借助RAM角色实现跨云账号访问负载均衡资源
选择权限策略。权限策略是一组访问权限的集合，包括：系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见 支持RAM的云服务。自定义策略：由用户管理，策略的版本更新由用户维护。用户可以自主...
跨云账号授权
选择权限策略。这里选择添加AliyunAHASFullAccess权限，即AHAS的完整权限。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建...
借助RAM角色实现跨云账号访问资源
选择权限策略。这里选择添加AliyunPTSFullAccess权限，即PTS的完整权限。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建RAM...
借助RAM角色实现跨云账号访问资源
选择权限策略。这里选择添加AliyunPTSFullAccess权限，即PTS的完整权限。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建RAM...
为OOS服务设置RAM权限
选择角色类型为 普通服务角色，输入角色名称（如果模板中不特殊指定RamRole，OOS默认使用OOSServiceRole），选择受信服务为 系统运维管理。单击 完成。单击 关闭。为OOS角色添加授权策略 具体操作步骤，请参见 为RAM角色授权。关键步骤如下...
借助RAM角色实现跨云账号访问资源
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建RAM用户。操作步骤 使用阿里云账号（主账号）或具有管理权限...
跨云账号路由事件
选择权限策略。在 权限策略名称 列表下，找到并单击 AliyunEventBridgePutEventsPolicy，然后单击 确定。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。如果系统策略无法满足您的需求，您可以通过创建自定义策略实现精细化权限...
使用RAM角色实现跨云账号访问高速通道资源
选择权限策略。本文选择系统策略为 AliyunExpressConnectFullAccess。您可以选择高速通道的系统策略为 AliyunExpressConnectFullAccess、AliyunExpressConnectReadOnlyAccess。如果访问控制RAM产品提供的高速通道系统权限策略无法满足您的...
借助RAM角色实现跨云账号访问资源
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建RAM用户。操作步骤 使用阿里云账号（主账号）或RAM管理员登录...
借助RAM角色实现跨云账号访问资源
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建RAM用户。操作步骤 使用阿里云账号（主账号）或RAM管理员登录...
借助RAM角色实现跨云账号访问资源
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建RAM用户。操作步骤 使用阿里云账号（主账号）或RAM管理员登录...
借助RAM角色实现跨云账号访问资源
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建RAM用户。操作步骤 使用阿里云账号（主账号）或RAM管理员登录...
借助RAM角色实现跨云账号访问资源
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建RAM用户。操作步骤 使用阿里云账号（主账号）或RAM管理员登录...
借助RAM角色实现跨云账号访问资源
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建RAM用户。操作步骤 使用阿里云账号（主账号）或RAM管理员登录...
借助RAM角色实现跨云账号访问资源
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建RAM用户。操作步骤 使用阿里云账号（主账号）或RAM管理员登录...
借助RAM角色实现跨云账号访问资源
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建RAM用户。操作步骤 使用阿里云账号（主账号）或RAM管理员登录...
借助RAM角色实现跨云账号访问资源
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 接下来要使用企业B的阿里云账号登录RAM控制台并创建RAM用户。操作步骤 使用阿里云账号（主账号）或RAM管理员登录...
RAM角色登录并使用PAI
本文为您介绍如何使用角色SSO的方式登录PAI。背景信息 通常，企业用户通过常规登录方式登录阿里云来管理和使用云资源。即在阿里云控制台输入账号和密码后登录。随着企业安全监管要求的日益严格，部分企业更愿意通过角色登录（Role Base_SSO...
使用ECS实例RAM角色安全访问KMS
ECS实例RAM角色是RAM角色的一种，它让ECS实例扮演具有某些权限的角色。当您的自建应用部署在阿里云ECS服务器上时，可以使用ECS实例RAM角色访问KMS。本文介绍了如何使用ECS实例RAM角色访问KMS。支持ECS实例RAM角色的SDK 阿里云SDK：用于执行...
创建可信实体为阿里云账号的RAM角色
在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 创建角色 页面，选择可信实体类型为 阿里云账号，然后单击 下一步。设置角色信息。输入 角色名称。输入 备注。选择信任的云账号。当前云账号：当您允许 当前阿里云账号...
管理EDAS内置权限（不推荐）
在 管理角色 对话框左侧的 未选择 列表中选择角色，单击>，添加到右侧的 已选择 列表中，然后单击 确定。返回 子账号 页面，授权的角色会显示在该子账号的 角色 列中。如需调整授权的角色，可以重复授权应用的操作步骤，在 管理角色 对话框...
ECS Metrics Collector for SAP部署指南
打开 ECS 控制台，转到 实例 选项卡，找到您的 ECS 实例 在 更多 操作的下拉列表中选择 授予/收回 RAM 角色 选择您在开始时创建的 RAM 服务角色。说明 如果本机已经安装了HBR（混合云备份）客户端，这里请授予“AliyunECSAccessingHBRRole...
路由到事件总线EventBridge
选择权限策略。在 权限策略名称 列表下，找到并单击 AliyunEventBridgePutEventsPolicy，然后单击 确定。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。如果系统策略无法满足您的需求，您可以通过创建自定义策略实现精细化权限...
普通服务角色
使用资源编排创建自主管理权限的资源栈组时，必须创建普通服务角色AliyunROSStackGroupAdministrationRole并授权AssumeRole-AliyunROSStackGroupExecutionRole。本文为您介绍如何创建、查看和删除AliyunROSStackGroupAdministrationRole。...
跨阿里云账号传输专有网络下的自建数据库时如何配置...
选择权限策略。输入策略名称 AliyunVPCReadOnlyAccess 进行搜索，然后单击该策略名称将其移动至 已选择 区域框。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。在RAM角色的 基本信息 页面，单击 信任...
授权WAF访问云资源
服务关联角色说明 以下是WAF服务关联角色的介绍：角色名称：AliyunServiceRoleForWAF 权限策略名称：AliyunServiceRolePolicyForWAF 说明 该权限策略为系统默认提供的策略，策略名称和策略内容都不支持修改。权限策略：{"Version":"1",...
设置自动扩展标准版存储空间
选择云服务为 数据库自治服务。选择云服务后，可以查看云服务预定义的角色名称、备注和权限策略。单击 查看策略详情 查看权限策略的详情。单击 完成。单击 关闭。开启存储空间自动扩展 购买集群时开启自动扩容 如果您是初次购买标准版集群...
搭建高可用的支付宝小程序服务（Alibaba Cloud Linux ...
RAM角色选择 阿里云服务 类型后，支持授予给ECS实例。选择角色类型为 普通服务角色。输入 角色名称 和 备注。选择受信服务为 云服务器。单击 完成。单击 关闭。创建自定义策略。在下面为RAM校色授予权限时，选择这里创建的策略。使用阿里云...
角色管理
Quick BI支持“自定义角色权限体系”，助力企业安全灵活的组织运营管理。从用户、资源到角色权限，满足企业多层次的安全合规诉求；以岗赋权，多岗多角色，将用户批量关联至指定角色，统一管理，清晰化各职能边界；从组织级到空间级角色，...
跨账号同步ECS主机名
菜单选择 身份管理 下 角色，单击 创建角色 按钮。选择类型 请选中 阿里云服务，并点击 下一步。配置角色 的角色名称请按规则输入 AssumeRoleFor12345，其中12345是示例，代表账号B的Uid（适用主账号）。选择授信服务 请选择 云服务器，并...
角色删除
如何删除自定义角色？1、您可以登录企业账号中心控制台，选择左侧导航栏中的“角色与权限”，在右侧的列表页，选择要操作的角色，点击“删除”，如下图所示：2、在弹框中，点击”确认解除“即可完成，如下图所示：重要 在删除角色前，您...
截图管理
在视频直播控制台删除截图 创建并授权RAM角色 在直播控制台删除截图或录制文件时需要先进行授权，您需要按照如下步骤在RAM控制台创建并授权RAM角色后，再登录直播控制台删除截图或录制文件。使用阿里云账号登录 RAM控制台。在左侧导航栏，...
搭建高可用的微信小程序服务（Alibaba Cloud Linux 3...
RAM角色选择 阿里云服务 类型后，支持授予给ECS实例。选择角色类型为 普通服务角色。输入 角色名称 和 备注。选择受信服务为 云服务器。单击 完成。单击 关闭。创建自定义策略。在下面为RAM校色授予权限时，选择这里创建的策略。使用阿里云...
借助RAM角色实现跨云账号访问资源
在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 创建角色 页面，选择可信实体类型为 阿里云账号，然后单击 下一步。在 配置角色 页签的 角色名称 文本框内输入RAM角色名称。说明 RAM角色名称中允许使用英文字母、数字...
授权访问云资源
在左侧导航栏，选择 身份管理>角色。在 角色 页面，使用搜索功能定位到堡垒机服务关联角色AliyunServiceRoleForBastionhost，在 操作 列，单击 删除角色。在 删除角色 对话框，输入RAM角色名称，然后单击 删除角色。相关问题 为什么我的RAM...
Nacos Client访问鉴权
在对话框中，选择创建好的实例RAM角色，单击 确定 完成授予。步骤三：客户端（SDK）配置鉴权 Java版本的Nacos Client 若您使用的是Java版本的Nacos Client，请按照下列方式配置程序代码。说明 使用RAM角色进行鉴权需要客户端升级至对应版本...
Nacos Client访问鉴权
在对话框中，选择创建好的实例RAM角色，单击 确定 完成授予。步骤三：客户端（SDK）配置鉴权 Java版本的Nacos Client 若您使用的是Java版本的Nacos Client，请按照下列方式配置程序代码。说明 使用RAM角色进行鉴权需要客户端升级至对应版本...
使用Azure AD进行角色SSO的示例
本文提供一个以Azure AD（Azure Active Directory）与阿里云进行角色SSO的示例，帮助用户理解企业IdP与阿里云进行SSO的端到端配置流程。背景信息 在本示例中，企业拥有一个阿里云账号（Account1）和一个Azure AD租户。在Azure AD租户中，您...
为RAM角色授权
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤三：企业B创建RAM用户 企业B使用阿里云账号B登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。在 ...
配置RAM用户或RAM角色RBAC权限
RAM角色 选择 身份管理>角色，在角色列表的 操作 列，单击 添加权限。在 添加权限 面板，选择 授权范围，然后选择权限为 系统策略，根据名称搜索或在列表中找到并单击AliyunRAMReadOnlyAccess和AliyunCSFullAccess系统策略，将该策略移动到...
- 产品推荐
- 这些文档可能帮助您