AccessKey权限控制
表格存储目前支持通过AccessKey对用户身份进行认证，认证通过的用户...配置RAM用户权限的具体操作，请参见 配置用户权限。说明 如果忘记了RAM用户的AccessKey信息，请重新创建AccessKey并记录AccessKey信息。具体操作，请参见 创建AccessKey。
STS临时授权OSS操作权限报“Access denied by ...
问题描述 使用STS临时授权阿里云对象存储OSS进行上传、下载等操作，在授权后进行资源调用时，发生以下报错：ErrorCode:AccessDenied ErrorMessage:Access denied by authorizer's policy.问题原因 该报错是获取STS Token代码中的Policy参数...
AccessKey及权限治理最佳实践
本文为您介绍AccessKey及权限治理最佳实践合规包中的默认规则。规则名称 规则描述 RAM用户的AccessKey在指定时间内轮换 RAM用户下AccessKey的创建时间距离检查时间不超过指定天数，视为“合规”。默认值：90天。RAM用户不存在闲置AccessKey...
授予凭据管家管理RAM用户AccessKey的权限
当您使用凭据管家托管RAM凭据时，需要通过RAM服务角色为凭据管家授权，使凭据管家拥有管理RAM用户AccessKey的权限。本文为您介绍如何授予凭据管家管理RAM用户AccessKey的权限。步骤一：创建自定义权限策略 使用阿里云账号登录 RAM控制台。...
DescribeAccessGroups-查询权限组信息
This is a test access group.CreateTime string 权限组的创建时间。2020-01-05T16:00:00Z AccessGroupType string 权限组类型。取值为 Vpc，表示专有网络。Vpc RuleCount integer 此权限组中包含的权限组规则数量。0 MountTargetCount ...
DescribeAccessGroups-查询权限组信息
This is a test access group.CreateTime string 权限组的创建时间。2020-01-05T16:00:00Z AccessGroupType string 权限组类型。取值为 Vpc，表示专有网络。Vpc RuleCount integer 此权限组中包含的权限组规则数量。0 MountTargetCount ...
ModifyAccessRule-修改权限组规则
修改一个权限组规则。接口说明 默认权限组（DEFAULT_VPC_GROUP_NAME）中的规则不支持修改。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 ...
CreateAccessRule-创建权限组规则
创建权限组规则。接口说明 一个权限组最多支持添加 300 个规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
CreateAccessRule-创建权限规则
创建权限组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
ModifyAccessRule-修改权限组规则
修改一个权限组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
DeleteAccessRule-删除权限组规则
删除一个权限组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
DeleteAccessGroup-删除权限组
删除一个权限组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
DescribeAccessRules-查询权限规则描述
查询权限规则描述。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
DeleteAccessRule-删除权限组规则
删除已创建的权限组规则。接口说明 默认权限组（DEFAULT_VPC_GROUP_NAME）中的规则不支持删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
DeleteAccessGroup-删除权限组
删除已有的权限组。接口说明 默认权限组（DEFAULT_VPC_GROUP_NAME）不支持删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
ModifyAccessGroup-修改权限组
修改权限组。接口说明 默认权限组（DEFAULT_VPC_GROUP_NAME）不支持修改。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
GetAccessGroup-获取权限组信息
获取权限组信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
CreateAccessGroup-创建权限组
创建一个权限组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
GetAccessRule-查询权限组规则信息
查询权限组规则信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
CreateAccessGroup-创建权限组
创建权限组。接口说明 一个阿里云账号在单个地域内最多可以创建 20 个权限组。一个权限组最多支持添加 300 个规则。仅支持创建专有网络类型的权限组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
ModifyAccessGroup-修改权限组信息
修改一个权限组信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
ListAccessRules-批量查询权限组规则
批量查询权限组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
DeleteProxyAccess-回收安全访问代理权限
回收目标用户的安全访问代理权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
CreateProxyAccess-授予安全访问代理权限
授予用户安全访问代理权限。接口说明 实例已开启数据安全访问。您的用户角色是管理员角色、DBA 角色，或者是当前实例的数据安全访问责任人。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
ListAccessGroups-批量查询权限组详细信息
批量查询权限组详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
为访问配置添加权限策略
为访问配置添加权限策略。接口说明 本文将提供一个示例，为访问配置 ac-00jhtfl8thteu6uj*添加一条系统策略 AliyunECSFullAccess。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
查询访问配置中的权限策略列表
查询访问配置中的权限策略列表。接口说明 本文将提供一个示例，查询访问配置 ac-00jhtfl8thteu6uj*中的权限策略列表。返回结果显示，该访问配置中存在一个系统策略和一个内置策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
为访问配置移除权限策略
为访问配置移除权限策略。接口说明 内置策略移除后不可恢复。本文将提供一个示例，为访问配置 ac-00jhtfl8thteu6uj*移除一条系统策略 AliyunECSFullAccess。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
刷新Token
Access Token 的权限，多个权限使用空格()分割，默认为刷新凭据的全部权限 access_token_lifetime Integer 否 新 Access Token 的有效时间，单位秒，默认1个小时，最长12个小时 返回结果 名称 类型 描述 token_type String Access Token ...
系统权限申请与使用说明
当您使用扫一扫、人脸识别功能时，需要开启摄像头权限 ACCESS_COARSE_LOCATION 位置权限 获取粗略地理位置，允许 App 通过网络位置信息（例如基站和WLAN）获取大致地理位置信息 用于完成安全保障、推荐信息以及基于地理位置的服务（LBS）等...
Credentials 设置
name=EcsRamRoleTest#Role Name[client2]#命名为 `client2` 的配置 enable=false#不启用 type=ram_role_arn#认证方式为 ram_role_arn region_id=cn-test # 获取session用的region policy=test#选填 指定权限 access_key_id=foo access_key_...
Credentials 设置
name=EcsRamRoleTest#Role Name[client2]#命名为 `client2` 的配置 enable=false#不启用 type=ram_role_arn#认证方式为 ram_role_arn region_id=cn-test # 获取session用的region policy=test#选填 指定权限 access_key_id=foo access_key_...
Logstash消费
access_key string 是 阿里云AccessKey Secret，需要具备消费组相关权限。更多信息，请参见 指定Logstore的消费权限。project string 是 日志服务 Project名称。logstore string 是 日志服务 Logstore名称。consumer_group string 是 消费...
ALIYUN:NAS:AccessGroup
ALIYUN:NAS:AccessGroup用于创建权限组。语法 {"Type":"ALIYUN:NAS:AccessGroup","Properties":{"AccessGroupType":String,"AccessGroupName":String,"Description":String,"FileSystemType":String } } 属性 属性名称 类型 必须 允许更新 ...
ALIYUN:DFS:AccessGroup
ALIYUN:DFS:AccessGroup类型用于创建权限组信息。语法 {"Type":"ALIYUN:DFS:AccessGroup","Properties":{"Description":String,"NetworkType":String,"AccessGroupName":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 ...
DataWorks权限体系功能概述
DataWorks提供了完善的权限管控机制，支持在产品级与模块级对权限进行管控，其中，模块级权限按照管控对象又分为DataWorks控制台和DataWorks功能模块权限管控，您可以通过RAM Policy权限体系管理产品级及DataWorks控制台的权限；...
集成概览
云产品 资源类型 NAS alicloud_nas_access_group：权限组 alicloud_nas_access_rule：权限组规则 alicloud_nas_file_system：文件系统 alicloud_nas_mount_target：挂载点 alicloud_nas_snapshot：为极速型NAS创建快照 alicloud_nas_auto_...
权限管理概述
使用 无影云电脑 时，您可以借助阿里云服务 访问控制 RAM（Resource Access Management）实现权限管理，也可以采用 无影云电脑 内置的权限管理功能，通过创建管理员身份并授权相应的角色，就可以实现不同管理员身份对 无影云电脑 的不同...
RevokePrivileges
移除某个用户的某个权限 请求参数 名称 类型 是否必选 示例值 描述 PrivilegeBag Object 是 权限信息 HiveObjectPrivilege Array 是 权限信息的数组 HiveObjectRef Object 是 表明授权的粒度 DbName String 是 db001 数据库名称，如果需要...
开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能，对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举（Access-Based Enumeration，简称ABE）。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
- 产品推荐
- 这些文档可能帮助您