RAM用户概览
例如：如果RAM用户代表的是应用程序，则需要通过API访问资源，您只需给它创建AccessKey。如果RAM用户代表的是员工，则需要通过控制台访问资源，您只需给它设置登录密码。具体设置方法如下：控制台登录 您需要启用RAM用户控制台登录、设置...
企业上云安全实践
具体如下：应用程序账号：只需要通过API访问资源，创建访问密钥即可。员工账号：只需要通过控制台操作资源，设置登录密码即可。具体操作，请参见 创建RAM用户。创建RAM用户并进行分组 当阿里云账号下有多个RAM用户时，可以通过创建用户组对...
身份
RAM 用户 RAM用户是RAM的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。RAM用户具备以下特点：RAM用户由阿里云账号（主账号）或具有管理员权限的其他RAM用户、RAM角色创建，创建成功后，归属于该...
更新数据面KubeAPI访问Istio资源功能的启用状态
调用UpdateMeshCRAggregation更新数据面KubeAPI访问Istio资源功能的启用状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 API 网关（ApiGateway）为RAM权限...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 阿里云交易和账单管理API（BssOpen...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问资源编排。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM用户...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 CloudControl 为RAM权限策略定义的...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 产品tag（TAG）为RAM权限策略定义...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 资源管理（ResourceManager）为RAM...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 资源管理（ResourceManager）为RAM...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 资源编排（ROS）为RAM权限策略定义...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（IMS）为RAM权限策略定义...
资源目录分级管理解决方案
分别使用RAM用户 Mike、Alice、Bob 对应的访问密钥（AccessKey）调用 资源目录OpenAPI，访问资源目录中有权限的资源。例如：Alice 只能操作资源夹 业务部门1 中的资源，Bob 只能操作资源夹 业务部门2 的资源，则说明以上配置成功。方案二：...
数据报表
全栈可观测应用提供丰富的仪表盘，用于展示Web页面、小程序的性能指标、JS错误、API请求、资源访问等信息。前提条件 已接入用户体验数据。具体操作，请参见 接入Web的用户体验数据、接入小程序的用户体验数据。功能入口 登录 日志服务控制...
获取服务端信息
为了让客户端与网关建立连接，您必须在 API 网关控制台上获取以下信息：应用信息 应用标识 APPID 应用验证密钥 API 信息 API 域名地址 API 系统集群密钥 API 请求路径/接口/方法 应用信息 应用标识 APPID 在网关中，应用在环境中的唯一标识...
OAuth应用概览
阿里云API 应用通过调用API可以访问相应资源。应用场景 Web应用登录阿里云 Native应用登录阿里云 通过OIDC获取用户信息 通过SCIM协议将企业内部账号同步到阿里云RAM 通过SCIM协议同步Okta用户到阿里云RAM 使用 IDaaS 同步LDAP/钉钉账户至 ...
调用方式
资源管理接口调用是向资源管理API的服务端地址发送HTTPS GET请求。您需要按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。请求结构 资源管理的API是RPC风格，您可以通过发送...
使用访问凭证访问阿里云OpenAPI最佳实践
ECS实例角色扮演 如果您的应用程序部署在阿里云ECS实例上，则可以通过ECS实例RAM（Resource Access Management）角色让ECS实例扮演具有某些权限的角色，访问阿里云OpenAPI。配置系统环境变量 对于不适用以上方案的场景，建议您使用配置系统...
专享实例
实例规格使用费用 目前API网关提供了8种实例规格，每个实例规格的性能参数如下表所示：实例规格 最大入访每秒请求数（RPS）最大入访连接数 最大入访每秒新建连接数（CPS）最大出访连接池大小 最大公网入访带宽（bps）最大公网出访带宽（bps...
地域和部署地
本文介绍了资源编排服务ROS（Resource Orchestration Service）中地域和部署地的概念、场景示例以及ROS支持的部署地。使用须知 建议您基于业务...调用API接口 您可以通过指定API调用地址为表格中对应的公网接入地址或VPC接入地址选择部署地。
API网关-微服务集成服务关联角色
背景信息 API网关-微服务集成服务关联角色（ApiGateway-IntegrateWithMicroservices）是API网关为了访问您在企业级分布式应用服务（EDAS）和微服务引擎（MSE）下的资源，而提供的RAM角色。更多关于服务关联角色的信息请参见 服务关联角色。...
API网关-连接用户VPC服务关联角色
应用场景 创建VPC融合类型的专享API网关时，如果服务关联角色不存在，系统会自动创建一个名称为AliyunServiceRoleForApiGatewayConnectUserVpc的服务关联角色，并且为该角色添加名称为AliyunServiceRolePolicyForApiGatewayConnectUserVpc...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许访问。本文为您介绍阿里云的权限策略判定流程。概述 阿里云支持多种类型的权限策略。一次完整的权限...
使用批量方式创建三方API
复制API 在API资源列表 操作 列，选择 更多>复制，在API资源列表中生成一个新的草稿API。单击复制API 操作 列的 编辑，对复制的API进行编辑修改。删除API 单个删除：在API资源列表 操作 列，选择 更多>删除，在 删除 对话框中，单击 确定。...
管控策略概述
资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用...
资源目录概述
依赖目录结构满足权限及合规性要求 企业可以为不同的账号、目录结构设定不同的资源访问规则，通过RAM权限策略和资源目录管控策略，打通人员和资源间的授权与管控通道，保障企业资源的访问安全。开放式接入众多阿里云企业级应用 依赖目录...
基本概念
管控策略 资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个...
支持资源场景的资源类型
❌资源探查 ✅源标签 ✅源资源组 ✅源资源 访问控制RAM ALIYUN:RAM:Group 无 ✅资源复制 ✅资源纳管 ✅资源迁移 ❌资源探查 ❌源标签 ❌源资源组 ✅源资源 ALIYUN:RAM:ManagedPolicy 无 ✅资源复制 ✅资源纳管 ✅资源迁移 ❌资源探查 ❌源...
创建RAM用户
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
管理成员的常见问题
RAM用户 RAM用户是 访问控制（RAM）的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。您可以在阿里云主账号下创建不同的RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。成员如何...
管理成员的常见问题
RAM用户 RAM用户是 访问控制（RAM）的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。您可以在阿里云主账号下创建不同的RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。成员如何...
API网关-监控服务关联角色
背景信息 API网关-监控服务关联角色（AliyunServiceRoleForApiGatewayMonitoring）是为了方便用户对同一分组上的所有API应用相同的报警配置时，而提供的RAM角色。更多关于服务关联角色的信息请参见服务关联角色。应用场景 API网关通过服务...
跨域资源访问（CORS）
本文提供了域资源访问的示例。关于CORS跨域资源访问的基础知识可参考 跨域资源共享（CORS）。插件配置 可以选择JSON者YAML格式的来配置您的插件，两种格式的schema相同，可以搜索yaml to json转换工具来进行配置格式的转换，yaml格式的模板...
使用SQL模式创建数据服务API
复制API 在API资源列表 操作 列，选择 更多>复制，在API资源列表中生成一个新的草稿API。单击复制API 操作 列的 编辑，对复制的API进行编辑修改。删除API 单个删除：在API资源列表 操作 列，选择 更多>删除，在 删除 对话框中，单击 确定。...
使用向导模式创建三方API
复制API 在API资源列表 操作 列，选择 更多>复制，在API资源列表中生成一个新的草稿API。单击复制API 操作 列的 编辑，对复制的API进行编辑修改。删除API 单个删除：在API资源列表 操作 列，选择 更多>删除，在 删除 对话框中，单击 确定。...
RAM用户使用资源中心
资源组范围内的云资源查看权限 如果账号下的云资源已按资源组进行了分组管理，您可以为RAM用户仅授予资源组范围内的云资源查看权限，则该RAM用户仅能查看资源组内的云资源，满足资源隔离诉求。具体操作，请参见 添加RAM身份并授权。跨账号 ...
绑定/解绑授权对象
在 API 详情页的 授权对象 标签页下，您可以绑定授权对象、解除绑定以及限制应用访问 API 的次数。绑定授权对象 进入 API 发布>API 管理 页面，找到待授权的 API，单击进入其详情页。在 授权对象 标签页下，单击 绑定授权对象，进入 添加...
使用向导模式创建数据服务API
复制API 在API资源列表 操作 列，选择 更多>复制，在API资源列表中生成一个新的草稿API。单击复制API 操作 列的 编辑，对复制的API进行编辑修改。删除API 单个删除：在API资源列表 操作 列，选择 更多>删除，在 删除 对话框中，单击 确定。...
- 产品推荐
- 这些文档可能帮助您