文件存储NAS SMB ACL概述
在SMB文件系统不连通AD服务时，NAS SMB卷的ACL是只读的，用户登录身份为匿名（Everyone）。阿里云SMB协议文件存储服务支持基于AD域系统的用户身份认证及文件系统级别的权限访问控制。您可以将自建的AD服务与NAS SMB卷连通，通过AD域身份...
UpdateAclAttribute-更新访问控制的属性
5A2CFF0E-5718-45B5-9D4D-70B*AclId string 是 ACL 实例 ID acl-hp34s2h0xx1ht4nwo*AclName string 是 ACL 的名称。必须以大小写字母或中文开头，可包含数字，半角句号（.），下划线（_）和短划线（-），限制长度为 2~128 个字符。test-acl...
sign（生成签名URL）
重要 第三方用户通过签名URL可以访问签名URL中指向的Object，与该Object的ACL是公共读或者私有，是否通过Bucket Policy或者RAM Policy授权第三方用户拥有访问指定Object的权限无关。本文各命令行示例均基于Linux 64位系统，其他系统请将...
PutObjectACL
例如Bucket ACL是private的，而Object ACL是public-read-write的，则所有用户都拥有该Object的访问权限，即使该Bucket是私有Bucket。如果某个Object未设置过ACL，则访问权限遵循Bucket ACL。Object的读操作包括GetObject、HeadObject、...
访问控制
表格存储 中的NetWork ACL是基于资源的网络访问控制功能，可以为单个实例配置网络访问方式。表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。不同权限控制方式的适用对应以及能实现的授权场景说明请参见下...
权限控制概述
表格存储 中的NetWork ACL是基于资源的网络访问控制功能，可以为单个实例配置网络访问方式。表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。授权说明 不同权限控制方式的适用对应以及能实现的授权场景...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
网络ACL概述
例如，ECS实例请求访问目的地址为172.16.0.1的数据包，在经过如下表所示的ACL规则配置后，172.16.0.1匹配生效顺序2和生效顺序3规则中的目的地址，由于生效顺序2的优先级高于生效顺序3，所以会根据生效顺序2规则拒绝该请求。生效顺序 协议...
ACL授权
本文介绍如何在流数据服务Confluent上使用ACL授权。背景信息 ACL的全称是Access Control Lists，指访问控制列表。这种授权方式比RBAC授权粒度更细。ACL授权主要有两种方式：使用数据流服务Confluent控制台实现ACL授权。本文详细介绍这一...
ACL授权
本文介绍如何在 云消息队列 Confluent 版 上实现ACL授权。背景信息 ACL的全称是Access Control Lists，指访问控制列表。这种授权方式比RBAC授权粒度更细。ACL授权主要有两种方式：通过 云消息队列 Confluent 版 控制台实现ACL授权。本文...
DATASOURCE:VPC:NetworkAcls
DATASOURCE:VPC:NetworkAcls类型用于查询已创建的网络ACL。语法 {"Type":"DATASOURCE:VPC:NetworkAcls","Properties":{"NetworkAclId":String,"VpcId":String,"ResourceId":String,"ResourceType":String,"NetworkAclName":String } } 属性...
DescribeNetworkAclAttributes-查询网络ACL的详细信息
调用DescribeNetworkAclAttributes接口查询网络ACL的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
ALIYUN:VPC:NetworkAcl
ALIYUN:VPC:NetworkAcl类型用于创建网络ACL（Network Access Control List）。语法 {"Type":"ALIYUN:VPC:NetworkAcl","Properties":{"NetworkAclName":String,"Description":String,"VpcId":String,"EgressAclEntries":List,...
ModifyNetworkAclAttributes-修改网络ACL的属性
调用ModifyNetworkAclAttributes接口修改网络ACL的属性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
AssociateNetworkAcl-绑定网络ACL到交换机
调用AssociateNetworkAcl接口，绑定网络ACL到交换机。接口说明 AssociateNetworkAcl 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 尚未绑定成功，系统后台的绑定任务仍在进行。您可以调用 DescribeNetworkAclAttributes 查询...
DeleteNetworkAcl-删除网络ACL
调用DeleteNetworkAcl接口删除网络ACL。接口说明 DeleteNetworkAcl 接口不支持并发删除同一个网络 ACL。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
AccosicateNetworkAcl-绑定网络ACL
调用AccosicateNetworkAcl接口，绑定网络ACL至网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
DeleteNetworkAcl-删除网络ACL
调用DeleteNetworkAcl接口删除网络ACL。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
CreateNetworkAclEntry-创建网络ACL规则
调用CreateNetworkAclEntry接口，创建一条网络ACL规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
UpdateNetworkAclEntries-更新网络ACL规则
调用UpdateNetworkAclEntries接口更新网络ACL规则。接口说明 UpdateNetworkAclEntries 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 规则尚未更新成功，系统后台的更新任务仍在进行。您可以调用 DescribeNetworkAclAttributes ...
功能特性
Control Policy Network ACL 表格存储中的NetWork ACL是基于资源的网络访问控制功能，可以用于为单个实例配置网络访问方式。Network ACL Instance Policy 表格存储中的Instance Policy是基于资源的授权策略，可以用于为单个实例配置访问...
VPC访问控制概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包...
访问控制
ACL是授予Bucket和Object访问权限的访问策略。您可以在创建存储空间（Bucket）或上传对象（Object）时配置ACL，也可以在创建Bucket或上传Object后的任意时间内修改ACL。Bucket ACL Bucket ACL是Bucket级别的权限访问控制。目前有三种访问...
安全体系概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性...
RBAC授权
RBAC的授权方式是基于角色进行授权的，而ACL是基于权限进行授权。因此，RBAC比ACL更适合批量授权以及权限回收。RBAC授权主要有两种方式：使用数据流服务Confluent的Control Center完成RBAC授权。本文详细介绍这一授权方式。使用Confluent ...
RBAC授权
RBAC的授权方式是基于角色进行授权的，而ACL是基于权限进行授权。因此，RBAC比ACL更适合批量授权以及权限回收。RBAC授权主要有两种方式：使用 云消息队列 Confluent 版 的Control Center完成RBAC授权。本文详细介绍这一授权方式。使用...
流量镜像概述
安全规则 报文在从镜像源复制时不受安全组和网络ACL策略的限制，但报文在复制至镜像目的时会受安全组和网络ACL策略的限制。因此，需要在镜像目的所在的安全组和网络ACL中配置以下规则：安全组规则：入方向允许镜像源弹性网卡的IP访问目的...
UnassociateNetworkAcl-解除网络ACL与交换机的绑定
调用UnassociateNetworkAcl接口解除网络ACL与交换机的绑定。接口说明 UnassociateNetworkAcl 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 与交换机尚未解绑成功，系统后台的解绑任务仍在进行。您可以调用 ...
CreateNetworkAcl-创建网络ACL
调用CreateNetworkAcl接口创建网络ACL。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
Service异常问题排查
关于SLB的ACL配置，请参见 访问控制。确认SLB虚拟服务器组是否为空。如果虚拟服务器组为空，请检查业务Pod是否关联了Service及业务Pod是否正常运行。如果关联的Pod运行异常，请定位解决Pod异常。具体操作，请参见 Pod异常问题排查。确认SLB...
CopyNetworkAclEntries-复制网络ACL规则
调用CopyNetworkAclEntries接口复制网络ACL规则。接口说明 CopyNetworkAclEntries 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 规则未复制成功，系统后台的复制任务仍在进行。您可以调用 DescribeNetworkAclAttributes 查询...
Cloud Controller Manager
CCM（Cloud Controller Manager）组件在Kubernetes集群中提供管理负载均衡实现跨节点通信的功能。和本文为您介绍了CCM组件信息、使用说明和变更记录。组件介绍 Cloud Controller Manager提供Kubernetes与阿里云基础产品的对接能力，例如CLB...
文件存储NAS
ACL是基于资源的访问控制。企业级用户通过共享文件系统在多个用户和群组之间共享文件时，权限的控制和管理成为了不可缺少的功能。ACL权限控制允许您针对不同目录或文件，给不同的用户和群组设置相应的权限，实现访问隔离。更多信息，请参见...
DescribeNetworkAcls-查看网络ACL列表
调用DescribeNetworkAcls接口查看网络ACL列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
资源稳定性最佳实践
OSS存储空间ACL禁止公共读写 OSS存储空间的ACL策略禁止公共读写，视为“合规”。未使用不推荐的ECS规格族实例 未使用参数指定的ECS规格族实例，视为“合规”。参数默认值为已停售或者共享型的实例规格族。未使用不推荐的Elasticsearch实例 ...
创建和管理交换机
绑定网络ACL：网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中弹性网卡ENI（Elastic Network Interface）流量的访问控制。交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅...
ALIYUN:VPC:NetworkAclAssociation
ALIYUN:VPC:NetworkAclAssociation类型用于绑定网络ACL到交换机。语法 {"Type":"ALIYUN:VPC:NetworkAclAssociation","Properties":{"NetworkAclId":String,"Resources":List } } 属性 属性名称 类型 必须 允许更新 描述 约束 NetworkAclId ...
词汇表
ACL是一组规则，通常用来指定网络中的哪些用户或系统进程被允许或被拒绝对特定系统资源进行操作，如文件、目录、网络通信端口、数据库等。通过正确配置ACL，可以大幅提升系统和网络的安全性。更多信息，请参见 网络ACL概述。负载均衡 负载...
安全中心
目前安全中心并非唯一的授权渠道，为了最大程度地支持权限回收，权限审计中列出的是所有用户的ACL权限，不区分授权渠道。您可以基于目前的权限现状进行回收，无需通过申请记录来操作。之前在数据管理提交的权限申请，仍未通过审批，是否...
0017-00000104
29 Apr 2015 05:21:12 GMT Authorization:OSS qn6qrrqxo2oawuk53otfjbyc:KU5h8YMUC78M30dXqf3JxrTZ*上述请求中 x-oss-object-acl 请求头的值是public，这不是一个合法的ACL名称，所以接口返回该错误。解决方案 检查请求中 x-oss-object-...
- 产品推荐
- 这些文档可能帮助您