使用资源目录和共享VPC实现多账号网络互通
关于资源所有者与资源使用者对共享交换机及网络资源的操作权限，请参见 共享VPC概述。操作步骤 步骤一：在资源目录内共享交换机 资源目录的管理账号或成员，可以在资源目录内，将资源共享给整个资源目录及其下的资源夹或成员。具体操作，请...
新增和使用独享调度资源组
或者使用了EMR、CDH这类必须要使用独享调度资源组的引擎时，您还需了解不同场景下，独享调度资源组与数据源间或引擎间的网络连通方案和白名单注意事项，详情请参见 独享调度资源组。说明 如果您暂无连通数据库实例的需求，只是为了缓解因...
新增和使用独享数据集成资源组
查看资源组使用率与资源组运维监控 您可在DataWorks管理控制台查看资源组的使用与排队情况，并支持通过运维中心的智能监控功能来对资源组的使用率及等待资源的实例数进行监控。查看资源组使用率，详情请参见 查看独享资源组的使用率，资源...
DataWorks权限相关
Hologres与DataWorks深度集成，在使用DataWorks进行Hologres开发时，可能会因为权限问题产生报错。本文内容将为您介绍几个常见权限问题的解决方法。问题汇总 与DataWorks权限相关的问题及解决方法，请单击如下链接查看。工作空间配置绑定...
周期性调度作业概述
数据访问与权限控制 您可通过ODPS SQL节点或临时查询节点，查询MaxCompute表数据，简单模式 工作空间无法做到细粒度权限控制及开发生产隔离，本文以 标准模式 工作空间示例说明。权限预设情况说明 RAM用户被添加至工作空间成为空间成员后，...
购买与使用独享数据传输服务资源组
检查网络与地域条件 购买使用独享数据服务资源组前，您需要检查当前的网络和地域条件是否满足要求，独享输出传输服务资源组在数据传输上对网络和地域有以下限制：只支持云上VPC网络访问，暂时不支持公共网络访问。只支持同地域的数据传输...
权限概述
在不同工作空间模式及支持的访问者身份下，用户与权限的关系示意图如下。说明 DataWorks角色对应的MaxCompute权限是固定的。一旦某个用户通过DataWorks角色获取MaxCompute相关角色权限后，又通过命令行方式获得了其他的MaxCompute权限，会...
物联网平台设备数据上云
规划云资源 请参考表格中的说明和方案默认示例值，为每个规划项做详细规划，并在实际部署时将默认示例值修改为您的实际规划。规划项 数量 说明 ECS实例 1 本方案需要1台ECS实例，用于接收设备上传的数据。函数计算 1 本方案需要函数计算的1...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
创建实例
资源组提供资源分组管理、分组授权、资源分账的功能，具体请参见 资源组概述。根据售卖页指引，完成支付。创建Lindorm多可用区实例 ——仅支持宽表引擎，适用于同城容灾 说明 多可用区实例仅支持宽表引擎。如果您有其他引擎的需求，请创建...
创建MaxCompute数据源
MaxCompute数据源创建完成后，可用于进行数据同步、计算任务开发与调度、生成API提供数据服务等应用场景，各场景需分别使用DataWorks的数据集成资源组、调度资源组、数据服务资源组。您需根据应用场景提前准备对应的资源组并完成配置，在...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
DataWorks On MaxCompute使用说明
一、数据访问与权限控制 您可通过ODPS SQL节点或临时查询节点，查询MaxCompute表数据，简单模式 工作空间无法做到细粒度权限控制及开发生产隔离，本文以 标准模式 工作空间示例说明。权限预设情况说明 RAM用户被添加至工作空间成为空间成员...
身份认证和访问控制
apiVersion:networking.k8s.io/v1 kind:NetworkPolicy metadata:name:allow-metadata-access namespace:example spec:podSelector:matchLabels:app:myapp policyTypes:Egress egress:[]更多信息，请参见 在ACK集群使用网络策略。...
DataWorks On CDP/CDH使用说明
通过 空间级模块权限管控，管理DataWorks空间级模块（例如，允许用户进入数据开发执行相关开发操作）与全局模块的使用权限（例如，禁止用户访问数据保护伞模块）。开始使用 DataWorks为您提供了多个功能模块，您可在数据开发（DataStudio）...
DataWorks On Hologres使用说明
通过 RBAC权限模型，管理DataWorks空间级模块（例如，允许用户进入数据开发执行相关开发操作）与全局模块的使用权限（例如，禁止用户访问数据保护伞模块）。开始使用 DataWorks为您提供了多个功能模块，您可在数据开发（DataStudio）中进行...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问 网络...RAM角色相关操作 RAM角色管理 使用RAM角色 设置角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制
身份管理
推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括RAM用户和RAM...RAM角色相关操作 RAM角色管理 使用RAM角色 设置角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制
MaxCompute安全白皮书
如若发现本文档存在任何错误，请与阿里云取得直接联系。平台安全 账号 MaxCompute产品需要使用阿里云账号进行购买和使用。注册阿里云账号，进行实名认证后可以购买MaxCompute服务，创建密钥AccessKey可以访问MaxCompute产品。MaxCompute...
支持的检测项
通过将云上资源按照应用、环境等维度，使用资源组进行资源划分，授权时可以按照资源组进行授权，进一步缩小权限范围，避免权限过大带来的风险。在当前账号下，拥有AdministratorAccess权限的RAM身份，授权范围为资源组，则认为满足要求。暂...
UpdateStack-更新资源栈
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
使用公共资源组
开通DataWorks时，DataWorks自动为您提供公共资源组（包括公共调度资源组、公共数据集成（调试）资源组、公共数据服务资源组），可用于数据开发、运行测试等操作。公共资源组被多个租户共享，高峰期租户间可能会存在抢占资源的情况。本文为...
专有网络VPC如何与RAM协同工作
企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合...
网络智能服务如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。网络智能服务 NIS（Network Intelligence Service）支持通过 RAM，实现...
为RAM用户授予无影云电脑系统权限策略
功能介绍 访问控制RAM是阿里云提供的管理用户身份与资源访问权限的服务，支持在一个阿里云账号下创建多个身份（例如：RAM用户），同时支持给单个身份或一组身份分配不同的权限，从而实现不同RAM用户拥有不同资源访问权限的目的。...
基本概念
例如：共享专有网络（VPC）的交换机（vSwitch）资源后，资源使用者的操作权限请参见 共享VPC权限说明。共享的资源 共享的资源通常为某个云服务的某类资源。支持共享的资源类型，请参见 支持资源共享的云服务。资源目录组织共享 资源目录...
云企业网如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云企业网支持通过访问控制RAM服务，实现对产品资源的访问控制和管理。...
简介
当您的企业存在多用户协同操作资源时，使用RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低您的企业信息安全风险。为了更精细地管理和操作日志服务资源，您可以通过阿里云RAM产品为您名下的RAM用户、日志服务...
开通并授权依赖的阿里云产品
使用PAI进行AI开发过程中，不同的开发场景下需要联合使用一些其他阿里云产品，如OSS、MaxCompute等，因此在正式开始AI开发前，您需要根据场景提前开通好对应的其他云产品并做好授权，以保障后续的开发工作可以顺利进行。本文介绍各场景下...
管理控制台功能概览
DataWorks管理控制台提供了一个集中管理的可视化页面，方便用户管理工作空间列表、资源组列表以及已购资源与服务。同时，管理控制台还提供了功能模块的快速入口，用户能够一键进入所需功能。管理控制台丰富多样的功能模块，可以帮助用户...
云治理中心服务关联角色
当服务关联角色没有被任何云资源使用时，您可以在 RAM控制台 手动删除服务关联角色。具体操作，请参见 删除RAM角色。AliyunServiceRoleForGovernanceSetup 应用场景 服务关联角色会创建在成员中，应用场景如下：当云治理中心需要在资源目录...
资源目录概述
企业可依赖目录结构进行账号与资源的集中管理，满足企业在网络部署、账单结算、用户权限、安全合规和日志审计等方面的统一管控要求。具体如下：依据企业业务环境构建目录结构 企业拥有不同的分公司、部分或项目，资源目录可以根据企业业务...
DescribeTags-查询满足筛选条件的标签列表
调用DescribeTags接口查询满足筛选条件的标签列表。接口说明 请求中至少指定参数 ResourceId.N或 Tag.N（Tag.N.Key与 Tag.N.Value），以确定检索对象。...您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。
云产品依赖与授权：DSW
首次使用 DSW，需要对 DSW 服务关联角色进行云资源访问授权。此外，如果您使用OSS作为存储系统，则需要根据业务需求为 DSW 服务关联角色授予OSS访问权限。本文介绍使用 DSW 时所需的授权操作。背景信息 使用DSW前，您需要先为操作账号授权...
资源栈策略
但如果这些资源与资源栈策略关联，您必须具有权限才能进行更新。资源栈策略仅在资源栈更新过程中适用。与RAM策略不同，它不提供访问控制，仅将资源栈策略用作故障保护功能来防止意外更新特定资源栈资源。定义资源栈策略 创建资源栈时，如果...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问资源编排。...对于RAM用户的使用，建议...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制
身份管理
推荐的做法是使用RAM身份...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 RAM用户如何获得CADT使用权限？CADT自定义权限策略及使用方法介绍
身份权限
对所有身份进行精细化权限管理：对于超级管理员、企业员工 使用RAM的“单点登录”（Single Sign On,SSO）功能，将阿里云身份系统与企业自有身份系统打通，实现单点登录，并要求所有访问云资源的超级管理员、企业员工等使用SSO登录阿里云。...
授予RAM用户权限
您可以使用RAM在主账号的权限范围内创建RAM用户，并为不同的RAM用户授予不同的权限，例如购买或删除实例、升降配实例资源、修改网络类型以及查看实例信息等。RAM用户实例开发权限的权限控制如下：如果主账号没有授予RAM用户权限，则RAM用户...
ListTagResources-查询云资源已经绑定的标签列表
您没有权限操作指定资源，请申请权限后再操作。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-07-28 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除...
- 产品推荐
- 这些文档可能帮助您