CreateNetworkAcl-创建网络ACL
调用CreateNetworkAcl接口创建网络ACL。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...没有足够的权限，请联系云账号管理员授予您相应权限。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
DeleteNetworkAcl-删除网络ACL
调用DeleteNetworkAcl接口删除网络ACL。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...没有足够的权限，请联系云账号管理员授予您相应权限。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
DeleteNetworkAclEntry-删除网络ACL规则
没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
DescribeEnsNetLevel-查询可支持的网络层级
没有足够的权限，请联系云账号管理员授予您相应权限。400 CallInterface Call Interface Happen Error.接口调用出错。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。变更...
DeleteNetwork-删除网络
没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-04-13 OpenAPI 错误码发生...
CreateNetwork-创建网络
没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
UnassociateNetworkAcl-解绑网络ACL
调用UnassociateNetworkAcl接口，解绑定网络ACL与网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
AccosicateNetworkAcl-绑定网络ACL
调用AccosicateNetworkAcl接口，绑定网络ACL至网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
SaveSDG-SaveSDG
调用SaveSDG将指定设备的云盘保存为SDG。调试 您可以在OpenAPI ...没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。
CreateCertificateForPackageRequest-请求创建证书
如果您没有设置该参数，则表示从 信息管理模块中选择使用最新添加的一条公司信息。某公司 ValidateType string 否 域名所有权的验证方式。取值：DNS：DNS 验证。通过在域名的 DNS 管理平台为域名添加一条 TXT 类型的 DNS 记录，验证域名的...
常见问题
方案二：在「企业管理后台-权限管理-项目权限」中保留「添加项目成员/邀请项目成员」权限，同时在「企业管理后台-权限管理-企业权限」中取消「添加企业外部成员」权限，此时该角色成员只拥有邀请企业内的成员为项目成员。除此之外，如果你...
MaxCompute安全白皮书
RAM授权：MaxCompute支持通过使用阿里云的访问控制RAM（Resource Access Management）服务授权，将您云账号下MaxCompute资源的访问及管理权限授予RAM用户和RAM角色，按需为用户分配最小权限，从而降低企业的信息安全风险。MaxCompute还支持...
DeleteSDG-DeleteSDG
调用DeleteSDG删除SDG。接口说明 注意事项 若原始云盘对应的 SDG 全部...没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。
云服务器ECS安全性
例如，为了加强网络安全控制，您可以给某个用户组授权一个权限策略，该策略可以规定：如果用户的IP地址不是来自企业网络，则拒绝此类用户请求访问相关的ECS资源。您可以创建多个用户组来管理不同工作职责的人员。例如，如果某开发人员的...
术语表-字母表
A：ABAC：Attribute-based Access Control 基于属性的访问控制，基于用户属性进行访问权限判断。ACL：Access Control List 访问控制列表，一种基于包过滤的访问控制技术。Access_token：是授权令牌，用于调用 IdP 提供的接口。AD：Active ...
PutBucketAcl-设置Bucket访问权限
没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-403 AccessDenied auth is not valid-404 NoSuchBucket The specified bucket does not exist.-访问 ...
DeleteSnapshot-删除快照
没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%s invalid.Please check it again.-访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
零信任安全概述
零信任是指无论在网络边界内部还是外部，都没有任何隐含的信任。阿里云 服务网格 ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。本文介绍为什么要...
授权管理FAQ
被授权了 cs:admin 权限的RAM用户或RAM角色在K8s无法创建CRD 部分容器服务集群（2019年05月以前创建的集群）的默认管理员权限并不包含全部K8s资源访问权限，您可以绑定一个自定义的 cluster-admin，或者删除集群已有 cs:admin 的...
授权管理FAQ
被授权了 cs:admin 权限的RAM用户或RAM角色在K8s无法创建CRD 部分容器服务集群（2019年05月以前创建的集群）的默认管理员权限并不包含全部K8s资源访问权限，您可以绑定一个自定义的 cluster-admin，或者删除集群已有 cs:admin 的...
TagResources-添加模板标签
给模板添加标签。接口说明 QPS 限制 本接口的单用户 QPS 限制为 50 次/秒。超过限制，API 调用会被限流，这可能会影响您的...没有访问权限，请联系管理员 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
UntagResources-删除模板标签
删除模板标签。接口说明 QPS 限制 本接口的单用户 QPS 限制为 50 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务...没有访问权限，请联系管理员 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
基本概念
本文解释了RAM的基本概念，帮助您正确理解和使用RAM。身份管理相关概念 概念 说明 阿里云账号（Alibaba Cloud account）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里...
DataWorks权限体系功能概述
DataWorks提供了完善的权限管控机制，支持在产品级与模块级对权限进行管控，其中，模块级权限按照管控对象又分为DataWorks控制台和DataWorks功能模块权限管控，您可以通过RAM Policy权限体系管理产品级及DataWorks控制台的权限；...
新手指引
Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 企业的业务资源部署在非阿里云环境 SASE提供连接器（connector）功能与您的非阿里云网络环境组网连接，...
权限管理
本文档描述PDS的权限管理功能，您可以通过PDS提供的默认客户端使用权限管理功能，也可以参考该文档调用API实现权限管理功能。基本概念 示意图 用户树是指用户和团队之间的关系构建出来的树状结构，有上下层级的关系（一个用户可以作为多个...
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
DeleteForwardingRules-删除转发规则
用户没有创建服务关联角色的权限，请联系主账号或权限管理员授权当前用户AliyunGlobalAccelerationFullAccess或者创建服务关联角色的自定义权限。自定义权限策略的相关信息包含以下内容：ServiceName为vpcendpoint.ga.aliyuncs.com，服务...
日志字段详情
说明 当您调用DeleteObjects接口时，访问日志中会有一条请求记录。每小时计量日志 记录特定OSS Bucket每个小时累计的一些统计计量，延迟时间为几小时，用于辅助分析。OSS自带日志和OSS访问记录日志 OSS访问日志实时查询分析功能由日志服务...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
403错误
如果您需要将Bucket开放给他人访问，请参见 访问控制概述 选择适用的授权机制。Security token is not supported in this region 问题原因：暂不支持在当前地域使用STS Token。解决方案：关于哪些地域支持使用STS Token的详情，请参见 接入...
GetBucketAcl-获取Bucket访问权限
调用GetBucketAcl获取Bucket访问权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
访问控制FAQ
您也可以为RAM用户授予Elasticsearch所有的操作权限（不包括云监控和Tags权限），即将如下之一权限授权给您的子账号：AliyunElasticsearchReadOnlyAccess：只读访问阿里云Elasticsearch或Logstash的权限，可用于只读用户。...
管理Dataphin成员
权限说明 超级管理员和系统管理员支持停用成员、删除成员、转交权限和配置所有成员的联系方式。系统管理员不支持停用和删除超级管理员，也不支持转交超级管理员和其他系统管理员的权限。成员管理入口 在Dataphin首页，单击顶部菜单栏的 ...
DeleteDataLevelRuleConfig-删除行列权限规则
删除单条行列权限规则。...没有权限，您不是该群空间的管理员。400 Application.Object.NotExist The object you are operating does not exist or has been deleted.操作组件不存在或已被删除。访问 错误中心 查看更多错误码。
SetDataLevelPermissionExtraConfig-设置行列权限额外...
设置行列权限的额外配置。...没有权限，您不是该群空间的管理员。400 Application.Object.NotExist The object you are operating does not exist or has been deleted.操作组件不存在或已被删除。访问 错误中心 查看更多错误码。
对云上应用进行动态身份管理与授权
如果RAM用户没有管理员权限，仅有管理ECS的权限。在创建ECS实例并配置RAM角色时，ECS会强制检查当前RAM用户是否拥有指定RAM角色的 ram:PassRole 权限，否则将无法成功创建ECS实例。具体操作，请参见 为RAM用户授权。使用步骤 3 创建的RAM...
文件存储NAS SMB ACL概述
Linux Root身份也没有管理员权限，而是该域用户的权限。chmod、chown、chgrp、getfacl或setfacl等Linux权限操作都将不起作用。更多信息，请参见 Linux客户端以AD域用户身份挂载并使用SMB文件系统。NAS SMB ACL工作原理 阿里云文件存储NAS...
权限概述
为确保MaxCompute项目数据的安全性，项目所有者或者具备授权权限的用户需要对项目内成员的权限进行合理管控，确保权限不会过大也不会过小。本文为您介绍MaxCompute的权限管理体系。权限体系 类别 说明 权限主体 MaxCompute支持的权限主体...
网络智能服务系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
- 产品推荐
- 这些文档可能帮助您