文件存储NAS SMB ACL概述
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
目录和文件访问权限
文件存储 HDFS 版 为目录和文件提供了一种访问权限，该访问权限类似于POSIX文件系统的权限模型。本文简要介绍访问权限的概念、使用方式及其相关注意事项。访问权限介绍 文件存储 HDFS 版 文件系统中的每一个文件或者目录会关联到三个权限...
使用限制
文件系统限制 限制项 限制说明 每个账号在单个地域内可创建的文件系统数量 3个 单个文件系统可创建的挂载点数量 2个 单个文件系统同一时刻可挂载计算节点的数量 数量不限 单个文件系统的最大目录层级 1000层 单个文件系统最大文件或目录...
使用OSS命令行工具访问并列出指定的文件
本文为您提供使用OSS命令行工具访问并列出指定文件的参考示例。以下策略表示：被授予此策略的RAM用户可以使用OSS命令行工具访问 myphotos/hangzhou/2015/目录并列出该目录下的文件。说明 RAM用户不清楚目录中有哪些文件，可以使用OSS命令行...
Nginx接入Sidecar根据文档操作还是提示不兼容怎么办？
可能原因 Nginx自身限制编译动态模块.so 文件时的Nginx版本和编译配置必须相同才兼容。当Nginx接入Sidecar时操作系统相同、Nginx版本相同，但编译配置不同时，也可能会不兼容Nginx。Sidecar安装包附带的.so 版本是根据Yum EPEL仓库的Nginx...
迁移方式和原理介绍
本文介绍Nginx Ingress迁移MSE Ingress的方式以及原理。什么是MSE Ingress MSE Ingress是在MSE云原生网关之上提供更为强大的Ingress流量管理方式。MSE Ingress将流量网关、微服务网关和安全网关三合一，兼容K8s Ingress标准API，解决了三层...
迁移方式和原理介绍
本文介绍Nginx Ingress迁移MSE Ingress的方式以及原理。什么是MSE Ingress MSE Ingress是在MSE云原生网关之上提供更为强大的Ingress流量管理方式。MSE Ingress将流量网关、微服务网关和安全网关三合一，兼容K8s Ingress标准API，解决了三层...
Nginx网站常见问题排查
iptables-nL Nginx网站访问4xx/5xx错误 Nginx网站访问403错误 检查网站目录的文件权限，Nginx是否有权限读写网站文件。站点目录可以通过nginx配置文件，查看文件中下的信息，确认站点目录。cat/etc/nginx/nginx.conf 执行命令查看站点目录/...
简介
针对这个需求，阿里云NAS支持NFS ACL功能（包括NFSv4 ACL和POSIX ACL），ACL是与文件或目录关联的权限列表，由一个或多个访问控制项（ACE）组成。您可以使用NFSv3协议挂载含有NFSv4 ACL的文件系统，挂载后NFSv4 ACL会被转化为POSIX ACL。...
ListAccessKeys-列出指定用户的访问密钥
调用ListAccessKeys接口列出指定用户的访问密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
配置Nginx文件（增强版云虚拟主机）
增强版Linux操作系统云虚拟主机的Web服务采用Nginx1.18引擎，您可以通过配置Nginx文件实现网站重定向和伪静态等功能，从而更容易被搜索引擎收录，提升关键词的排名，同时提高网站的安全性。本文介绍在云虚拟主机管理控制台上配置Nginx文件...
创建RAM用户
控制台访问 如果RAM用户代表人员，建议启用控制台访问，使用用户名和登录密码访问阿里云。您需要设置以下参数：控制台登录密码：选择自动生成密码或者自定义密码。自定义登录密码时，密码必须满足密码复杂度规则。更多信息，请参见 设置RAM...
权限说明
更加细粒度的权限配置，请参考 数据权限概述 第二层：RAM DLF-DSS粗粒度数据权限 主要控制DLF内部资源的访问和使用权限，包括数据库，数据表，数据列，函数，数据目录等。以及角色/用户/新增授权等操作权限。在RAM控制台内置了以下两种授权...
使用Gateway API访问服务
openssl x509-in server.crt-subject-noout 生成的证书和私钥位于当前目录的 server.crt 和 server.key 文件中。执行以下命令，使用 server.crt 和 server.key 文件创建TLS Secret。kubectl create secret tls example....
如何将nginx.conf配置文件部署到SAE？
本文介绍使用SAE时，如何将nginx.conf配置文件部署至SAE。SAE支持Nginx镜像部署，其中的nginx.conf配置文件，您可以通过以下两种方式管理。将配置文件打包到镜像中，如果后续有修改，重新打包镜像并部署至SAE。该方式的优点是方便进行版本...
Nginx或Tengine服务器配置SSL证书
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
文件存储NAS自定义权限策略参考
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 常见自定义权限策略场景及示例 文件系统 文件系统完全控制权限 通过自定义权限策略授予RAM用户拥有对文件系统...
如何使用Nginx为Linux实例绑定多个域名
执行如下命令，进入Nginx服务的配置文件目录。cd/etc/nginx/conf.d 执行如下命令，创建域名规则配置文件，输入 i 编辑新建的配置文件。请参考不同的使用场景，选择以下不同配置进行操作。vi[$Domain_Name].conf 注：[$Domain_Name]为您要...
管理SMB共享
本文介绍如何在本地文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD/LDAP、添加SMB用户等操作。前提条件 已添加缓存，详情请参见 添加缓存。已绑定云资源，详情请参见 绑定云资源。背景信息 SMB（Server Message ...
API概览
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
PHP ZIP打包说明
ZIP打包规范 ZIP目录 实例运行时目录 描述./nginx/home/admin/app/nginx/存放Nginx配置文件。nginx/*.conf/home/admin/app/nginx/*.conf 存放Nginx各站点配置，支持配置 Server {}。php /home/admin/app/php/ 存放PHP程序。部署应用时，可...
使用自定义Webhook的常见问题
使用 Basic Auth：在Header中添加 Authorization:Basic$(base64_encode(username:password))，其中 username、password 需替换为实际的用户名和密码。例如您的Webhook服务使用了Nginx反向代理，则您可以在Nginx中设置Basic Auth，从而实现...
基本概念
每个挂载点都对应一个域名，您需要修改 core-site.xml 中的配置来访问 文件存储 HDFS 版 中的文件。权限组 权限组是若干访问文件系统的权限规则的集合。包括授权地址、读写权限、用户权限等。说明 每个挂载点都必须与一个权限组绑定。权限...
OSS文件如何避免数据误删或误覆盖
正确配置Bucket访问权限：为Bucket的访问者配置正确的访问权限，权限配置详情请参见 访问控制概述，配置时注意遵循以下原则：不使用主账号访问OSS。读写分离，对于只需要读数据的业务，只使用具有读权限的子账号或STS临时凭证。开放给临时...
PHP运行环境说明
文件目录 目录 root root 代码包部署目录，配置目录为/home/admin/app/。示例如下：drwxrwxrwx 2 root root 4096 May 13 2021 nginx drwxrwxrwx 1 root root 4096 Apr 8 11:45 php 重要 建议您不要修改用户，否则可能会出现应用运行失败的...
Windows应用程序
Windows容器使用阿里云NAS SMB文件系统做持久化存储目录 阿里云ACK服务使用Windows容器挂载NAS SMB最佳实践 权限控制 阿里云SMB协议文件系统AD身份认证和ACL权限控制使用场景 使用AD域实现用户身份认证和文件级别的权限访问控制 ...
IIS常见问题排查
401报错原因及解决方法 示例如下图：根据具体报错信息可以得知，需要访问的默认文件无访问权限，权限被拒绝。解决方法：您可以登录主机，检查看下IIS默认设置的站点根目录下文件所属目录以及文件的权限。下图所示为administrator用户访问...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
Ubuntu 自建安装Nginx+MySQL+PHP环境
本教程中Nginx配置文件为默认文件/etc/nginx/sites-enabled/default，您可以运行 cat/etc/nginx/sites-enabled/default 命令查看文件内容，其中如下图所示的/var/www/html 部分即为网站根目录。因此，对应的运行命令为：sudo vi/var/...
CreateFile-创建目录或者文件
创建目录或者文件。接口说明 该接口只对部分用户开放。仅支持通用型 NAS 并且已开启访问控制的 SMB 协议类型文件系统。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
开始使用云SSO
本文为您介绍使用云SSO的前提条件、流程和配置示例，方便您快速上手和使用。前提条件 请确保您已开通了资源目录，并搭建了企业的多账号组织结构。更多信息，请参见 资源目录概述。只能使用资源目录的管理账号或管理账号下具有权限的RAM用户...
在Hue WebUI使用文件浏览器
当您需要使用图形化界面管理HDFS中的文件时，可以通过Hue实现。本文以EMR-4.9.0版本为例，为您介绍如何通过Hue查看和操作HDFS中的文件和文件夹。前提条件 已设置安全组访问。重要 设置安全组规则时要针对有限的IP范围。禁止在配置的时候对0...
日志管理
当您的应用出现异常情况的时候，可以通过查看实例和应用级别的日志来排查问题。EDAS提供了日志查看、日志搜索和日志下线功能。添加在线查看 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域，并在页面上方...
使用NAS静态存储卷
apiVersion:apps/v1 kind:Deployment metadata:name:nas-static labels:app:nginx spec:replicas:1 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:containers:name:nginx image:nginx ports:containerPort:80 ...
管理数据流动任务
导出此文件列出的所有文件：文件中每一行代表一个文件在CPFS文件系统中的路径，不支持目录。删除数据 配置项 说明 删除文件 选择数据流动任务执行的目录或者文件列表。删除CPFS此目录下所有文件：目录必须以正斜线（/）开头和结尾。删除此...
CreateUserGroupsMapping-创建用户和组的映射关系
有关文件存储 HDFS 版文件系统目录和文件访问权限的信息，请参见 目录和文件访问权限。单个文件系统存在用户和组数量的限制，包括：单个文件系统最多添加 1000 个用户。单个文件系统最多添加 30 个组。每个用户最多属于 10 个组。调试 您...
云虚拟主机访问子目录出现403报错
说明：如果根目录下网站首页文件名与子目录下首页文件名不一致，同时根目录下也有一个与子目录首页文件名相同的文件，请保证控制面板默认的首页设置中，根目录下的首页文件名优先级最高，以免网站主域名访问报错。Linux系统主机：与Windows...
目录配额
当您需要对通用型NAS文件系统中某个目录所能包含的文件数量或者文件大小或者某个用户所能使用的资源进行限制时，您可以通过配额管理功能中的目录配额或用户配额进行配置。同时，同一个路径下，您还可以为多个用户设置不同的资源配额。前提...
如何实现文件中的日志被采集多份
默认情况下，一个文件只能匹配一个Logtail采集配置。本文介绍如何实现文件日志被采集多份。背景信息 当多个Logtail采集配置匹配同一个文件时，会导致多倍的CPU、内存、磁盘IO和网络IO资源占用，将影响同一台服务器部署的其他服务性能，因此...
- 产品推荐
- 这些文档可能帮助您