ALB Ingress服务高级用法
具体操作，请参见 为ACK专有集群授予ALB Ingress Controller访问权限。已创建AlbConfig。具体操作，请参见 创建AlbConfig。基于域名转发请求 通过创建一个简单的Ingress，根据指定的正常域名或空域名转发请求，示例如下。基于正常域名转发...
ASP.NET程序网站如何在多个站点之间实现Session共享
如果用户从一台Web服务器跨越到另一台服务器的时候，我们的程序主动去检测客户端的Cookie信息，进行判断，然后提供对应的服务。当然，如果Cookie过期，或者无效，自然就不继续为用户服务了。目前淘宝Session框架就是基于Client Cookie做...
Ingress高级用法
目前其主要支持三种配置方式：基于Annotation的方式：在每个Nginx Ingress YAML的Annotation里配置，只对本Nginx Ingress生效。更多信息，请参见 Annotations。基于ConfigMap的方式：通过kube-system/nginx-configuration configmap的配置...
创建Nginx Ingress
按Cookie：基于Cookie的流量切分，设置后会添加注解 nginx.ingress.kubernetes.io/canary-by-cookie。按权重：设置请求到指定服务的百分比（值为0~100的整数），设置后会添加注解 nginx.ingress.kubernetes.io/canary-weight。协议：指定后...
创建Nginx Ingress
按Cookie：基于Cookie的流量切分，设置后会添加注解 nginx.ingress.kubernetes.io/canary-by-cookie。按权重：设置请求到指定服务的百分比（值为0~100的整数），设置后会添加注解 nginx.ingress.kubernetes.io/canary-weight。协议：指定后...
创建Nginx Ingress
按Cookie：基于Cookie的流量切分，设置后会添加注解 nginx.ingress.kubernetes.io/canary-by-cookie。按权重：设置请求到指定服务的百分比（值为0~100的整数），设置后会添加注解 nginx.ingress.kubernetes.io/canary-weight。协议：指定后...
通过Nginx Ingress实现灰度发布和蓝绿发布
v0.44.0 nginx.ingress.kubernetes.io/canary-by-cookie 表示基于Cookie进行灰度发布。例如，nginx.ingress.kubernetes.io/canary-by-cookie:foo。Cookie内容的取值：always：当 foo=always，流量会进入灰度服务。never：当 foo=never，...
通过Nginx Ingress实现灰度发布和蓝绿发布
v0.44.0 nginx.ingress.kubernetes.io/canary-by-cookie 表示基于Cookie进行灰度发布。例如，nginx.ingress.kubernetes.io/canary-by-cookie:foo。Cookie内容的取值：always：当 foo=always，流量会进入灰度服务。never：当 foo=never，...
ALB Ingress服务高级用法
基于域名转发请求 通过创建一个简单的Ingress，根据指定的正常域名或空域名转发请求，示例如下。基于正常域名转发请求 部署以下模板，分别创建Service、Deployment和Ingress，将访问请求通过Ingress的域名转发至Service。1.19及之后版本...
ALB Ingress服务高级用法
基于正常域名转发请求 部署以下模板，分别创建Service、Deployment和Ingress，将访问请求通过Ingress的域名转发至Service。1.19及之后版本集群 apiVersion:v1 kind:Service metadata:name:demo-service namespace:default spec:ports:name:...
MSE Ingress高级用法
说明 当多种方式同时配置时，灰度方式选择优先级为：基于Header|基于Query Parameter>基于Cookie>基于权重（从高到低）。基于Header灰度发布 只配置 nginx.ingress.kubernetes.io/canary-by-header：基于Request Header的流量切分，当配置...
MSE Ingress高级用法
说明 当多种方式同时配置时，灰度方式选择优先级为：基于Header|基于Query Parameter>基于Cookie>基于权重（从高到低）。基于Header灰度发布 只配置 nginx.ingress.kubernetes.io/canary-by-header：基于Request Header的流量切分，当配置...
MSE Ingress高级用法
说明 当多种方式同时配置时，灰度方式选择优先级为：基于Header|基于Query Parameter>基于Cookie>基于权重（从高到低）。基于Header灰度发布 只配置 nginx.ingress.kubernetes.io/canary-by-header：基于Request Header的流量切分，当配置...
镜像辅助打包
其中Linux镜像打包支持JAR包和WAR包两种类型的打包，Windows镜像打包支持三种应用的打包：ASP.NET应用、基于.NET Framework的可执行应用程序、原生的无额外依赖的可执行应用程序。⚠️注，镜像打包只是应用托管的起点，之后您需要将这些...
用户角色权限图谱
支持 支持 支持 数据开发 任务编排 支持（基于权限）支持（基于权限）支持（基于权限）支持（基于权限）支持（基于权限）数仓开发 支持（基于权限）支持（基于权限）支持（基于权限）支持（基于权限）支持（基于权限）数据应用 数据服务 ...
开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能，对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举（Access-Based Enumeration，简称ABE）。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
权限策略及示例
说明 基于最小权限的原则，您只需授予RAM用户只读访问日志服务Log的权限 AliyunLogReadOnlyAccess 即可访问日志服务Log。对象存储OSS AliyunOSSReadOnlyAccess：只读对象存储服务OSS的权限。AliyunOSSFullAccess：管理对象存储服务OSS权限...
权限策略及示例
说明 基于最小权限的原则，您只需授予RAM用户只读访问日志服务Log的权限 AliyunLogReadOnlyAccess 即可访问日志服务Log。对象存储OSS AliyunOSSReadOnlyAccess：只读对象存储服务OSS的权限。AliyunOSSFullAccess：管理对象存储服务OSS权限...
OSS如何与RAM协同工作
操作文档 使用STS临时访问凭证访问OSS 基于身份的策略 OSS支持基于身份的权限策略。基于身份的权限策略可以授予RAM身份，如RAM用户、RAM用户组或RAM角色，用于定义上述身份可以在什么条件下对哪些资源执行什么操作。从管理的角度看，基于...
密钥管理服务如何与RAM协同工作
操作文档 创建RAM角色 创建可信实体为阿里云账号的RAM角色 创建可信实体为阿里云服务的RAM角色 创建可信实体为身份提供商的RAM角色 为RAM角色授权 RAM用户如何使用RAM角色 基于身份的策略 KMS支持基于身份的权限策略。基于身份的权限策略...
授予数据门户权限
本文为您介绍如何授予协同操作数据门户的权限。应用场景 场景描述 预期效果 授予编辑数据门户权限 授予 编辑 权限后，权限生效人员访问该目标资源并编辑该门户。授予查看或导出数据门户菜单内容权限 授予 导出（含查看）权限后，权限生效...
云原生网关版本特性
MSE Ingress支持基于Cookie Value的灰度发布。MSE Ingress支持server-alias注解实现域名别名功能。1.2.29 Serverless类型的网关支持写入NLB Hostname至Ingress Status。优化自建的鉴权服务的鉴权配置推送。HTTP转Dubbo功能优化对请求Body...
权限管理
权限设计 Mobi的权限设计基于RBAC0模型，即基于角色的权限管理模型，用户、角色和权限的映射关系如下：当您的应用需要不同用户角色来实现不同的功能，就需要设置多个用户角色，并通过角色将用户和权限关联起来。用户和角色的关系为多对多，...
术语表-字母表
A：ABAC：Attribute-based Access Control 基于属性的访问控制，基于用户属性进行访问权限判断。ACL：Access Control List 访问控制列表，一种基于包过滤的访问控制技术。Access_token：是授权令牌，用于调用 IdP 提供的接口。AD：Active ...
QuickAudience如何对不同账号的数据集内容进行权限...
解决方案 Quick Audience可以对用户的行级权限进行设置，如果数据集中的字段开启了行级权限控制，则当用户对该数据集进行查询分析时，需要赋予该字段的权限。1.进入用户洞察->数据集->数据集，选择要授权的数据集，在最右边选择权限设置，...
简介
在权限判断时other的权限会作为everyone的权限进行判断。NFSv4 ACL注意事项 ACL的设置 使用UID或GID（例如：UID 1001）设置ACL。使用继承的方式让子目录树获得相同的ACL，避免每次创建文件或目录都需要设置ACL。请谨慎使用递归方式（nfs4_...
用户和权限管理
StarRocks的权限管理系统支持表级别细粒度的权限控制、基于角色的权限访问控制，以及白名单机制。创建用户 重要 拥有ADMIN权限，或任意层级的GRANT权限的用户才可以创建新用户。创建用户语法如下。CREATE USER user_identity[auth_option]...
了解数据资源平台用户和角色体系
数据资源平台提供了完善的权限管控机制，支持以租户或工作组为管控粒度，通过对用户授予不同的角色实现全局或工作组内的各组件功能权限管控。本文为您详细介绍租户、工作组粒度下的角色体系。背景信息 数据资源平台功能权限是基于角色的...
安全中心
此前已经在 数据管理 模块中申请的权限和通过 odpscmd grant 命令授权的权限，仍然可以在 安全中心>我的权限 中显示。如果您需要通过可视化的方式进行新的权限申请、审批操作，请进入 安全中心 进行操作，数据管理 模块后续将不再支持权限...
基础用户权限
云数据库 SelectDB 版 的权限管理系统借鉴了MySQL的权限管理机制，实现了表级别细粒度的权限控制，并支持基于角色的权限访问控制和白名单机制。本文介绍 云数据库 SelectDB 版 包含的权限管理系统的背景和具备的权限管理能力，及一些使用时...
执行角色
云工作流 使用 访问控制RAM（Resource Access Management）基于角色的权限管理机制。授权的基本原理如下：策略 表示访问某个服务的能力，为 角色 绑定指定策略，那么角色就具有了访问该服务的能力。当有第三方需要访问这个服务的时候，只...
执行角色
Serverless 工作流 使用 访问控制RAM（Resource Access Management）基于角色的权限管理机制。授权的基本原理如下：策略 表示访问某个服务的能力，为 角色 绑定指定策略，那么角色就具有了访问该服务的能力。当有第三方需要访问这个服务的...
接入点概述
您可以为NAS的目录创建多个接入点，对不同的接入点配置不同的访问策略，并将接入点应用于不同的业务，从而降低多业务访问共享数据集的权限管理复杂度。背景信息 在容器计算场景中，NAS作为容器CSI插件缺省支持的存储形态，在日常生产中作为...
基于Policy对具备内置角色的用户进行权限管理
用户被赋予MaxCompute内置的角色后，会具备内置角色相应的权限，例如用户被赋予开发角色则具备表、资源等的操作权限。但实际业务场景中，需要对此类用户的操作权限进行更精细化的管理，例如不允许删除重要表。本文基于案例为您介绍如何通过...
最佳实践
云存储网关结合Active Directory服务搭建Windows文件共享服务器 云存储网关使用Windows权限控制管理数据访问权限 使用Windows权限控制功能实现基于访问权限的枚举 解决方案 云存储网关跨境数据传输最佳实践 云存储网关：将云上文件同步至线...
最佳实践：为RAM用户授权指引
背景信息 DataWorks在产品管控、功能使用等方面提供了完善的权限管控体系，根据功能使用范围分为全局级功能模块和空间级功能模块，并分别提供全局级角色、空间级角色对相应功能进行权限管控。您可通过 RAM Policy 权限体系控制DataWorks...
高安全性
基于RAM的权限控制（Instance、Account等资源及GET、POST、PUT操作等）。基于X-Pack安全插件的RBAC的权限体系，支持Field级别的数据权限管控。基于X-Pack安全插件的SSO能力，支持通过Active Directory、LDAP或Elasticsearch原生Realm验证...
Download权限控制
MaxCompute客户端 使用SQL分析连接 MaxCompute Studio 使用DataWorks连接 基于角色为用户授权 为单个角色，授予允许下载指定表数据或实例的权限，然后将角色绑定至多个用户，用户即可具备角色的权限。前提条件 使用Download权限控制方案前...
费用与成本权限策略介绍
费用与成本企业账号权限点清单：权限名称 权限code 适用角色 权限说明 可用额度预警设置权限 setavailablecreditwarning 成员类型，管理员类型 设置和修改可用额度预警的权限 自动销账设置权限 setautopay 成员类型，管理员类型 设置自动...
DOWNLOAD
MaxCompute客户端 使用SQL分析连接 使用DataWorks连接 MaxCompute Studio 基于角色为用户授权 为单个角色，授予允许下载指定表数据或实例的权限，然后将角色绑定至多个用户，用户即可具备角色的权限。前提条件 使用Download权限控制方案前...
- 产品推荐
- 这些文档可能帮助您