免登访问
虚商伙伴作为受信实体通过角色扮演获取安全令牌，实现用户免登登录。前提条件 虚商伙伴使用主账号登录阿里云官网：开通 RAM 服务，具体操作请参见 计费方法。创建RAM用户。说明 并不是每次角色扮演都需要创建一个新的 RAM 用户，可以直接...
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
个人访问令牌
Codeup 支持使用个人访问令牌来访问 OpenAPI，如何使用令牌参见 个人访问令牌。创建个人访问令牌 点击右上角个人头像-个人设置-个人访问令牌：点击创建访问令牌按钮，需要填写：令牌名称 令牌过期时间 令牌作用范围 令牌作用范围 作用范围...
创建和管理个人访问令牌
您可以为需要访问BizWorks的应用程序生成个人访问令牌（Personal Access Token），该令牌拥有与用户相同的访问权限，您可以通过API访问用户可操作的资源。本文介绍如何创建和管理个人访问令牌。新建个人访问令牌 登录BizWorks，单击页面右...
什么是STS
其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）。功能特性 使用RAM用户扮演角色时获取STS Token 有权限的RAM用户可以使用自己的访问密钥调用 AssumeRole-获取扮演...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
采集-搭建移动端日志直传服务
在 创建Logstore 面板，输入 Logstore名称 为 slstestlogstore，根据需要选择 计费模式、Shard数目 以及是否开启 自动分裂Shard，更多详情请参见 管理Shard。单击 确定。步骤二：创建RAM用户并完成角色扮演授权 登录 RAM控制台。创建RAM...
获取数据银行令牌
Quick Audience与数据银行绑定时需要填写数据银行的相关信息，包含品牌商名称、品牌名称、数据银行账号、数据银行令牌。说明 品牌开通 数据银行，请与您的阿里云商务接口人联系，签约开通。获取数据银行访问令牌操作步骤：登录 数据银行，...
获取数据银行令牌
Quick Audience与数据银行绑定时需要填写数据银行的相关信息，包含品牌商名称、品牌名称、数据银行账号、数据银行令牌。说明 品牌开通 数据银行，请与您的阿里云商务接口人联系，签约开通。获取数据银行访问令牌操作步骤：登录 数据银行，...
Web应用登录阿里云
返回示例 {"access_token":"eyJraWQiOiJrMTIzNCIsImVu*","token_type":"Bearer","expires_in":"3600"} 撤销刷新令牌 Web应用获取了刷新令牌后，在用户退出登录应用或用户将自己的账号从应用中移除时，必须撤销刷新令牌。撤销刷新令牌的请求...
通过OIDC获取用户信息
阿里云OIDC服务向应用返回身份令牌和访问令牌，应用通过身份令牌或访问令牌便可以获取用户信息。具体的使用场景如下：直接解析身份令牌获取用户信息。该场景需要应用验证身份令牌的签名。应用首先获取身份令牌签名密钥，然后验证身份令牌的...
Native应用登录阿里云
撤销刷新令牌 Native应用获取了刷新令牌后，在用户退出登录应用时或用户将自己的账号从应用中移除时，必须撤销刷新令牌。撤销刷新令牌的请求地址：https://oauth.aliyun.com/v1/revoke 。表 6.请求参数 参数名称 是否必选 描述 token 是 ...
密钥管理
访问令牌 您可为您使用的每个需要访问 Antcode API 的应用程序生成个人访问令牌。操作如下：选择子菜单 访问令牌，根据页面提示选择相应的应用程序、失效日期，以及访问范围。设置完毕后，点击 创建令牌。生成的令牌将出现在 有效访问令牌 ...
计费概述
办公安全平台 SASE（Secure Access Service Edge）根据您需要的内网访问安全防护能力、互联网访问安全防护能力、日志存储容量、文件存储容量和购买时长进行计费。本文介绍了 SASE 的费用组成、计费方式、欠费和续费等内容。版本信息 内网...
DescribeImageSensitiveFileList-查询敏感文件
OTR 私钥 contentful_delivery_token：Contentful Delivery 令牌 digital_ocean_tugboat：Digital Ocean Tugboat 配置 dsa_private_key：DSA 私钥 rails_app_token：Rails App 令牌 git_cred：Git 用户凭证 newrelic_api_key：New Relic ...
DescribeImageSensitiveFileByKey-查询镜像的敏感文件
OTR 私钥 contentful_delivery_token：Contentful Delivery 令牌 digital_ocean_tugboat：Digital Ocean Tugboat 配置 dsa_private_key：DSA 私钥 rails_app_token：Rails App 令牌 git_cred：Git 用户凭证 newrelic_api_key：New Relic ...
数据银行推送快速入门
绑定时需要验证QuickAudience访问令牌，因此先获取令牌。登录 数据银行，基于数据安全考虑，需要使用 电商部默认分组 的 主账号 登录才有权限查看令牌。如下图所示，进入访问令牌页面。从 QuickAudience访问令牌 页面中复制一个未使用令牌...
获取安全令牌
本文以Gitlab为例，介绍安全令牌的获取方法，其他代码仓库（AliyunCode/Github等）的操作相似。前提条件 已登录 Gitlab。操作步骤 单击右上角的头像图标，从快捷菜单中选择 Edit profile 选项，打开 User Settings 页面。在 User Settings ...
Access Token 访问令牌如何获取？
三方库导入时，通常需要输入账号和令牌进行鉴权。...Access Token 通常在代码平台的个人账号设置内进行管理和配置，本文依次介绍如下三方平台的 Access Token 获取方法：GitLab 码云 Coding GitHub BitBucket 获取 GitLab 的 Access Token 以...
个人访问令牌调用API
Codeup 支持使用个人访问令牌来访问 Codeup 提供的 API。创建令牌 创建和管理的操作步骤参见 个人访问令牌 使用令牌 HTTP 方式调用 通过 HTTP 方式参见 HTTP「概述」章节 SDK 调用 参考「SDK 概述」章节，将个人访问令牌作为 AccessToken ...
限流算法选择
服务限流中主要使用了 QPS 限流算法和令牌桶算法两种限流算法，本文对这两种算法进行介绍。QPS 限流算法 QPS 限流算法通过限制单位时间内允许通过的请求数来限流。优点：计算简单，是否限流只跟请求数相关，放过的请求数是可预知的（令牌桶...
登录BizWorks Toolkit账号
说明 因个人访问令牌不支持重置和找回，如果您忘记插件Token，请生成新的令牌并及时清理无效令牌。配置PAT。打开IDEA，在顶部导航栏选择 BizWorks>登录。在 BizWorks Login 对话框中，填写 BizWorks平台地址 和 Token，完成后单击 登录。...
GenerateAssetOperationToken-申请运维令牌
申请运维令牌。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
身份
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。例如：阿里云账号 A 开放了一个 RAM 角色 a_rr1，授权 OSS 产品的 FullAccess，将该 RAM 角色的扮演者指定...
数据银行推送快速入门
绑定时需要验证QuickAudience访问令牌，因此先获取令牌。登录 数据银行，基于数据安全考虑，需要使用 电商部默认分组 的 主账号 登录才有权限查看令牌。如下图所示，进入访问令牌页面。从 QuickAudience访问令牌 页面中复制一个未使用令牌...
SetImageSensitiveFileStatus-设置镜像敏感文件的状态
OTR 私钥 contentful_delivery_token：Contentful Delivery 令牌 digital_ocean_tugboat：Digital Ocean Tugboat 配置 dsa_private_key：DSA 私钥 rails_app_token：Rails App 令牌 git_cred：Git 用户凭证 newrelic_api_key：New Relic ...
使用容器服务 Serverless 版和ACR快速部署spring-...
但是在使用 ACK Serverless集群 过程中用到的其他阿里云云产品资源，您需要按照各云产品规定的计费规则，为您使用的资源付费，费用由各云产品收取。完成教程后，请参考以下场景处理集群：如果无需继续使用集群，请登录 容器服务管理控制台...
获取令牌接口
本节主要给出获取令牌接口的请求参数和返回参数。基本信息 功能说明：租户通过签名验证接入AK，获取访问令牌 Content-Type：application/json;charset=UTF-8 Http Method： POST Request Path： /api/contract/shakeHand 请求参数 参数名 ...
API使用说明
使用BaaS REST服务时，需要先开通访问权限，然后将获得的AK签名密钥对和Access-ID，用以获取访问令牌，之后才能正常调用BaaS Rest接口。说明 调用BaaS Rest接口时，请求URL的基本信息为：https://rest.baas.alipay.com 。开通访问权限 BaaS...
移动应用使用临时安全令牌访问阿里云
本文介绍移动应用如何使用RAM角色的临时安全令牌（STS Token）访问阿里云资源。背景信息 企业A开发了一款移动应用（App），并购买了对象存储（OSS）服务。App需要直连OSS上传或下载数据，但是App运行在用户自己的移动设备上，这些设备不受...
服务集成模式
如果使用等待系统回调（WaitForSystemCallback）服务集成模式的任务中止流程，云工作流 将无法取消该任务，集成服务可能会收取您预期外的费用，因此，需要您自己取消集成任务。仅在以下三种情况下，云工作流 可以中止任务。流程执行已停止...
Quick Audience在授权数据银行时报错"输入的数据银行...
问题描述 在授权数据银行时报错"输入的数据银行信息不正确，请检查后重新...问题原因 该错误一般是因为令牌输入有误或者是令牌重复使用导致的错误。解决方案 1.检查输入的令牌信息是否准确。2.检查令牌是否重复使用。适用于 Quick Audience
数据库运维最佳实践
如果管理员设置允许运维员自主续期，则令牌过期前，运维员可以自主为令牌续期，过期之后需要重新申请令牌。若已开启运维审批，则运维员不可进行续期。运维令牌配置修改后需要重新申请或更新令牌才可生效。若令牌在有效期内但运维连接失败，...
部署服务账户令牌卷投影
您可以在容器服务Kubernetes版ACK（Container Service for Kubernetes）中开启 服务账户令牌卷投影 功能以降低在Pod中使用ServiceAccount遇到的安全性问题，此功能可使得Kubelet支持基于Pod粒度的Token签发，并且支持Token audience和过期...
连接内网
在PC端CloudUEM客户端的 网络连接 页面，单击 令牌连接 切换到令牌连接页签。打开移动端（手机）的阿里郎。说明 使用手机认证时，请确保手机可以正常访问互联网。在阿里郎移动端获取六位动态令牌。将获取的六位动态令牌输入到子步骤a中打开...
部署服务账户令牌卷投影
您可以在容器服务Kubernetes版ACK（Container Service for Kubernetes）中开启 服务账户令牌卷投影 功能以降低在Pod中使用ServiceAccount遇到的安全性问题，此功能可使得Kubelet支持基于Pod粒度的Token签发，并且支持Token audience和过期...
功能发布记录
基础版、企业双擎版 2020-11-16 计费方式 使用向导 新增 新增使用向导功能，为新用户使用堡垒机提供向导式操作指导。您可以在云堡垒机控制台右上角，查看使用向导的详细信息。基础版、企业双擎版 无 标记已被释放的ECS主机 优化 支持标记已...
安全令牌的审计事件
安全令牌（STS）已与操作审计服务集成，您可以在操作审计中查询用户操作安全令牌产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
计算巢SaaS SPI接口规范
serviceId String 是 服务ID commodityCode String 否 云市场商品ID specificationCode String 否 云市场套餐ID components String 否 云市场额外计费项 endTime String 否 服务实例到期时间 以回调地址是http://www.isvwebsite.com为例，...
- 产品推荐
- 这些文档可能帮助您