为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。...相关文档 AttachPolicyToUser-为指定用户添加权限 为什么RAM用户被授权后依然无访问权限？
使用NFSv4 ACL进行权限管理
执行命令 sudo su anonym-c 'nfs4_getfacl dir0/file' 如果返回如下信息，则表示用户anonym无权限访问file文件。Invalid filename:dir0/file 相关操作 如果您要移除用户权限，可参见以下方法。建议在使用NFSv4 ACL时，尽量把每个用户归类到...
操作权限控制
本文介绍操作权限控制的相关问题。如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其...
访问权限控制
为帮助您区分权限管理，物联网无线连接服务提供不同的访问权限控制。本文介绍不同的权限及获取权限的方法。权限定义 阿里云无线连接服务提供两种权限控制：AliyunLinkCardFullAccess：用于管理物联网无线连接服务（新控制台）的权限。可以...
新手指引
内网访问安全配置流程 基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，内网访问可以指定应用，管控访问权限。步骤一：配置内网业务应用资源 ...
接入企业办公网
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
访问SMB共享目录
说明 如果您使用的是Windows 2016以上的操作系统，如在挂载共享时出现以下错误，则需要您授予客户端匿名访问权限，执行命令 REG ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters/f/v ...
管理员首次配置内网访问指南
打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务资源，并对企业员工的访问权限进行管控。操作步骤 步骤一：配置身份源和用户组 身份源主要...
接入阿里云ECS自建数据库实例
权限不足：可以正常连接实例，但是权限不足，请查看 权限说明。单击 完成。集中模式接入 登录 DAS控制台。在控制台首页的 热荐功能 区域单击 快速实例接入。单击 阿里云ECS自建数据库。单击 使用集中模式的数据库网关。选择接入方式：如果...
网关结果码说明
网络出错，请稍后再试 13 请求中断错误，例如线程中断时网络请求会被中断 网络出错，请稍后再试 15 客户端网络授权错误，HttpHostConnectException，Connection to xxx refused，无网络或者对应服务器拒绝连接 网络无法连接 16 DNS 解析...
MemVerge服务计算巢模式部署文档
AliyunECSFullAccess 管理云服务器服务（ECS）的权限 AliyunVPCFullAccess 管理专有网络（VPC）的权限 AliyunEHPCFullAccess 管理弹性高性能计算（EHPC）的权限 授予弹性高性能集群（EHPC）访问权限 部署服务实例前，请使用阿里云主账号...
新建数据库
Hologres实例名称 下拉框可选 无 数据库名 需要绑定的DB名 当前建议绑定开发环境的DB 服务器 Hologres实例的网络地址 实例选择后自动生成 端口 Hologres实例的网络地址 实例选择后自动生成 连通性测试 测试是否连通 无 开发环境 访问身份 ...
接入其他自建或其他云厂商数据库实例
权限不足：可以正常连接实例，但是权限不足，请查看 权限说明。单击 完成。主机模式接入 登录 DAS控制台。DAS控制台首页的 热荐功能 区域单击 快速实例接入。单击 其他自建或者其他云厂商数据库。单击 使用主机模式的数据库网关。选择网络...
网络端点
基础介绍 网络端点（Network Access Endpoint）是 IDaaS EIAM 实例进行网络访问的载体，分为专属端点和共享端点。专属端点需要购买后才可使用（专属端点计费说明），共享端点可以免费使用。专属端点 专属端点是您的 EIAM 实例独享的网络...
打通非阿里云业务的网络通道
当企业的业务部署在非阿里云环境时（如IDC、AWS、腾讯云等），可以通过SASE连接器或者其他阿里云网络实例连接组网，实现企业用户通过SASE终端访问非阿里云环境的业务。本文介绍如何打通非阿里云业务的网络通道。选择合适的网络打通方式 ...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
本文介绍如何通过企业版转发路由器实现专有网络VPC（Virtual Private Cloud）中的云服务器ECS（Elastic Compute Service）私网访问跨地域的对象存储OSS（Object Storage Service）服务。场景示例 本文以下图场景为例。某企业在华东2（上海...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身...除了对内网网络访问的控制之外，还需要配置云防火...
FindContainerNetworkConnect-查询容器网络连接信息
获取两个节点间网络连接的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
快速入门
（可选）步骤四：创建并关联网络域（可选）完成同步资产后，若PAM未自动创建对应的网络域，您需要手动创建网络域。具体操作，请参见 运维ECS资产。步骤五：资产托管 完成同步资产后，您需要托管您的资产。具体操作，请参见 运维ECS资产。...
项目管理（新版）
允许对象创建者操作对象 设置是否允许对象创建者拥有对象的访问权限，即为设置 ObjectCreatorHasAccessPermission 属性。默认为允许状态。允许对象创建者授权对象 设置是否允许对象创建者拥有对象的授权权限，即为设置 ...
远程连接FAQ
检查是否为运营商网络问题 使用其他网络环境中的本地主机连接轻量应用服务器，或更换其他无线网络（例如手机热点）访问测试，判断是否是由于本地网络故障导致的无法连接。排除本地网络故障后再进行后续的排查。如果是本地运营商网络问题，...
授予RAM用户权限
无实例购买、升降配等涉及费用的操作权限。无实例的操作权限，需要阿里云账号给RAM用户授予实例级别的权限。不能在管理控制台或HoloWeb用户管理展示当前阿里云账号下的所有RAM用户，如需查看需要授予 AliyunRAMReadOnlyAccess 的权限。说明...
常见问题概览
连接访问与网络 热点问题 其他常见问题 排查Mongo Shell登录问题 如何通过DMS登录MongoDB数据库 登录时提示Authentication failed错误如何处理？云数据库MongoDB支持哪些语言的客户端进行连接？如何查询及限制连接数 排查因连接数耗尽导致...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
查询企业版转发路由器路由表或网络实例连接已创建的...
调用ListTransitRouterRouteTableAssociations接口查询企业版转发路由器路由表或网络实例连接已创建的关联转发关系。接口说明 调用 ListTransitRouterRouteTableAssociations 接口时，请求参数 TransitRouterRouteTableId 和 ...
使用一键上云迁移实例
在 连接网络实例 页面，配置网络实例信息后，单击 确认创建。说明 本步骤需要分别添加源实例和目标实例的VPC，因此需要添加两次，下表以添加源实例的VPC为例，添加目标实例VPC的操作方法相同，地域 和 网络实例 参数，请修改为目标实例的...
概述
即如果管理员为您配置了只读的权限策略，您可以在此处设置为只读权限或者无权限，但无法设置为读写权限（即使在此处选择了读写权限，写权限也无法生效）。设备 显示可以远程连接使用的本地计算器设备，您可以根据需要选择。全屏显示/取消...
定向服务简介
定向服务是指通过专用网络访问指定地址。相对于普通公共网络，具备更高的安全性。物联网无线连接服务为有更高网络安全需求的企业用户，提供物联网卡+专用网络一站式打包的产品，即定向服务。使用场景 当前物联网行业不少客户出于网络安全...
支持RAM的云服务
AliyunOSSFullAccess AliyunOSSReadOnlyAccess AliyunOSSImportReadOnlyAccess AliyunOSSImportFullAccess 对象存储RAM鉴权 文件存储NAS-nas√资源级别 AliyunNASFullAccess AliyunNASReadOnlyAccess 使用RAM权限策略控制NAS访问权限 ...
管理挂载点
挂载点是NAS文件系统在网络环境中的连接点，以域名形式出现。创建文件系统后，您需要为文件系统添加挂载点，然后通过挂载点方式挂载访问NAS文件系统。本文介绍如何在NAS控制台上管理挂载点，包括添加挂载点、查看挂载点地址、移除挂载点、...
DescribeGrantRulesToCen-查看网络实例对云企业网实例...
操作 访问级别 资源类型 条件关键字 关联操作 cen:DescribeGrantRulesToCen Read CenInstance acs:cen:*:{#accountId}:ceninstance/{#ceninstanceId} 无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 网络实例所属地域 ID。...
服务器迁移中问题
查看是否有QEMU Guest Agent VSS Provider服务，若无该项服务，您可以直接重新运行SMC客户端。找到卸载脚本，大概位置位于 C:\Program Files(x86)\virtio\monitor\uninstall.bat 目录，执行脚本卸载QEMU Guest Agent软件。重新运行SMC客户...
获取和安装无影23.8寸一体机US01
无线网络：系统会自动识别可用的有线网络，请选择网络状况良好的网络并根据界面提示连接。选中默认输入法，单击 图标。登录客户端。说明 管理员创建并分配无影云服务资源后，作为终端用户，您会收到登录客户端所需的信息（例如 办公网络ID...
功能发布记录
同时支持多层级、精细化地管控域名访问权限。创建基础策略 管控云桌面访问域名的权限 地域 新增开服地域 美国（硅谷）。使用限制 云桌面 变更云桌面的规格 无影云桌面支持变更云桌面所包含vCPU、GPU、内存或显存等计算资源的规格，您可以按...
分片集群实例连接说明
MongoDB分片集群实例分别提供Mongos、Shard和ConfigServer组件单独的连接地址，以及适用于应用程序连接的高可用ConnectionStringURI地址。本文介绍分片集群实例连接地址的获取方式和连接说明。获取数据库连接地址 登录 MongoDB管理控制台。...
使用阿里云账号登录控制台
说明 如果您还没有开通物联网无线连接服务，物联网SIM服务控制台 主页会展示相关提示，您只需单击 立即开通，便可快速开通物联网无线连接服务。进入 物联网SIM服务控制台 后，您便可以进行SIM卡管理、订单管理、规则管理等操作。
QueryMqttTraceDevice-查询设备轨迹
resource auth failed：客户端访问的 Topic 或 Group ID 资源权限校验失败导致 TCP 连接断开。no heart：客户端无心跳导致 TCP 连接断开。closed by client：客户端异常导致 TCP 连接断开。disconnected by client：客户端请求断开连接。...
无法远程连接Windows实例的排查方法
若应用程序有大量的磁盘访问、网络访问行为、高计算需求，CPU负载过高是正常结果。建议您升配实例规格来解决资源瓶颈问题，具体操作，请参见 升降配方式概述。说明 CPU负载过高的解决方法，请参见 Windows系统ECS实例的CPU使用率较高的解决...
ListDiagnoseInfoForSingleCard-查询单卡诊断的诊断...
请求参数 名称 类型 必填 描述 示例值 RegionId string 否 网络诊断的云连接器实例所在的地域 ID。您可以通过调用 ListRegions 接口获取地域 ID。cn-hangzhou IoTCloudConnectorId string 是 网络诊断的云连接器实例 ID。iotcc-smy9a5ockzp...
ListDiagnoseInfoForSingleCard-查询单卡诊断的诊断...
请求参数 名称 类型 必填 描述 示例值 RegionId string 否 网络诊断的云连接器实例所在的地域ID。您可以通过调用 ListRegions 接口获取地域ID。cn-hangzhou IoTCloudConnectorId string 是 网络诊断的云连接器实例ID。iotcc-smy9a5ockzp08n...
- 产品推荐
- 这些文档可能帮助您