凭证分配给节点分组后，分组内的节点可使用凭证接入网络。本文介绍创建节点分组、配置数据出口、添加节点入网和查看节点分组的上下行数据的全流程。背景信息 创建节点分组时，需要选择已有的入网凭证进行关联。若您没有可用的凭证，请先...
入网凭证授权、受权、申请相关错误码 错误码 描述 JoinPermissionNameDuplicated,DuplicatedJoinPermissionName 申请泛在入网凭证时，使用的凭证名称与现有的凭证重复，申请失败。ExceedRoamingJoinPermissionLimit,...
使用Python SDK发起 SMQ 请求，您需要配置接入点及访问凭证。阿里云服务会通过访问凭证验证您的身份信息和访问权限。您可以根据使用场景对认证和授权的要求，选择不同类型的访问凭证。本文介绍如何配置接入点、临时访问凭证、长期访问凭证...
选择的凭证将从凭证管理中读取，可以在凭证管理中统一维护（更新、禁用、轮转）这些凭证。选择 使用已有凭证；在 选择已有凭证 下拉框中选择一条已在 凭证管理 中创建好的凭证；如列表为空，可点击旁边的 或进入 凭证管理 页面先创建凭证，...
长期访问凭证：出于安全性考虑，不建议您使用长期访问凭证，建议您使用临时访问凭证。对于需要便利性的场景，长期访问凭证可以在较长时间内免除多次刷新的麻烦。建议每三个月更换一次长期访问凭证，以提高账号的安全性。当长期访问凭证泄露...
背景信息 泛在凭证：接入权限可用于加入泛在网。专用凭证：接入权限仅限于用户自组网。操作步骤 登录 物联网络管理平台控制台。在左侧导航栏，选择 网络管理 泛在网络。在 泛在网络 页面，单击 网络状态 右侧的按钮，打开共享功能开关。在...
名称 类型 描述 示例值 object OAuth 凭证 token string 代码托管平台访问凭证，开发平台使用该凭证访问第三方代码托管平台 4e84246b6b3962cd3d207aad1ea2f911 type string 凭证的类型 bearer scope string 凭证包含的权限范围 user_info ...
名称 类型 描述 示例值 object OAuth 凭证 token string 代码托管平台访问凭证，开发平台使用该凭证访问第三方代码托管平台 4e84246b6b3962cd3d207aad1ea2f911 type string 凭证的类型 bearer scope string 凭证包含的权限范围 user_info ...
出于安全考虑，文档在线预览和协作编辑的URL无法直接打开，需要将凭证嵌入到HTML页面中才能开，并且凭证自生成开始只有30分钟的有效时间，如果需要保持更长时间的文档打开状态，需要在过期之前使用凭证刷新机制刷新凭证。文档处理流程 用户...
背景信息 访问凭证用于Docker、containerd等客户端登录的身份认证，认证成功后的鉴权是基于配置的 RAM访问控制策略，认证鉴权成功后可进行容器镜像或Helm Chart的上传和下载。建议您配置不同于控制台登录的密码，避免在客户端密码泄露影响...
在 入网开通 页面，找到刚创建的凭证，单击凭证对应的 凭证授权。选择 授权给自己，单击 确认。将入网凭证授权给自己（即当前登录的阿里云账号）后，便可使用同一账号登录物联网平台，创建使用该凭证的LoRa产品和设备。执行结果 将凭证授权...
使用Harmony SDK发起OSS请求，您需要配置访问凭证。阿里云服务会通过访问凭证验证您的身份信息和访问权限。您可以根据使用场景对认证和授权的要求，选择不同类型的访问凭证。注意事项 如果您希望获取关于OSS支持的Region与Endpoint的对应...
凭证提供者初始化方式 适用场景 是否需要提供前置的AK或STS Token 底层实现基于的凭证 凭证有效期 凭证轮转或刷新方式 使用RAM用户的AK 部署运行在安全、稳定且不易受外部攻击的环境的应用程序，无需频繁轮转凭证就可以长期访问云服务 是 ...
应用身份凭证信息包含凭证ID（KeyId）和凭证内容（PrivateKeyData），示例如下：{"KeyId":"KAAP.71be72c8-73b9-44e0-bb75-81ee51b4*","PrivateKeyData":"MIIJwwIBAz*ICNXX/pOw="} 说明 专属KMS不会保存Client Key的凭证内容，因此您只能在...
凭证提供者初始化方式 适用场景 是否需要提供前置的AK或STS Token 底层实现基于的凭证 凭证有效期 凭证轮转或刷新方式 方式一：使用AK 部署运行在安全、稳定且不易受外部攻击的环境的应用程序，无需频繁轮转凭证就可以长期访问云服务 是 AK...
在常见的多租场景下，阿里云容器计算服务ACS 会为不同用户角色签发带有其身份信息的kubeconfig凭证用于连接集群。当企业内部员工离职或是某签发kubeconfig疑似泄露等情况发生时，吊销该集群的kubeconfig可有效保障集群的安全。本文介绍阿里...
使用Go SDK发起MaxCompute请求前，您需要配置访问凭证，即初始化凭证提供者，阿里云服务会通过访问凭证验证您的身份信息和访问权限。MaxCompute支持以多种方式配置访问凭证，您可以根据使用场景对认证和授权的要求，选择对应的方式。前提...
取值：LOCAL：专用凭证 ROAMING：泛在凭证 返回数据 名称 类型 示例值 描述 Data Long 100 满足过滤条件的入网凭证总数。RequestId String 89EF6CAA-958F-F32C-BE45-FE003C6DE097 请求ID。Success Boolean true 是否成功。示例 请求示例 ...
在常见的多租场景下，容器服务 Kubernetes 版 会为不同用户角色签发带有其身份信息的KubeConfig凭证用于连接集群。当企业内部员工离职或是某签发KubeConfig疑似泄露等情况发生时，吊销该集群的KubeConfig可有效保障集群的安全。本文介绍...
使用Java SDK发起 SMQ 请求，您需要配置接入点及访问凭证。阿里云服务会通过访问凭证验证您的身份信息和访问权限。您可以根据使用场景对认证和授权的要求，选择不同类型的访问凭证。本文介绍如何配置接入点、临时访问凭证、长期访问凭证。...
应用身份凭证信息包含凭证ID（KeyId）和凭证内容（PrivateKeyData），示例如下：{"KeyId":"KAAP.71be72c8-73b9-44e0-bb75-81ee51b4*","PrivateKeyData":"MIIJwwIBAz*ICNXX/pOw="} 说明 专属KMS不会保存Client Key的凭证内容，因此您只能在...
在 入网开通 页面，找到刚创建的凭证，单击凭证对应的 凭证授权。选择 授权给自己，单击 确认。将入网凭证授权给自己（即当前登录的阿里云账号）后，便可使用同一账号登录物联网平台，创建使用该凭证的LoRa产品和设备。在物联网平台控制台...
调用该接口查询LoRaWAN入网凭证列表。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为50。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
查询应用联邦凭证列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
GetConnectionTicket 获取云电脑连接凭证 获取云电脑连接凭证。StartDesktops 启动云电脑 启动一台或者多台云电脑。StopDesktops 停止云电脑 停止一台或者多台云电脑。RebootDesktops 重启云电脑 重启一台或者多台云电脑。...
调用本接口获取音视频的播放凭证（PlayAuth）。阿里云播放器SDK使用该凭证自动获取播放地址。由于播放凭证具有时效性，且与特定音视频绑定，不可混用或重复使用，因此凭证过期或无效将导致无法播放。此播放方式适用于需要高安全性的音视频...
本方案介绍了一种通过Token Vending Machine获取并使用STS临时凭证的方案。避免直接把AccessKey固化在客户端中，引发泄露风险。同时通过会话策略（Session Policy）的动态授权，对权限进行精细化管理。方案概述 在典型的服务端和客户端架构...
创建访问凭证 支持快速创建和标准创建两种方式，快速创建便捷高效适合于快速测试和开发场景，该方式创建的访问凭证可以访问KMS实例的全部资源。若您希望对资源设置更精细化的访问权限，建议您使用标准创建。快速创建 登录 密钥管理服务控制...
用户应用服务器将临时凭证返回给客户端，此时客户端可以缓存并使用该凭证，直到凭证失效。当凭证失效时，客户端需要向应用服务器申请新的临时访问凭证。假设临时访问凭证有效期为1小时，客户端可以每30分钟或者每50分钟的频率向应用服务器...
创建访问凭证 支持快速创建和标准创建两种方式，快速创建便捷高效适合于快速测试和开发场景，该方式创建的访问凭证可以访问KMS实例的全部资源。若您希望对资源设置更精细化的访问权限，建议您使用标准创建。快速创建 登录 密钥管理服务控制...
调用ReturnJoinPermission归还租用的入网凭证（可以是专用入网凭证或泛在入网凭证）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 ...
创建访问凭证 支持快速创建和标准创建两种方式，快速创建便捷高效适合于快速测试和开发场景，该方式创建的访问凭证可以访问KMS实例的全部资源。若您希望对资源设置更精细化的访问权限，建议您使用标准创建。快速创建 登录 密钥管理服务控制...
创建访问凭证 支持快速创建和标准创建两种方式，快速创建便捷高效适合于快速测试和开发场景，该方式创建的访问凭证可以访问KMS实例的全部资源。若您希望对资源设置更精细化的访问权限，建议您使用标准创建。快速创建 登录 密钥管理服务控制...
GetLoginToken 获取登录凭证 通过企业标识符获取登录凭证。RefreshLoginToken 刷新登录凭证 刷新登录凭证。GetStsToken 获取临时身份凭证 获取无影STS Token（临时身份凭证）。FindIdpListByLoginIdentifier 查询登录配置 用于客户端查询...
调用ApplyRoamingJoinPermission申请泛在凭证。限制说明 单阿里云账号的泛在凭证数量为一个。单阿里云账号调用该接口的每秒请求数（QPS）最大限制为5。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，...
获取渠道服务请求一次性凭证，该凭证可用于渠道相关接口的鉴权，使用后失效。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
注意事项 初始化OSS client前，您需要配置访问凭证，本文以STS临时访问凭证为例，详情请参见 配置访问凭证（Harmony SDK）。关于OSS支持的Region与Endpoint的对应关系，请参见 地域和Endpoint。关于创建RAM用户的AccessKey，请参见 创建...
本文档介绍客户端如何通过控制台获取临时凭证 警告 为了保证您产品的安全，快速接入获取的凭证仅有24小时有效期。您的产品发布前，需要改为从您产品的服务端获取凭证，并处理好凭证过期的逻辑。说明 获取临时凭证之前，您需要先开通服务 ...
当您使用 上传地址和凭证 方式上传媒体资源时，需要在应用服务端部署授权服务，从点播服务获取上传地址和凭证给客户端使用。背景信息 您需要提前了解使用 上传地址和凭证 的整体 上传流程。获取上传地址和凭证 您的应用服务器需要根据不同...
Enabled Boolean 否 true 按照凭证的启停用状态进行过滤。true表示启用，false表示停用。FuzzyJoinEui String 否 d896e0 模糊匹配入网凭证使用的JoinEUI。FuzzyJoinPermissionName String 否 test 模糊匹配入网凭证的名称。...