【问题描述】Quick BI下载自助取数的文件，需要访问QuickData组件的ip下载，还是访问nginx的ip就可以下载？【解决方案】二者都要开公网域名访问，即需要开nginx的公网地址和QuickData组件的公网地址。【适用于】Quick BI 独立部署 v5.1.2
添加指定IP访问控制与API的绑定关系。接口说明 此功能面向开放 API 的用户 支持多个 API 批量操作，最多 100 个 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
公共读和公共读写Bucket 在浏览器中通过URL：http://ecs_public_ip/object_path访问OSS中的对象文件，其中 ecs_public_ip 为ECS实例的公网IP（可在 ECS控制台 获取），object_path 为文件在Bucket内的访问路径。例如，文件 dest.jpg 存放在...
说明 部分云虚拟主机提供了访问控制功能，请以实际控制台显示为准，您也可以使用该功能屏蔽恶意IP访问网站，从而有效降低您网站被DDoS攻击的风险。具体操作，请参见 使用访问控制屏蔽恶意IP和限制并发连接数。增强版系统云虚拟主机（Nginx...
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。...允许一个IP网段 allow from 123.0.0.1/255#或者你需要在这IP网段中允许部分IP地址访问 allow from 123.0.0.0#除此之外一切均可以访问 allow from all 适用于 云虚拟主机
访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。
2025年 RAM访问控制OAuth应用将禁止跨站点安装 支持自定义闲置AccessKey自动禁用规则 权限审计与分析已支持190多款阿里云服务 RAM访问控制治理检测功能升级通知 设置RAM用户最大闲置时间 AccessKey支持网络访问控制策略 支持RAM用户使用...
支持外部访问分析器的资源类型 OSS Bucket 对于OSS Bucket，外部访问分析器会分析Bucket的ACL和Bucket Policy，并结合“阻止公共访问”的配置生成最终分析结果。如果分析范围（即信任区）内的Bucket允许信任区外的实体访问，也包括匿名用户...
尝试访问 最近访问包含对云服务API的所有访问请求，而不仅是访问成功的请求。它包含通过阿里云控制台、通过CLI、SDK或直接访问API的所有尝试。权限审计中出现非预期的访问并不意味着您的账号已被泄露，因为该访问请求有可能已被拒绝。对于...
单击 允许所有公网访问，会添加一条 0.0.0.0/0 或:/0 公网策略，表示允许所有公网IP访问。专有网络策略：单击 添加专有网络策略，输入VPC ID和VPC内的IP地址或IP地址段，支持IPv4和IPv6格式。不添加任何专有网络策略，表示拒绝所有VPC内的...
本文介绍阿里云访问控制（RAM）的核心概念、主要功能及安全指南，帮助您理解该如何使用RAM来实现云资源的安全访问。什么是访问控制 访问控制（Resource Access Management，RAM）是阿里云提供的集中管理用户身份与资源访问权限的服务。通过...
本文介绍Web应用如何通过OAuth 2.0扮演登录用户访问阿里云API。前提条件 Web应用扮演登录用户访问阿里云首先需要创建应用，为应用提供恰当的名称、OAuth范围、回调地址等关键信息，详情请参见 创建应用。应用创建成功后，您可以在应用列表...
本文介绍访问控制（RAM）的典型应用场景，助您安全、高效地管理云上身份与权限。运维管理场景 1.为企业员工分配权限 场景简述：为企业内的多名员工授予云资源访问权限时，直接共享主账号会带来操作无法追溯、权限过大等安全风险。需要根据...
欢迎您使用阿里云访问控制服务。访问控制服务使用条款，请参见 访问控制（Resource Access Management）服务条款。
基本概念 概念 说明 用户 用户需要登录到阿里云并授权应用访问阿里云资源。用户可以是阿里云账号（主账号）、RAM用户和RAM角色。说明 2024年09月10日之前已创建的OAuth应用不支持RAM角色，请提交 工单 申请。阿里云OAuth服务 阿里云OAuth...
当企业上云之后，您可以使用访问控制（RAM）管理云上用户身份与资源访问权限，实现精细化权限管理。通过RAM，您可以创建、管理RAM用户（它们可以代表企业员工、系统或应用程序），并可以控制这些RAM用户对资源的操作权限。本文为您提供企业...
访问凭据一旦发生泄露，会给云上资源和用户业务带来很大的安全隐患。本文为您介绍如何在不同的场景中安全使用访问凭据访问阿里云OpenAPI。什么是访问凭据 访问凭据是指用户证明其身份的一组信息。用户通过开发工具（API、CLI、SDK、...
RAM可以限制用户只能通过指定的访问方式访问企业的云资源，从而增强访问安全性。应用场景 企业A购买了很多阿里云资源来开展业务，例如：ECS实例、RDS实例、SLB实例和OSS存储空间等。为了确保其业务和数据安全，企业希望RAM用户只能通过...
RAM可以限制用户只能通过指定的IP地址访问企业的云资源，从而增强访问安全性。应用场景 企业A购买了很多阿里云资源来开展业务，例如：ECS实例、RDS实例、SLB实例和OSS存储空间等。为了确保其业务和数据安全，企业希望用户只能通过指定的IP...
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用前面加*表示。对于不支持资源级授权的操作，用 全部资源 表示。条件...
RAM可以限制用户只能在指定的时间段访问企业的云资源，从而增强访问安全性。应用场景 企业A购买了很多阿里云资源来开展业务，例如：ECS实例、RDS实例、SLB实例和OSS存储空间等。为了确保其业务和数据安全，企业希望用户只能在工作时间访问...
本文介绍桌面和移动端的Native应用如何通过OAuth 2.0扮演登录用户访问阿里云API。前提条件 Native应用扮演登录用户访问阿里云首先需要创建应用，为应用提供恰当的名称、OAuth范围、回调地址等关键信息。详情请参见 创建应用。由于Native...
查询回收站中的归属于RAM用户的指定访问密钥信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。RAM角色类型 根据不同的可信实体，RAM角色分为以下三类：可信实体为阿里云账号的RAM角色：允许RAM用户或...
操作 访问级别 资源类型 条件关键字 关联操作 ram:DeleteAccessKey delete*User acs:ram:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 UserAccessKeyId string 是 需要删除的访问密钥 ID。LTAI*...
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用前面加*表示。对于不支持资源级授权的操作，用 全部资源 表示。条件...
调用CreateAccessKey接口为RAM用户创建访问密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
企业B可以将企业A的资源访问权限分配给企业B的员工或应用，并可以精细控制其员工或应用对资源的访问权限。如果双方合同终止，企业A可以随时撤销对企业B的授权。解决方案 假设企业A拥有一个阿里云账号A（A@company-a.onaliyun.com），企业B...
过度授权访问分析器可以提供权限治理的能力。分析器识别过度授权身份后，会生成对应的治理建议，帮助您快速收敛闲置权限，降低安全风险。说明 本功能为Beta版本，目前还未支持全量产品（具体支持的服务可参见：支持权限审计的云服务）。请...
查询回收站中的指定RAM用户的访问密钥列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
本文为您提供限制RAM用户访问方式的参考示例。下述策略表示：被授予此策略的RAM用户只能通过HTTPS方式访问ECS。您可以通过设置 Condition 下 acs:SecureTransport 的值为 true 来实现。{"Statement":[{"Action":"ecs:*","Effect":"Allow",...
您可以为第三方应用分配允许访问的用户身份（RAM用户或RAM角色）。当出现安全风险时，可以随时取消分配。目前仅支持为官方应用分配用户身份，非官方的第三方应用默认允许账号内的所有用户身份访问。分配方式 按需分配（默认）：必须手动...
调用ListAccessKeys接口列出指定用户的访问密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用前面加*表示。对于不支持资源级授权的操作，用 全部资源 表示。条件...
在 访问方式 区域，根据用户类型进行配置：重要 为了账号安全，建议您只选择以下访问方式中的一种，将人员用户和应用程序用户分离，避免混用。访问密钥（AccessKey）是一种长期有效的程序访问凭证。AccessKey 泄露会威胁该账号下所有资源的...
当身份同时被控制台和程序使用时，如果人员离职回收身份，会造成程序访问失败，进而造成业务故障。风险等级 中风险。最佳实践 应用程序用户和人员用户分离，避免混用。具体如下：应用程序用户：仅启用OpenAPI调用访问方式。且不同的应用...
阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）...
从回收站中恢复归属于指定RAM用户的指定访问密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
GetAccessKeyLastUsed 查询指定访问密钥的最后使用时间 查询某个指定访问密钥的最后使用时间。ListAccessKeys 查询主账号或RAM用户访问密钥列表 查询阿里云账号（主账号）或RAM用户的访问密钥列表。多因素认证 多因素认证 ...
调用DeleteAccessKey接口删除RAM用户的访问密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...