RAM权限配置
SchedulerX支持基于RAM用户与用户组批量设置用户权限策略。RAM可以让您避免与其他用户共享阿里云账号密钥，按需分配最小权限，从而降低信息安全风险。本文介绍如何为RAM用户授予相关操作的权限。SchedulerX权限说明 SchedulerX兼容原有应用...
通过资源组授权特定实例
操作流程 在创建阿里云Elasticsearch实例时，如果您的资源组选择了默认资源组，在为RAM用户授权时，虽然可以选择指定资源组，但是由于实例创建在默认资源组下，因此即使选择了指定资源组，该资源组中也没有对应实例。而是需要先为RAM用户...
API概览
ListPoliciesForGroup 列出用户组的权限策略 调用ListPoliciesForGroup接口列出用户组的权限策略。ListPoliciesForRole 列出角色的权限策略 调用ListPoliciesForRole接口列出角色的权限策略。ListEntitiesForPolicy 列出引用权限策略的实体...
权限策略判定流程
一次完整的权限策略判定流程包含以下步骤：判定程序收集访问请求涉及的所有类型的权限策略，包括：资源目录的 管控策略（Control Policy）、RAM角色的会话策略（Session Policy）、基于身份的策略（Identity-based Policy）和基于资源的...
DescribeQosPolicies-查询五元组规则
调用DescribeQosPolicies查询QoS策略五元组规则配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
配置NLB安全组实现黑白名单访问策略
黑名单：NLB安全组对指定IP地址的拒绝访问策略 白名单：NLB安全组对指定IP地址的允许访问策略 使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有...
策略概述
策略是一组规则的集合，可以控制终端用户使用云电脑的相关权限，提高数据安全性。本文为您介绍策略及其说明，以及各项策略生效规则。计费说明 无影云电脑 正式发布策略计费公告之前，您可以免费使用系统策略和全部自定义策略。说明 录屏...
RAM权限配置
SchedulerX支持基于RAM用户与用户组批量设置用户权限策略。RAM可以让您避免与其他用户共享阿里云账号密钥，按需分配最小权限，从而降低信息安全风险。本文介绍如何为RAM用户授予相关操作的权限。快速入门配置 RAM权限配置提供了两种方案，...
RAM权限配置
SchedulerX支持基于RAM用户与用户组批量设置用户权限策略。RAM可以让您避免与其他用户共享阿里云账号密钥，按需分配最小权限，从而降低信息安全风险。本文介绍如何为RAM用户授予相关操作的权限。快速入门配置 RAM权限配置提供了两种方案，...
访问控制的审计事件
ListPoliciesForGroup 列出用户组的权限策略。ListPoliciesForRole 列出角色的权限策略。ListPoliciesForUser 列出指定用户的权限策略。ListPolicyVersions 列出权限策略版本。ListPublicKeys 列出公钥。ListRoles 列出角色。ListUsers 列...
添加RAM身份并授权
您已为目标RAM用户在 整个云账号 上授予权限策略 AliyunIOTConsoleCommonAccess（物联网平台控制台通用权限），在 指定资源组 上授予权限策略 AliyunIOTFullAccess（管理物联网平台的权限）。具体操作，请参见 为RAM用户授权。背景信息 ...
创建RAM用户组并授权
RAM用户组是RAM中的一种实体身份类型，RAM用户组可以对职责相同的RAM用户进行分类并授权，从而更高效地管理RAM用户及其权限。步骤一：创建RAM用户组 操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组...
RAM用户常见问题
检查RAM用户的权限策略和RAM用户加入的RAM用户组的权限策略中是否对相关资源或操作设置了"Effect":"Deny。例如：RAM用户拥有只读访问云服务器ECS的权限 AliyunECSReadOnlyAccess，但如果同时也拥有如下权限策略，根据RAM的Deny优先原则，该...
堡垒机的审计事件
AttachAssetGroupsToPolicy 批量将资产组加入控制策略。AttachDatabaseAccountsToUser 批量授权数据库及账号给指定用户。AttachDatabaseAccountsToUserGroup 批量授权数据库及账号给指定用户组。AttachHostAccountsToHostShareKey 批量将...
UpdatePrivateAccessPolicy-修改内网访问策略
自定义用户组总数最多 10 个。UserGroupType string 是 自定义用户组的类型。取值：username：用户名。department：部门。email：邮箱。telephone：手机。department Relation string 是 自定义用户组的关系。取值：Equal：等于。Unequal：...
ListPoliciesForGroup-列出用户组的权限策略
调用ListPoliciesForGroup接口列出用户组的权限策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
权限策略概览
权限指在某种条件下允许或拒绝对某些资源执行某些操作，权限策略是一组访问权限的集合。权限（Permission）阿里云使用权限来描述用户、用户组、角色对具体资源的访问能力，下面为您介绍云账号、RAM用户、资源创建者所拥有的权限：云账号...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。使用限制 每个RAM用户允许绑定的系统策略和自定义策略最大数量，请参见 使用限制。方式一：...
策略创建
本文介绍如何创建策略。背景信息 策略的含义：策略是指经过业务编排的运算逻辑。当有事件数据请求时，决策引擎系统会根据您设定的策略进行运算，当策略命中时，系统会输出运行该策略产生的结果。使用场景：在需要进行复杂的逻辑规则判断的...
为RAM角色授权
权限策略是一组访问权限的集合。支持批量选中多条权限策略。系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见 支持RAM的云服务。说明 系统会自动标识出高风险系统策略（例如：...
UpdateRegistrationPolicy-修改设备注册策略
UserGroupNormal UserGroupIds array 否 设备注册策略的用户组 ID 集合，当策略匹配目标类型为 UserGroupNormal 时，必填。单个策略的用户组最大支持 100 个。string 否 设备注册策略，策略匹配目标类型为 UserGroupNormal 时的用户组 ID。...
CreatePrivateAccessPolicy-创建内网访问策略
最多可输入 10 个自定义用户组。UserGroupType string 否 自定义用户组的类型。取值：username：用户名。department：部门。email：邮箱。telephone：手机。department Relation string 否 自定义用户组的关系。取值：Equal：等于。Unequal...
CreateRegistrationPolicy-创建设备注册策略
单个策略的用户组最大支持 100 个。string 否 设备注册策略，策略匹配目标类型为 UserGroupNormal 时的用户组 ID。取值来源：ListUserGroups：批量查询用户组。CreateUserGroup：创建用户组。usergroup-086bcf2d650b*返回参数 名称 类型 ...
弹性供应概述
弹性供应简介 弹性供应组根据您设置的资源池、目标容量、供应策略等属性自动交付实例集群，您无需逐一关注实例的创建过程或计算单台实例的成本。以下为弹性供应组的主要属性：属性 说明 资源池 单可用区和单实例规格的组合形成一个资源池，...
ListRegistrationPolicies-批量查询设备注册策略
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
智能选路
资源组 选择选路策略所属的资源组。描述 输入选路策略的描述信息。步骤二：添加规则 创建选路策略后，您需要在选路策略下添加规则，通过规则匹配SAG设备下的流量，被匹配到的流量将会从规则中指定的出接口发出。在 智能选路 页面，找到已...
ListPrivateAccessPolices-批量查询内网访问策略
2022-07-10 15:50:23 UserGroupMode string 内网访问策略的用户组类型。取值：Normal：普通用户组。Custom：自定义用户组。Normal UserGroupIds array 内网访问策略，用户组 ID 集合。当用户组类型为 Normal 时，该字段有值。string 内网...
账户访问控制
本文介绍了如何使用访问控制RAM（Resource Access Management）在账号级别上控制对OOS资源的访问，具体通过创建RAM用户（组）并授予特定权限策略实现。应用场景 访问控制RAM是阿里云提供的资源访问控制服务。以下列举了访问控制RAM的典型...
为RAM用户授权
权限策略是一组访问权限的集合，包括：系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见 支持RAM的云服务。自定义策略：由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除...
批量查询设备注册策略的用户组
2022-09-27 18:10:25 Attributes object[]用户组属性集合。UserGroupType string 用户组的类型。取值：username：用户名。department：部门。email：邮箱。telephone：手机。department Relation string 用户组的关系。取值：Equal：等于。...
GetRegistrationPolicy-查询设备注册策略详情
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
GetPrivateAccessPolicy-查询内网访问策略详情
string 内网访问策略，用户组类型为 Normal 的用户组 ID。usergroup-6f1ef2fc56b6*CustomUserAttributes object[]自定义用户组属性集合。多个自定义用户组属性之间是或的关系，按照合集生效。UserGroupType string 自定义用户组的类型。...
授予RAM用户自定义策略
如果您想对权限进行细粒度控制，您可以自定义策略，然后授予RAM用户自定义策略权限。本文以授予RAM用户容器镜像服务控制台企业版实例下的某个命名空间的读写权限为例，介绍如何自定义策略。创建自定义策略 使用阿里云账号（主账号）或具有...
批量查询内网访问策略的用户组
这是一条被内网访问策略引用的用户组 Attributes object[]用户组属性集合。UserGroupType string 用户组的类型。取值：username：用户名。department：部门。email：邮箱。telephone：手机。department Relation string 用户组的关系。取值...
SAE权限助手
权限策略是一组访问权限的集合，包括：系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见 支持RAM的云服务。自定义策略：由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除...
DescribePolicyGroups-查询策略详细信息
查询策略的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
云数据库 Redis 版如何与RAM协同工作
概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云账号、RAM 用户、资源创建者所拥有的权限...
Tair如何与RAM协同工作
概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云账号、RAM 用户、资源创建者所拥有的权限...
NAT网关如何与RAM协同工作
概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云账号、RAM用户、资源创建者所拥有的权限...
共享带宽如何与RAM协同工作
概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云账号、RAM 用户、资源创建者所拥有的权限...
- 产品推荐
- 这些文档可能帮助您