云效集成钉钉文档
当无权限访问空间卡片时，展现无权限提示【如下图②所示】；对于有项目设置管理权限的用户可操作单空间的解绑【如下图③所示】；对于有项目设置管理权限的用户可操作单空间的添加【如下图④所示】。当点击添加时，展现当前用户在当前绑定的...
使用POSIX ACL进行权限管理
执行命令 sudo su anonym-c 'getfacl dir0/file' 如果返回如下信息，则表示用户anonym无权限访问file文件。getfacl:dir0/file:Permission denied 相关操作 如果您要移除用户权限，可参见以下方法。建议在使用NFS v4 ACL时，尽量把每个用户...
使用NFSv4 ACL进行权限管理
执行命令 sudo su anonym-c 'nfs4_getfacl dir0/file' 如果返回如下信息，则表示用户anonym无权限访问file文件。Invalid filename:dir0/file 相关操作 如果您要移除用户权限，可参见以下方法。建议在使用NFSv4 ACL时，尽量把每个用户归类到...
公共错误码
店铺无访问权限 诊断 403 PurchaseOrderForbidden 采购单不存在或无访问权限 采购单不存在或无访问权限 诊断 403 OrderForbidden {} 订单无访问权限 订单无访问权限 诊断 403 OrderLineForbidden {} 子订单无访问权限 子订单无访问权限 ...
操作权限控制
说明 阿里云RAM用户（非调度引擎指定账号）默认无权限访问生产环境，生产表权限需要在数据地图申请后才可使用。生产运维中心执行任务（生产环境执行任务）场景：select col1 from tablename 用调度引擎指定账号访问生产环境下该表。即调度...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。使用限制 每个RAM用户允许绑定的系统策略和自定义策略最大数量，请参见 使用限制。方式一：...
RAM用户被授权后依然无访问权限
问题描述 RAM用户被授权后依然无访问权限。解决方案 请确认RAM用户的权限策略是否正确，检查RAM用户的自定义策略（个人权限策略、加入用户组的权限策略）是否对相关资源或操作设置了"Effect":"Deny。例如：RAM用户拥有只读访问云服务器ECS...
身份权限治理基线
企业不监控和收集云上的访问事件，将无法及时发现访问事件背后的恶意意图，如高频的登录失败、无权限访问、异常访问等。在真正发生恶意操作后也难以复盘和追责。随着业务的发展壮大，云上的IT管理人员、IT规模、业务复杂度都在成倍增长，...
S3协议权限管理
新创建的用户默认无访问权限，需要手动添加权限。您可以通过以下两种方式管理桶的访问权限：方式一：通过集群管理系统，为指定用户添加权限。该方式仅支持Namespace及以上级别的访问控制，控制用户对所有桶的权限。例如，为用户user1添加...
权限
下表显示了 ACL（访问控制列表）值中用于这些权限类型的单字母缩写。你将在下面列出的psql命令的输出中，或者在查看系统目录的 ACL 列时看到这些字母。表 1.ACL 权限缩写 权限 缩写 适用对象类型 SELECT r（“读”）LARGE OBJECT,SEQUENCE,...
子账号访问不同加密参数RAM权限控制
如下所示：由上面的示例可知，当在权限策略中设置了仅可以访问名称为group1为开头的权限，并将此权限策略授予某个子账号时，该子账号仅可以获取到名称以group1为起始的加密参数，尝试获取加密参数group2/parameter时，就会显示无权限。...
物联网平台RAM授权说明
本文介绍物联网平台RAM服务的权限策略规则、RAM授权操作（Action）列表，以及如何通过RAM用户实现精细化授权。背景信息 RAM和STS介绍和使用场景说明，请参见 RAM和STS介绍。相关概念详细说明，请参见 访问控制的...如何排查无权限的访问错误？
子账号访问
说明 物联网络管理平台提供两种系统策略：AliyunLinkWANFullAccess（管理物联网络管理平台（LinkWAN）的权限）和AliyunLinkWANReadOnlyAccess（只读访问物联网络管理平台（Link WAN）的权限）。如果您要为子账号用户授予自定义权限，请先...
云数据库混访概述
控制台上只显示专有网络的访问地址，需要通过API查看经典网络的访问地址。尚未支持混访的云数据库类型有：标准网络模式下的云数据库RDS版。如果有切换网络类型的需求，需先切到高安全模式。云数据库MongoDB集群版。老版本的云数据库...
授予RAM用户权限
问题现象 RAM用户选择了正确的地域，但无法看到已购买的实例，并提示 暂无权限查看所有实例，请让主账号前往RAM中心授予当前用户“xxx/*”资源的“hologram:ListInstances”权限 报错。问题原因 当前RAM用户没有查看实例列表的权限。解决...
CreateApplication-创建应用
操作 访问级别 资源类型 条件关键字 关联操作 ram:CreateApplication Write Application acs:ram:{#accountId}:application/*无 无 请求参数 名称 类型 必填 描述 示例值 DisplayName string 是 应用的显示名称。最大长度为 24 个字符。...
新建数据库
Hologres实例名称 下拉框可选 无 数据库名 需要绑定的DB名 当前建议绑定开发环境的DB 服务器 Hologres实例的网络地址 实例选择后自动生成 端口 Hologres实例的网络地址 实例选择后自动生成 连通性测试 测试是否连通 无 开发环境 访问身份 ...
DescribeRiskCheckResult-查询检查项检测结果
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:DescribeRiskCheckResult Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 SourceIp string 否 访问源的 IP 地址。1.2.XX.XX Lang string 否 设置请求和接收消息的语言...
创建自定义权限策略
重要 此Action需要与["elasticsearch:getEmonUserConfig"]Action一起使用，否则在进入集群监控页面时，会提示无权限。["elasticsearch:getEmonUserConfig"]获取集群监控用户配置的权限。表 2.Effect说明 Effect 说明 Allow 允许RAM用户执行...
平台支持的资源限制说明
被公网访问的权限，则是用来可以被BizWorks平台管控访问。关于如何配置集群访问公网，请参见 使用公网NAT网关SNAT功能访问互联网。关于如何配置集群被公网访问，请参见 绑定和管理EIP。访问权限。针对同一阿里云账号（主账号）下的ACK集群...
MemVerge服务计算巢模式部署文档
若您未授予访问权限，创建弹性高性能集群（EHPC）时，会报无权限的错误导致服务实例部署失败。MemVerge服务实例部署说明 登录 计算巢控制台，在 推荐服务 页，找到 Memory Machine-ehpc版 服务。单击 创建服务实例 或者直接从服务商处获取...
ListInterceptionTargetPage-查询微隔离防护对象
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:ListInterceptionTargetPage List 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 TargetName string 否 网络对象名称。source-test-obj-0*TargetType string 否 对象类型。...
购买和管理企业网盘
前提条件 如果您的企业是通过企业专网访问云电脑的，并且为云电脑设置了域名访问权限，则需要放行相关域名、端口和下载地址，否则终端用户可能无法正常使用网盘或下载网盘客户端。放行 企业网盘 服务的域名 ecd-share....
访问SMB共享目录
挂载成功后，显示的容量是OSS的容量，按照文件系统最大容量显示256TB，目前OSS存储空间无容量限制。从1.0.35版本开始，如果没有配置任何用户，则默认客户端以Public身份访问SMB共享目录；如果已配置用户，则需要给用户添加读写权限或者只读...
安全体系概述
使用RAM权限策略 您可以通过RAM访问控制策略，对专有网络VPC的访问权限进行控制。权限用来描述用户、用户组、角色对具体资源的访问能力，策略是具体授权的方法。您可以通过RAM权限策略，决定哪些用户或角色可以访问哪些资源，或执行哪些...
管理挂载点
挂载点是NAS文件系统在网络环境中的连接点，以域名形式出现。创建文件系统后，您需要为文件系统添加挂载点，然后通过挂载点方式挂载访问NAS文件系统。本文介绍如何在NAS控制台上管理挂载点，包括添加挂载点、查看挂载点地址、移除挂载点、...
身份认证和访问控制
spec:securityContext:fsGroup:65534 遵循权限最小化原则分配应用对云上阿里云资源的访问权限 避免为应用所在节点分配不必要的RAM权限，遵循权限最小化原则细粒度定制应用所需的RAM策略，避免在权限策略中出现["*"]等可能扩大访问权限的...
访问SMB共享目录
本文介绍在Windows操作系统如何通过客户端访问云存储网关。前提条件 已创建共享。具体操作，请参见 创建共享。说明 最大允许挂载16个SMB共享目录。不同的网关型号受CPU和内存的影响限制会有不同。更多信息，请参见 产品规格。挂载成功后，...
ListApplications-查询应用列表
操作 访问级别 资源类型 条件关键字 关联操作 ram:ListApplications Read Application acs:ram:{#accountId}:application/*无 无 请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 关于公共请求参数的详情，请参见 公共参数。...
EAS通用服务关联角色
EAS 通过服务关联角色AliyunServiceRoleForPaiEas获取其他云服务的访问权限，首次使用 EAS 时，阿里云账号需要为该角色授权。本文介绍AliyunServiceRoleForPaiEas角色拥有的访问权限及如何删除该角色。背景信息 EAS 服务关联角色...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
GetApplication-查询应用的配置信息
操作 访问级别 资源类型 条件关键字 关联操作 ram:GetApplication Read Application acs:ram:{#accountId}:application/{#AppName} 无 无 请求参数 名称 类型 必填 描述 示例值 AppId string 是 应用 ID。472457090344041*关于公共请求参数...
管理员首次配置内网访问指南
打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务资源，并对企业员工的访问权限进行管控。操作步骤 步骤一：配置身份源和用户组 身份源主要...
DescribeEmgVulItem-查询应急漏洞信息
错误信息 描述 400 NoPermission no permission 无此服务的访问权限。400 UnknownError UnknownError 未知错误，请稍后重试！403 NoPermission caller has no permission 当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。...
常见问题
因为我们是公司网络，所以有proxy和防火墙，不知道这个是否会影响访问云效？回复：如果你们能正常访问百度，就可以直接访问云效；但云效可能需要与咱们内部的资源互通，比如代码、部署机器，需要我们可以访问你们的资源，为了更好的保证...
EAS自运维资源服务关联角色
在使用EAS自运维资源组时，EAS通过服务关联角色 AliyunServiceRoleForPaiEasManageCustomerClusters 获取其他云服务的访问权限。在首次使用EAS自运维资源组时，需要为阿里云账号授予该角色的权限。本文为您介绍 ...
服务关联角色
CreateSecurityGroup","ecs:DescribeSecurityGroups","ecs:AuthorizeSecurityGroup","ecs:DeleteSecurityGroup","ecs:JoinSecurityGroup"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 网关服务需使用以下权限来访问您的VPC...
DataWorks权限相关
Hologres与DataWorks深度集成，在使用DataWorks进行Hologres开发时，可能会因为权限问题产生报错。本文内容将为您介绍几个常见权限问题的解决方法。问题汇总 与DataWorks权限相关的问题及解决方法，请单击如下链接查看。工作空间配置绑定...
PTS服务关联角色
waf:DescribeDomainConfig"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 {"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches","vpc:DescribeVSwitchAttributes"],"Resource":"*","Effect":"Allow"} 阿里云容器服务的访问...
PTS服务关联角色
waf:DescribeDomainConfig"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 {"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches","vpc:DescribeVSwitchAttributes"],"Resource":"*","Effect":"Allow"} 阿里云容器服务的访问...
- 产品推荐
- 这些文档可能帮助您