每个API 的鉴权规则见下表:Domain相关 Action 鉴权规则 httpdns:AddDomain acs:httpdns:*:$accountid:domain/$domainName httpdns:DeleteDomain acs:httpdns:*:$accountid:domain/$domainName httpdns:ListDomains acs:httpdns:*:$...
所有的鉴权Action和鉴权规则如下表所示。名称 Action 鉴权规则 查询App列表 feedback:QueryApps acs:mhub:$accountid:app/创建App mhub:CreateApp acs:mhub:$accountid:app/删除App mhub:DeleteApp acs:mhub:*:$accountid:app/$AppKey 查询...
在了解如何使用RAM来授权和访问直播服务之前,请仔细阅读 Domain API鉴权规则 文档。如您不需要使用RAM,请略过此章节。鉴权规则 当子账号通过直播服务API对主账号的直播资源进行访问时,直播服务后台向RAM进行权限检查,以确保资源拥有者...
表 1.API鉴权规则 Action 鉴权规则 CreateInstance acs:petadata:$regionid:dbinstance/$DeleteInstance acs:petadata:$regionid:$accountid:dbinstance/$dbinstanceid ModifyInstanceName acs:petadata:$regionid:$accountid:dbinstance/$...
下表具体介绍了各API的鉴权规则。说明$accountid表示账号ID,您可以登录您的 阿里云账号 查看账号ID。表 1.资源级别授权 API 鉴权Action 鉴权Resource SaveSingleTaskForUpdatingContactInfo domain:DomainInfoModification acs:domain:*:$...
本文为您介绍PCDN的API鉴权规则。当子账号通过 PCDN OpenAPI 对主账号的 PCDN 资源进行访问时,PCDN 后台向 RAM 进行权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。每个不同的 PCDN OpenAPI 会根据涉及到的资源以及 ...
通过AddAuthPolicy接口创建服务鉴权规则。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句...
通过UpdateAuthPolicy接口更新服务鉴权规则。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略...
通过RemoveAuthPolicy接口删除服务鉴权规则。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略...
通过ListAuthPolicy接口查询服务鉴权规则列表。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略...
日志服务支持通过权限策略实现RAM用户授权、RAM角色授权、标签鉴权以及跨云服务授权。本文介绍了日志服务支持的权限策略的Action、Resource,适用于精细化控制权限。权限策略(Policy)权限策略是用语法结构描述的一组权限的集合,可以精确...
本文提供了在混合云容灾HDR通过访问控制RAM实现团队或者部门成员鉴权、RAM用户授权、RAM角色授权、以及跨云服务授权的Action列表和Resource列表,适用于创建自定义策略实现精细化权限控制的业务需求。背景信息 说明 如果您无需授权就能访问...
使用阿里云的RAM(Resource Access Management)服务,...再到 应用授权规则列表 中找到 ListAppGroups 对应的 RAM Action 和 Resource Pattern;(注:RAM Action 很有可能不等于 POP Action)最后,按照对子账号的授权需要编写授权策略。
使用阿里云的RAM(Resource Access Management)服务,...再到 应用授权规则列表 中找到 ListAppGroups 对应的 RAM Action 和 Resource Pattern;(注:RAM Action 很有可能不等于 POP Action)最后,按照对子账号的授权需要编写授权策略。
API 的鉴权规则如下表所示:Action 资源描述 actiontrail:CreateTrail acs:actiontrail:${region}:${AccountId}:*actiontrail:DescribeTrails acs:actiontrail:${region}:${AccountId}:*actiontrail:GetTrailStatus acs:actiontrail:${...
云解析DNS提供具体的 API 鉴权规则说明,主要是应用于系统策略不能满足使用的,客户需要设置自定义权限策略。授权粒度说明 服务级别(service):将云解析DNS作为一个整体进行授权。例如云解析DNS提供的系统权限策略“AliyunDNSFullAccess...
全局流量管理(GTM)提供具体的 API 鉴权规则说明,主要是应用于系统策略不能满足使用的,客户需要设置自定义权限策略。授权粒度说明 服务级别(service):将全局流量管理(GTM)作为一个整体进行授权。全局流量管理(GTM)作为云解析DNS...
具体地每个API的鉴权规则及含义见下表。API Resource 说明 hotfix:ListApps acs:mhub:*:$accountid:app/*查看应用列表 hotfix:QueryAppInfo acs:mhub:*:$accountid:app/$AppKey 查看应用详情 hotfix:ListAppVersions acs:mhub:*:$accountid...
导出鉴权规则 您可以将已配置的鉴权规则导出,以备份您的鉴权规则。在 服务鉴权 页签,选中需要导出的鉴权规则。单击 批量导出,然后单击 确定。您也可以选择 更多>全部导出,一次性导出所有的鉴权规则。导出的鉴权规则会存放在浏览器默认...
单击 添加鉴权规则,然后配置以下参数:参数 说明 鉴权粒度 配置鉴权的粒度,可选值为:应用级:对某个应用添加鉴权规则。服务级:对应用下的一个或多个服务添加鉴权规则。规则名称 配置鉴权规则的名称。仅支持中文、英文、数字、下划线(_...
远程鉴权和URL鉴权在技术实现方案有如下差异:URL鉴权:用户把域名的鉴权规则下发给 直播中心,由 直播中心 完成鉴权的整个数据交互流程。远程鉴权:用户有自己单独设置的鉴权服务器,直播中心 收到用户请求后,需要把用户请求转发给鉴权...
这两个功能在技术实现方案上有如下差异:URL鉴权:您把域名的鉴权规则下发给CDN节点,由CDN节点完成鉴权的整个数据交互流程。更多关于URL鉴权的信息,请参见 URL鉴权。远程鉴权:您需要有自己单独设置的鉴权服务器,CDN节点收到需要鉴权的...
配置服务鉴权 设置所有Path的鉴权 可以对Provider的所有Path设置鉴权规则,例如Provider所有Path的鉴权规则设置为拒绝Consumer 1调用(黑名单),则允许Consumer 2、3调用(白名单)。设置指定Path的鉴权 在设置所有Path的鉴权基础上,还...
接口对应鉴权规则 API 授权策略中的资源描述方法 GetOpenStatus acs:opt:{#accountId}:*GetOrderInfo 已购买:acs:opt:{#regionId}:{#accountId}:mplicense/{#LicenseKey} 未购买:acs:opt:{#regionId}:{#accountId}:mplicense/*...
通过本文您可以详细了解鉴权配置的功能原理和操作步骤。概述 URL鉴权功能旨在保护用户站点的内容资源不被非法站点下载盗用。采用防盗链方法添加referer黑、白名单方式可以解决部分盗链问题。但由于referer内容可以...即可进行鉴权规则设置。
具体的API鉴权规则说明和流程如下。操作步骤 1.在 RAM访问控制 的权限策略中新建权限策略 2.创建权限策略,使用脚本编辑的形式(脚本内容详见下方)地址标准化中可授权的API及其描述方式:功能 API 资源描述 地址抽取 ExtractAddress acs:...
相关操作 您还可以执行以下其他操作,管理网关的认证鉴权:开启鉴权:在 全局认证鉴权 页面,单击目标鉴权规则 操作 列的 开启,使认证鉴权信息生效。关闭鉴权:在 全局认证鉴权 页面,单击目标鉴权规则 操作 列的 关闭,关闭网关认证鉴权...
相关操作 您还可以执行以下其他操作,管理网关的认证鉴权:开启鉴权:在 全局认证鉴权 页面,单击目标鉴权规则 操作 列的 开启,使认证鉴权信息生效。关闭鉴权:在 全局认证鉴权 页面,单击目标鉴权规则 操作 列的 关闭,关闭网关认证鉴权...
相关操作 您还可以执行以下其他操作,管理网关的认证鉴权:开启鉴权:在 全局认证鉴权 页面,单击目标鉴权规则 操作 列的 开启,使认证鉴权信息生效。关闭鉴权:在 全局认证鉴权 页面,单击目标鉴权规则 操作 列的 关闭,关闭网关认证鉴权...
这两个功能在技术实现方案上有如下差异:URL鉴权:用户把域名的鉴权规则下发给CDN节点,由CDN节点完成鉴权的整个数据交互流程。远程鉴权:用户有自己单独设置的鉴权服务器,CDN节点收到用户请求后,需要把用户请求转发给鉴权服务器完成鉴权...
当您的某个微服务应用有安全要求时,您可以对该应用进行接口或方法粒度的访问控制,对调用方进行访问鉴权,仅允许匹配鉴权规则的调用方发起调用,以此提高应用的安全性。本文介绍如何使用服务鉴权实现Dubbo应用的访问控制。使用场景 未配置...
当您的某个微服务应用有安全要求时,您可以对该应用进行接口或方法粒度的访问控制,对调用方进行访问鉴权,仅允许匹配鉴权规则的调用方发起调用,以此提高应用的安全性。本文介绍如何使用服务鉴权实现Spring Cloud应用的访问控制。使用场景...
相关操作 您还可以执行以下其他操作,管理网关的认证鉴权:开启鉴权:在 全局认证鉴权 页面,单击目标鉴权规则 操作 列的 开启,使认证鉴权信息生效。关闭鉴权:在 全局认证鉴权 页面,单击目标鉴权规则 操作 列的 关闭,关闭网关认证鉴权...
规则详情 参数 说明 规则名称 CDN域名开启URL鉴权 规则标识 cdn-domain-aliauth-enabled 标签 CDN 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ACS:CDN:Domain 规则入参 无 修正指导 如何修复“CDN域名开启URL鉴权”的不...
URL鉴权规则请参见 直播鉴权,以下示例包含直播所用的鉴权A方式。说明 代码示例中的 key 参数对应控制台中URL鉴权的 主KEY 或 备KEY。可在直播控制台的 域名管理>直播管理>访问控制>URL鉴权 页面中的 鉴权URL设置 模块中配置或查看。生成推...
本文为您介绍URL鉴权的工作原理。为了保障监控视频流上云的安全性,防止接入域名/播放...http://companytest.aliyunlive.com/live/firststream.m3u8 鉴权代码示例 视图计算的URL鉴权规则与视频直播URL鉴权原理类似,您可以参考 鉴权代码示例。
规则详情 参数 说明 规则名称 MSE集群开放公网访问且开启鉴权 规则标识 mse-cluster-config-auth-enabled 标签 MSE 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 MSE集群 规则入参 无 修正指导 MSE集群关闭公网访问或开放...
本文提供了在蚂蚁区块链服务中通过访问控制实现团队或者部门成员鉴权、跨账号资源授权以及跨云服务授权的RAM鉴权规则。在了解如何使用访问控制RAM授权和访问区块链服务之前,确保您已阅读了 RAM产品文档 和 RAM API文档。可授权的蚂蚁区块...
本文提供了在区块链服务中通过访问控制实现团队或者部门成员鉴权、跨账号资源授权以及跨云服务授权的RAM鉴权规则。在了解如何使用访问控制RAM授权和访问区块链服务之前,确保您已阅读了 RAM产品文档 和 RAM API 文档。可授权的Hyperledger ...