RAM角色授权模式
在 添加权限 页面，为已创建的RAM用户添加AliyunSTSAssumeRoleAccess权限，获取调用STS服务AssumeRole接口的权限。单击 确定，完成角色设置。通过IDP身份提供商账号来扮演角色并添加权限 如果需要通过本地IDP身份提供商账号登录至阿里云...
企业网盘概述
通过设置权限策略，可以有效控制无影客户端的网盘入口权限、网盘与本地设备之间的文件上传或下载权限。支持用户操作审计功能，支持线上查询和导出日志。支持的地域 企业网盘 支持以下地域：华东1（杭州）华东2（上海）华北2（北京）华南1...
权限操作审计
数据表权限操作审计 在 数据表 页签，可查看目标数据表的权限操作记录详情或导出Excel格式的权限操作审计详情至本地查看。区域 描述 ① 搜索及筛选区 您可根据数据对象的名称关键字进行模糊搜索，可勾选 我管理的，筛选当前账号管理的数据...
权限操作审计
数据表权限操作审计 在 数据表 页签，可查看目标数据表的权限操作记录详情或导出Excel格式的权限操作审计详情至本地查看。区域 描述 ① 搜索及筛选区 您可根据数据对象的名称关键字进行模糊搜索，可勾选 我管理的，筛选当前账号管理的数据...
开启权限认证
dfs.datanode.data.dir.perm DataNode使用的本地文件夹路径的权限。fs.permissions.umask-mode 权限掩码，在新建文件或文件夹的时候的默认权限值。dfs.namenode.acls.enabled 默认值为false。ACL控制，修改参数值为true，不仅可以对用户或...
Quick BI上传文件入口按钮是灰色的
产品名称 Quick BI 产品模块 数据源 概述...更多信息 目前数据库类型只有mysql、Oracle、maxcompute、SQLserver四种类型数据库，支持本地文件上传，其他数据库会直接没有上传本地文件的入口，如下所示（hive数据库）相关文档 创建文件数据源：...
创建并使用MaxCompute资源
步骤一：创建或上传资源 DataWorks支持将您本地开发的资源包、OSS存储的资源包通过上传方式上传至DataWorks，例如，本地开发的UDF函数，需将其打包上传至DataWorks后再进行函数注册；同时，部分资源类型也支持您直接在DataWorks新建，例如...
开启Windows权限控制
根目录的权限只保存在网关本地。无法保存在OSS对象中。Windows权限控制只能在新建共享时开启，您需要按照以下步骤创建一个SMB共享。登录 云存储网关控制台。选择目标文件网关所在的地域。在 网关列表 页面，找到并单击目标文件网关，进入...
创建并使用MaxCompute资源
创建或上传资源 DataWorks支持您将本地开发的资源包通过本地上传的方式上传至DataWorks，例如，本地开发的UDF函数，需将其打包上传至DataWorks后再进行函数注册；同时，部分资源类型也支持您直接在DataWorks新建，例如，Python、不超过一定...
使用阿里云CSI存储
步骤一：为CSI组件配置RAM权限 通过onectl配置 在本地安装配置onectl。具体操作，请参见 使用onectl管理注册集群。onectl通过RAM用户的AccessKey来访问云服务资源，您可以执行以下命令，配置RAM用户的CSI组件权限。onectl ram-user grant-...
安装migrate-controller备份服务组件并配置权限
通过onectl安装组件并配置权限（推荐）在本地安装配置onectl。具体操作，请参见 通过onectl管理注册集群。执行以下命令，为migrate-controller组件配置RAM权限。onectl ram-user grant-addon migrate-controller 预期输出：Ram policy ack-...
通过BGP路由方式实现私网流量加密通信
准备工作 私网VPN网关正在邀测中，您已经向您的客户经理申请使用权限。您需要为本地IDC和网络实例规划网段，需确保要互通的网段之间没有重叠。本示例网段规划如下：配置目标 网段规划 IP地址 VPC 主网段：10.0.0.0/16 交换机1所属的子网段...
Token鉴权概述
您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关注意事项。名词解释 术语 说明 Token（临时凭证）云消息队列 MQTT 版 ...
Token鉴权概述
您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关注意事项。名词解释 术语 说明 Token（临时凭证）云消息队列 MQTT 版 ...
步骤2：导入RAM用户
直接在堡垒机实例中创建的本地用户拥有运维员权限。关于为RAM用户授权的具体操作，请参见 为RAM用户授权。背景信息 除了导入RAM用户作为堡垒机用户外，您还可以手动创建本地用户或者导入AD、LDAP用户作为堡垒机用户。更多信息，请参见 用户...
规范建模任务提交说明
权限校验 系统将解析逻辑表中所有对象，并以列表形式展示是否具备对象的操作权限。包括对象名称、对象类型、权限状态以及权限申请操作。对象类型：检查的对象类型包括物理表、全局变量、逻辑表。权限状态：包括成功和失败。成功：当前操作...
规范建模任务提交说明
权限校验 系统将解析逻辑表中所有对象，并以列表形式展示是否具备对象的操作权限。包括对象名称、对象类型、权限状态以及权限申请操作。对象类型：检查的对象类型包括物理表、全局变量、逻辑表。权限状态：包括成功和失败。成功：当前操作...
购买和管理企业网盘
但如果已开启网盘在无影终端上的可见性，终端用户可以通过无影终端界面直接访问网盘，您可以借助策略来控制网盘与本地设备之间的文件传输权限。在左侧导航栏，选择 网络与存储>企业网盘。在顶部菜单栏左上角处选择目标地域。从 企业网盘 ...
项目安全策略
开启后，数据下载功能即对项目非访客角色开放，即可下载数据至本地客户端。数据读权限申请 关闭时，生产项目下物理表及元表不允许申请查询权限，已申请过读权限的不收回。数据写权限申请 关闭时，生产项目下物理表及元表不允许申请写入权限...
项目安全策略
开启后，数据下载功能即对项目非访客角色开放，即可下载数据至本地客户端。数据读权限申请 关闭时，生产项目下物理表及元表不允许申请查询权限，已申请过读权限的不收回。数据写权限申请 关闭时，生产项目下物理表及元表不允许申请写入权限...
研发过程代码与平台模型的双向联动
步骤9~11单向从平台同步平台模型信息到本地，对本地代码变更与 不区分角色权限的简单双向联动研发流程 并无区别。步骤12提交推送代码并发起代码评审，此处的代码评审是必须的，迭代负责人需要对代码以及代码反映的模型进行审核。步骤13代码...
开发管控：管理者
说明 拥有 AliyunDataWorksFullAccess 权限策略的用户在 开放平台 将本地服务注册至DataWorks，并上线该扩展程序后，才可执行相关管控操作。数据治理检查项 若需将代码检查纳入治理，并将检查结果纳入流程管控，可使用此功能。说明 该功能...
基于RAM实现权限控制
您可以授予RAM用户不同的RAM策略，从而提升或降低RAM用户的权限级别，实现更安全可控的访问，并有效降低阿里云账号AccessKey密钥被泄露的风险。本文介绍了授权步骤，并给出了云助手相关的RAM策略示例。背景信息 权限策略分为您自行创建的...
访问NFS共享目录
local-directory：客户端的本地目录，可以是任意有读写权限的目录，不能是不存在的文件目录。执行 df-h 命令，查看挂载结果。如果系统显示如下类似信息，则表示挂载成功。说明 挂载成功后，显示的容量是OSS的容量，按照文件系统最大容量...
系统权限申请与使用说明
READ_EXTERNAL_STORAGE 存储权限 提供读取手机储存空间内数据的功能 允许 App 读取存储中的图片、文件等内容，主要用于帮助您发布信息，在本地记录崩溃日志信息（如有）、清理卸载残留等功能 WRITE_EXTERNAL_STORAGE 存储权限 提供写入外部...
数据分析概述
安全：您无需下载数据至本地，即可在线上完成数据的分析，并可以控制分析和分享数据的权限。进入数据分析 登录 DataWorks控制台，切换至目标地域后，单击左侧导航栏的 数据分析>SQL查询，在下拉框中选择对应工作空间后单击 进入SQL查询。...
创建普通账号和高权限账号
不建议使用Terraform创建高权限用户。高权限账户目前无法通过Terraform来删除，如果使用Terraform创建了高权限账户，该账号无法通过Terraform来删除，可能会导致实例也无法正常释放。同一实例下的数据库共享该实例下的所有资源。账号名称或...
创建数据库和账号
SA权限的数据库账号 SA（System Admin）角色是SQL Server中最强大的角色，该角色完全绕过所有安全检查，可以在SQL Server中执行任何操作。您可以在RDS SQL Server中创建具备SA（System Admin）权限的数据库账号，可用于快速适配线下软件...
下载到本地文件
要下载到本地文件，您必须有 oss:GetObject 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。示例代码 以下代码用于将examplebucket中testfolder目录下的exampleobject.txt下载到本地 D:\localpath 路径下的examplefile.txt。...
下载到本地文件
要将文件下载到本地文件，您必须有 oss:GetObject 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。示例代码 以下代码用于将examplebucket中exampledir目录下的exampleobject.txt下载到本地 D:\localpath 路径下的examplefile.txt...
下载到本地文件
要下载到本地文件，您必须有 oss:GetObject 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。示例代码 以下代码用于下载Object到本地文件：#include<alibabacloud/oss/OssClient.h>#include<memory>#include<fstream>using ...
下载到本地文件
要下载到本地文件，您必须有 oss:GetObject 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。示例代码 以下代码用于将examplebucket中 testfolder 目录下的 exampleobject.txt 下载到本地 D:\localpath 路径下的examplefile.txt。...
下载到本地文件
要下载到本地文件，您必须有 oss:GetObject 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。示例代码 以下代码用于将examplebucket中testfolder目录下的exampleobject.txt下载到本地 D:\localpath 路径下的examplefile.txt。...
资源分析
资源操作日志 基于筛选框的设置，按行列详细展示各类资源在 各类操作类型（访问类、操作类、权限类）下的 操作者信息列表，支持 导出，查询结果以Excel的形式保存至本地。访问类 包括查看、下载、数据导出。操作类 包括添加、删除、修改、...
下载到本地内存
要下载到本地内存，您必须有 oss:GetObject 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。示例代码 以下代码用于把指定的OSS文件下载到本地内存并打印出文件内容：?php if (is_file(_DIR_.'/./autoload.php')){ require_once_...
下载到本地内存
要下载到本地内存，您必须有 oss:GetObject 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。示例代码 以下代码用于把指定的OSS文件下载到本地内存：#include<alibabacloud/oss/OssClient.h>using namespace AlibabaCloud:OSS;int ...
将NAS数据迁移至本地
文件存储NAS支持通过rsync命令行工具、Robocopy工具等直接下载数据到本地文件。您也可以将数据同步到OSS后再在OSS侧下载数据到本地文件。重要 下载文件数据需要占用ECS公网带宽，建议您新购一台ECS实例专门负责文件数据下载，避免占用业务...
下载到本地文件
要下载到本地文件，您必须有 oss:GetObject 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。示例代码 以下代码用于将指定的OSS文件下载到本地文件。include"oss_api.h"#include"aos_http_io.h" /*yourEndpoint填写Bucket所在地域...
降低因账号密码泄露带来的未授权访问风险
您可以通过多种方式将Bucket或者Object的读写权限设置为私有，具体步骤请参见 设置存储空间读写权限ACL 和 设置文件读写权限ACL。避免代码明文使用AccessKey或本地加密存储AccessKey 代码中明文使用AccessKey会由于各种原因的代码泄露导致...
使用SSMS迁移上云
准备工作 开启Azure SQL Database的公网访问权限，并在防火墙中允许您本地IP或ECS实例的公网IP访问Azure服务和资源。说明 具体操作，请查看Azure官方的相关文档，或联系Azure的技术支持人员。确认源库中的约束、视图等不会导致数据导出失败...
- 产品推荐
- 这些文档可能帮助您