管理文件访问权限
文件访问权限 访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和授权用户有该文件的读写权限，其他...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以从...
管理文件访问权限
背景信息 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。oss2.OBJECT_ACL_DEFAULT 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。oss2.OBJECT_ACL_...
常见问题
某一IP地址无法访问轻量应用服务器是什么原因？镜像问题 轻量应用服务器的WordPress 4.8.1应用镜像如何升级PHP版本？轻量应用服务器的WordPress 6.0应用镜像如何使用FTP？使用自定义镜像创建服务器为什么会失败？如何更换轻量应用服务器的...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
轻量应用服务器自定义权限策略参考
创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中...
服务器迁移指引
有关SMC的详细介绍、使用教程及最佳实践等信息，请参见 什么是服务器迁移中心。SMC优势 服务器迁移中心SMC具有如下优势。高度成熟化，支持多平台、多环境迁移 支持服务器迁移 支持操作系统迁移 支持VMware无代理迁移 支持跨可用区迁移阿里...
新功能发布记录
本文介绍 服务器迁移中心 SMC（Server Migration Center）的产品功能和对应的文档动态。2024年03月 功能名称 功能描述 发布时间 相关文档 操作系统迁移 支持将以下操作系统迁移至迁移到Windows Server 2019...2019-06-17 什么是服务器迁移中心
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
云服务器ECS安全性
如果将Token文件复制到其他实例使用，会被拒绝访问。必须定义Token的有效期，范围为1秒~21600秒（6小时）。在有效期内可以重复使用，方便您平衡安全性和用户体验。不接受代理访问，如果创建Token的请求中包含X-Forwarded-For标头，则拒绝...
安全白皮书
Hologres目前主要支持如下三种授权机制来完成对RAM用户的访问权限控制，详细配置方式请参见 Hologres权限模型概述。权限类型 适用场景 说明 专家权限模型（PostgreSQL）适用于需要非常严格权限管控的场景。例如，精确到某个人用某个表。...
服务器迁移中问题
如果事件查看器vss报错拒绝访问，错误码0x80070005，检查是否有安全杀毒软件，如果有，则关闭。迁移过程中移动硬盘是否弹出。检查磁盘是否已满，如下图表示D盘已满剩余空间0字节，会导致创建快照失败。迁移Windows服务器后，启动实例被提示...
实例动态数据（实例标识）
访问凭证仅适用于一台实例，如果将凭证复制到其他实例使用，将会被拒绝访问。需替换为具体的实例标识文档/签名。实例标识文档：dynamic/instance-identity/document 实例标识签名：dynamic/instance-identity/pkcs7?...
远程连接FAQ
为什么通过远程连接服务器时失败，提示拒绝连接？为什么通过远程连接服务器时失败，提示用户名或密码不正确？为什么通过VNC或Workbench远程连接服务器时失败，提示“操作错误，请稍后再试”？为什么在线修改密码后还是无法登录？为什么实例...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
基本概念
配置Referer黑白名单后，CDN 会根据名单识别请求身份，允许或拒绝访问请求。具体配置，请参见 配置Referer防盗链。说明 Referer是HTTP请求头的一部分，携带了HTTP请求的来源地址信息（协议+域名+查询参数），可用于识别请求的来源。带宽...
基本概念
配置Referer黑白名单后，DCDN 会根据名单识别请求身份，允许或拒绝访问请求。具体配置，请参见 配置Referer防盗链。说明 Referer是HTTP请求头的一部分，携带了HTTP请求的来源地址信息（协议+域名+查询参数），可用于识别请求的来源。缓存...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
鉴权常见问题
Token模式 如果业务上需要对每个MQTT客户端的权限进行细致划分，或者仅需要对客户端授予临时的有时间期限的权限，则可以通过Token模式这种临时凭证访问方式实现。通过Token服务，您可以设置单一客户端访问的资源内容、权限级别和权限过期...
媒体处理自定义权限策略参考
创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中...
网站管理常见问题
权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限？云虚拟主机的开放端口主要有哪些？连接问题：FTP无法连接云虚拟主机时如何...
云服务器ECS自定义权限策略参考
创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中...
轻量应用服务器系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
服务器迁移中心系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
Bucket Policy常见示例
通用说明 与RAM Policy不同的是，Bucket Policy还包含了用于指定允许或拒绝访问资源的主体元素Principal。使用Principal，您可以精细化地授权或限制不同访问者对指定OSS资源的访问。在不需要对访问者做个性化区分的情况下，通过一种集中式...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
访问控制
ACL是授予Bucket和Object访问权限的访问策略。您可以在创建存储空间（Bucket）或上传对象（Object）时配置ACL，也可以在创建Bucket或上传Object后的任意时间内修改ACL。Bucket ACL Bucket ACL是Bucket级别的权限访问控制。目前有三种访问...
访问ECS实例中运行网站常见状态码的报错分析
若要查看的网页要求使用有效的客户证书，而客户证书映射没有权限访问该Web站点时就会返回映射器拒绝访问的错误。403.13错误是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。403...
管理文件访问权限
权限类型 描述 权限值 继承Bucket（默认权限）当Object未设置访问权限时，该Object遵循Bucket的读写权限，即Bucket是什么权限，Object就是什么权限。default 私有 只有Object的拥有者可以对该Object进行读写操作，其他人无法访问该Object。...
ECS的安全责任共担模型
安全组概述 访问控制RAM 访问控制RAM（Resource Access Management）用于为人员、云服务等指定身份并基于身份授予资源访问权限，从而控制对阿里云资源的访问。客户可以使用RAM创建并管理子用户和用户组，并通过权限管理，管控他们对云资源...
管理员首次配置内网访问指南
打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务资源，并对企业员工的访问权限进行管控。操作步骤 步骤一：配置身份源和用户组 身份源主要...
配置用户权限
RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。更多信息，请参见 什么是访问控制。阿里云临时安全令牌（Security Token Service，STS）是阿里云...
专有宿主机系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
管理文件访问权限
权限类型 描述 权限值 继承Bucket（默认权限）当Object未设置访问权限时，该Object遵循Bucket的读写权限，即Bucket是什么权限，Object就是什么权限。CannedAccessControlList.Default 私有 只有Object的拥有者可以对该Object进行读写操作，...
通过ECS实例RAM角色授权ECS访问其他云资源
当ECS实例或部署在ECS实例上的应用需要访问其他云资源时，必须先通过访问凭证来验证身份信息和访问权限。实例RAM角色允许您将一个角色关联到ECS实例，使ECS实例及其上的应用基于STS临时凭证访问其他云资源，无需透露长期AccessKey，既可...
概述
更多信息，请参见 什么是访问控制。说明 RAM服务提供的权限的分割和管理，而并非资源本身的隔离，也就是RAM用户从属于主账号，并且这些子账号下不能拥有实际的任何资源，所有资源都属于主账号。如果想要进行资源隔离，可配合使用点播多应用...
权限策略概览
权限指在某种条件下允许或拒绝对某些资源执行某些操作，权限策略是一组访问权限的集合。权限（Permission）阿里云使用权限来描述用户、用户组、角色对具体资源的访问能力，下面为您介绍云账号、RAM用户、资源创建者所拥有的权限：云账号...
管理文件访问权限
权限类型 描述 权限值 继承Bucket（默认权限）当Object未设置访问权限时，该Object遵循Bucket的读写权限，即Bucket是什么权限，Object就是什么权限。CannedAccessControlList.Default 私有 只有Object的拥有者可以对该Object进行读写操作，...
- 产品推荐
- 这些文档可能帮助您