
离线同步常见问题
写入DataHub时，一次性写入数据超限导致写入失败如何处理？使用lindorm bulk方式写入数据，是否每次都会替换掉历史数据？如何查询一个ES索引下的所有字段？MongoDB Reader是否大小写敏感？怎么配置MongoDB Reader超时时长？向包含主键自增...
管理共享
写入速度限制 允许的最大写入速度为1280 MB/s。默认为0，表示不限制速度。上传速度限制 允许的最大上传速度为1280 MB/s。默认为0，表示不限制速度。说明 在限制速度的情况下，最大上传速度不能小于最大写入速度。其他操作 在 共享列表 页面...
PutBucketAcl
注意事项 使用 PutBucketAcl 接口时，有如下注意事项：该接口的请求者需要对Bucket有写入ACL的权限。PutBucketAcl为覆盖语义，即新传入的ACL将覆盖原有的ACL。如果指定要设置ACL的Bucket不存在，调用该接口时将新建Bucket。请求语法 PUT/?...
inventory（清单）
添加清单规则 添加清单规则步骤如下：生成RAM角色，该角色需拥有读取源Bucket所有文件和向目标Bucket写入文件的权限。配置角色的步骤请参见 创建可信实体为阿里云服务的RAM角色。创建本地文件，并在文件中配置XML格式的清单规则。ossutil先...
简介
ACE将单个用户或一组用户对关联对象的访问权限指定为读取、写入、执行权限的组合。ACE包含一个ACE标记类型、一个可选的ACE标记限定符和一组权限。每组ACE分别由2个半角冒号（:）分隔，格式为 default:type:permissions。default：目录继承...
使用Vault作为KMS服务
使用以下权限策略内容，创建自定义权限策略ExampleRAMPolicyforVault。具体操作，请参见 创建自定义权限策略。该权限策略允许在RAM用户使用任何类型的角色创建、删除凭证或策略，并为用户分配策略，允许取消用户的某个策略，创建和删除用户...
使用Vault作为KMS服务
使用以下权限策略内容，创建自定义权限策略ExampleRAMPolicyforVault。具体操作，请参见 创建自定义权限策略。该权限策略允许在RAM用户使用任何类型的角色创建、删除凭证或策略，并为用户分配策略，允许取消用户的某个策略，创建和删除用户...
将Oracle数据同步到表格存储
请根据您对表的权限需求，重复执行GRANT命令来赋予SELECT权限。Oracle 12c（多租户模式）重要 在Oracle 12c的多租户模式下创建用户时，必须在cdb中创建并且命名格式约定为 c#name。ALTER SESSION SET CONTAINER=cdb$root;CREATE USER ...
教程示例：基于Bucket Policy实现跨部门数据共享
步骤3：授予允许下载、禁止写入和删除的权限 A部门管理员通过配置Bucket Policy，授权B部门用户允许下载、禁止写入和删除的权限。步骤4：上传数据 A部门用户上传数据到example-bucket。步骤5：验证权限 验证B部门用户对共享数据仅拥有下载...
操作审计服务关联角色
访问对象存储OSS（Object Storage Service）当您创建跟踪并设置了OSS存储空间用于接收操作事件时，操作审计需要向您指定的OSS存储空间写入操作事件，需要通过服务关联角色获取写入OSS存储空间的权限。访问消息服务MNS（Message ...
使用mount命令挂载ext4文件系统
该方式默认启用写入缓存、读写权限控制、文件系统日志等功能，这些功能可以提高文件系统的性能和稳定性，并提供数据的完整性和保护。优点：对文件系统的数据安全性和性能都有一定的保障。缺点：对文件系统数据安全性的影响：由于部分用户...
通过STS实现跨账号访问日志服务资源
如果仅需要写数据，具体权限如下：{"Version":"1","Statement":[{"Action":"log:PostLogStoreLogs","Resource":"*","Effect":"Allow"}]} 如果需要通过协同消费库获取数据，具体权限如下：{"Version":"1","Statement":[{"Action":["log:...
通过控制台投递数据到OSS
首次配置数据湖投递时，需要创建表格存储服务关联角色AliyunServiceRoleForOTSDataDelivery，该角色用于授权表格存储服务写入OSS Bucket的权限，具体操作，请参见 表格存储服务关联角色。说明 关于服务关联角色的更多信息，请参见 服务关联...
社区兼容版账号管理
读取和设置权限：对授权的数据库和字典仅可进行读和设置的操作，不可写入数据。DDL权限 是否授予DDL权限。允许DDL。禁止DDL。密码 数据库账号密码，设置规则如下。由大写字母、小写字母、数字和特殊字符中的至少三种组成。()_+-=为特殊字符...
专家权限模型
授予所有用户 public schema 中所有表的查看、写入、及修改权限 GRANT SELECT,INSERT,UPDATE ON ALL TABLES IN SCHEMA public to PUBLIC;可选 授予用户某个表的SELECT权限 GRANT SELECT ON TABLE<tablename>TO"云账号/云邮箱;可选 授予用户...
准备工作
第三方NAS迁移至阿里云NAS 第三方NAS迁移至阿里云NAS时，需要授予创建的RAM用户以下权限：系统策略：管理闪电立方（MGW）的权限（AliyunMGWFullAccess）自定义策略：授予RAM用户将迁移数据写入目标文件系统的权限。关于NAS权限策略的更多...
准备工作
mybucket/*"]}]} 目的阿里云账号生成的RAM用户：系统策略：管理闪电立方（MGW）的权限（AliyunMGWFullAccess）自定义策略：授予RAM用户将迁移数据写入目标文件系统的权限。关于NAS权限策略的更多信息，请参见 使用RAM权限策略控制NAS访问...
报警信息写入消息服务MNS
操作步骤 授予云监控将报警信息写入消息服务MNS的权限。单击 云资源访问授权。单击 同意授权。调用PutResourceMetricRule接口，创建报警规则。关于如何设置请求参数，请参见 PutResourceMetricRule。调用PutMetricRuleTargets接口，为目标...
创建OSS-HDFS投递任务
您需先授予自定义RAM角色将数据写入到OSS Bucket的权限，然后在 写OSS-HDFS RAM角色 中输入您自定义RAM角色的ARN。如何获取ARN，请参见如下说明：如果Logstore和OSS Bucket属于同一阿里云账号，请参见 步骤二：授予RAM角色写OSS Bucket的...
创建OSS投递任务（新版）
您需先授予自定义角色将数据写入到OSS Bucket的权限，然后在 写OSS RAM角色 中输入您自定义角色的ARN。如何获取ARN，请参见如下说明：如果Logstore和OSS Bucket属于同一阿里云账号，请参见 步骤二：授予RAM角色写OSS Bucket的权限。如果...
OSS私有Bucket回源
首次使用该功能时，需要进行默认权限策略的一键开启操作，开启后将会授予 DCDN 产品对您同账号下OSS产品的所有Bucket的只读访问权限（默认的访问权限使用STS临时令牌来访问OSS Bucket，不支持通过该功能对OSS Bucket进行PUT等写入或删除...
OSS私有Bucket回源
首次使用该功能时，需要进行默认权限策略的一键开启操作，开启后将会授予 CDN 产品对您同账号下OSS产品的所有Bucket的只读访问权限（默认的访问权限使用STS临时令牌来访问OSS Bucket，不支持通过该功能对OSS Bucket进行PUT等写入或删除操作...
填报权限
分析师本身没有编辑数据源的权限，因此只能看到填报功能，并创建/编辑填报控件的样式，但不能配置填报控件的写入方式、写入物理表等。已经配置了填报单元格和入库的表格：开发者B可以修改填报控件和配置入库表，如果当前配置的填报数据源...
实时消费Kafka数据
任务中配置的写入目标表的SELECT和INSERT权限。本文以 liss_test 用户和 liss_test.liss_test_plaintext 表为例。CREATE role liss_test with login;ALTER role liss_test with password 'lissTest*';ALTER role liss_test CREATEEXTTABLE...
配置Hologres输出组件
Hologres输出组件用于向Hologres数据源写入数据。同步其他数据源的数据至Hologres数据源的场景中，完成源数据的信息配置后，需要配置Hologres输出组件的目标数据源。本文为您介绍如何配置Hologres输出组件。前提条件 已创建Hologres数据源...
通过访问密钥访问数据
该权限策略用于将加工结果写入到目标Logstore。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击 创建权限策略。在 创建权限策略 页面中，配置如下信息，然后单击 确定。配置项 说明 配置模式 选择 脚本配置。策略内容 将...
专业术语
例如，每秒写入10次包含5,000个点的batch，每个点有4个field，那么values per second=每个点有4个field，每个batch有5,000个点，每秒写入10次=每秒写入200,000个值。相关术语：batch，field，point，points per second。wal（Write Ahead ...
通过自定义角色访问数据
授予RAM角色写入数据到目标Logstore的权限。在左侧导航栏中，选择 身份管理>角色。在 RAM角色管理 页面，找到目标RAM角色，单击 添加权限。选择 自定义权限策略，并选中步骤 2 中创建的权限策略（本文以 log-etl-target-writer-1-policy 为...
通过默认角色访问数据
阿里云系统角色AliyunLogDefaultRole具备读取Logstore数据及写入数据到OSS Bucket的权限。您可以授权OSS-HDFS投递任务扮演AliyunLogDefaultRole角色来读取源Logstore的数据以及将数据写入到OSS Bucket中。同账号投递 如果您的日志服务...
创建账号
如果不需要数据库写入操作，请分配只读权限。为保障数据库的安全，请将数据库账号的密码设置为强密码，并定期更换。创建账号 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏中选择 账号管理。单击 创建账号。设置...
- 产品推荐
- 这些文档可能帮助您