策略5 优先级：1 应用范围：全部 访问者范围：组 A 客户端网络范围：不限制 访问决策：允许访问 针对组A的条件访问策略 策略6 优先级：1 应用范围：全部 访问者范围：组B 客户端网络范围：不限制 问决策：允许访问 选择二次认证模式：...
新增网站（原备案不在阿里云）对网站访问的影响 网站在未取得备案号之前不允许开通访问，即未备案成功的网站均不能对外开通Web服务，否则将被阿里云监测系统识别并阻断网站服务。新增网站（原备案在阿里云）对网站访问的影响 网站在未取得...
在其他访问策略中已勾选过的选项不能再勾选（选项会置灰）。当主地址池集合中地址池分别为IPV4和IPV6情况除外。例如：已经存在全局访问策略，主地址池集合中的地址池类型为IPV4，那么此时若想再创建一条全局访问策略，主地址池集合中的地址...
当系统策略不能满足您的需要时，您可以创建自定义策略。使用RAM对OSS进行权限管理前，请先了解OSS的权限定义。更多信息，请参见 RAM Policy概述。操作步骤 创建RAM用户。具体操作，请参见 创建RAM用户。创建自定义策略。更多信息，请参见 ...
Forbidden:There is a risk of leakage of this AccessKey.AK限制性保护范围 AK限制性保护对部分高危API生效，不区分访问IP地址或访问方法。高危API列表将会持续调整，详情请参见 API访问权限限制性保护列表。解除AK限制性保护 由于AK创建...
当系统策略不能满足您的需求时，您可以创建自定义策略。使用RAM对操作审计进行授权前，请先了解操作审计的权限定义。更多信息，请参见 RAM鉴权。操作步骤 创建RAM用户。具体操作，请参见 创建RAM用户。创建自定义策略。更多信息，请参见 ...
说明 服务关联角色不支持权限审计，不展示 权限访问Beta 页签。查看权限访问记录。您可以查看RAM角色有权访问的云服务、被授予的权限策略以及访问云服务的最后时间。对于支持操作级别审计的云服务，您可以单击 操作 列的 查看鉴权操作，...
将访问密钥保存在应用程序的配置文件中。这样会带来两个问题：保密性问题：如果访问密钥以明文形式存在于ECS实例中，可能会随着快照、镜像及镜像创建出来的实例泄露。难运维问题：由于访问密钥存在于实例中，如果要更换访问密钥（例如：...
Web客户端文件传输：即使设为 允许上传下载，对HDX协议的Linux云电脑也不生效。如果需要在此类云电脑中使用文件传输功能，只能使用默认的系统策略（即All enabled policy）。配置说明 配置项 说明 本地磁盘映射 是指将本地设备磁盘映射为云...
操作 访问级别 资源类型 条件关键字 关联操作 ram:ListAccessKeys get User acs:ram:*:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 UserName string 否 指定用户，RAM 用户访问时不提供此参数则表示列出自己...
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许访问。本文为您介绍阿里云的权限策略判定流程。概述 阿里云支持多种类型的权限策略。一次完整的权限...
登录掩码决定哪些 IP 地址会受到登录控制台的影响，包括密码登录和 SSO 登录，但使用 AccessKey 发起的 API 访问并不受影响。如果指定掩码，RAM 用户只能从指定的 IP 地址进行登录。如果不指定任何掩码，登录控制台功能将适用于整个网络。...
加速方案 功能原理 适用场景 优点 缺点 传输加速 利用全球分布的云机房，将全球各地用户对您的Bucket资源的访问，经过智能路由解析至就近的接入点，使用优化后的网络及协议，为云存储互联网的上传、下载提供端到端的加速方案。远距离数据...
步骤二：查看敏感文件检测统计结果 策略配置完成后，办公数据保护功能会自动检测企业员工传输的文件，并根据检测结果为您分析最近30天、7天、24小时触发的敏感文件外发行为和异常事件行为。敏感文件检测可帮您检测企业员工外发小于等于30 ...
查看该库所在的实例信息，但不能看到该实例下的其他数据库，能否查看到其他数据库取决于是否拥有其他数据库的权限。控制元数据访问权限形式 您可以从以下3种形式控制元数据访问权限：用户访问控制：指定目标用户仅允许查看与访问已被授权...
重要 不支持在经典网络ECS中通过IPv4协议或IPv6协议访问OSS。目前可以通过IPv6协议访问的Endpoint如下：说明 OSS管理控制台当前仅展示Bucket的IPv4协议访问的Endpoint，下表所示的IPv6协议访问的Endpoint也可用于访问相应Bucket。关于IPv4...
概述 本文主要介绍Linux系统中，使用vsftpd搭建FTP服务，在配置用户登录后，限制访问其它的目录，只能访问它的主目录。搭建FTP服务器，参见 在Linux实例中搭建FTP服务器。详细信息 此处以Alibaba Cloud Linux/CentOS 7/CentOS 8环境为例，...
默认情况下，当您选择公网访问来配置集群后，所有公网IP均能访问 云消息队列 Confluent 版 集群，您可以使用云防火墙设置对 云消息队列 Confluent 版 集群公网域名的访问策略。重要 当您使用云防火墙时，务必设置正确的访问策略来确保 云...
通过 特权访问管理中心 PAM（Privileged Access Management）文件传输功能，您可以方便快捷地将本地文件上传至目标资产或者将目标资产文件下载至本地，满足您在管理和维护服务器时的文件传输需求，提高工作效率和安全性。本文介绍如何使用...
文件网关 文件网关支持NFS和SMB这两种网络传输协议，两者都是基于局域网的网络文件传输协议。NFS协议主要用于Unix操作系统的文件系统访问，例如AIX、HP-UX及各种Linux系统。SMB协议主要用于Windows操作系统的文件系统访问。表 1.文件网关...
Windows操作系统 macOS客户端 需要先在macOS客户端挂载SMB文件系统，然后通过Kerberos协议访问SMB文件系统。具体操作，请参见 macOS客户端通过VPN访问SMB协议文件系统。阿里云无影云桌面如何挂载NAS？阿里云无影云桌面支持使用文件存储NAS...
说明 如果系统策略不能满足您的需求，您可以创建自定义策略。更多信息，请参见 创建自定义权限策略 和 授权信息。本文示例选择 AliyunRAMReadOnlyAccess 系统策略。单击 确认新增授权，完成授权操作。步骤三：调用OpenAPI 本文以Python SDK...
说明 如果系统策略不能满足您的需求，您可以创建自定义策略。更多信息，请参见 创建自定义权限策略 和 授权信息。本文示例选择 AliyunRAMReadOnlyAccess 系统策略。单击 确认新增授权，完成授权操作。步骤三：调用OpenAPI 本文以Python SDK...
由于特殊原因不能轮转AccessKey的场景，则建议通过RAM权限策略设置访问白名单，在应用程序中对AccessKey ID和AccessKey Secret加密，定期审计AccessKey的使用，回收闲置AccessKey。治理建议 根据不同情况的AccessKey，治理建议分别如下：...
用户直接访问 对象存储 OSS（Object Storage Service）资源时，访问速度会受到 OSS 的下行带宽以及存储空间（Bucket）所在地域的限制。您可以通过全球加速服务使客户端从就近接入点进入阿里云加速网络，提升客户端的访问速度和体验。本文...
用户直接访问 对象存储 OSS（Object Storage Service）资源时，访问速度会受到 OSS 的下行带宽以及存储空间（Bucket）所在地域的限制。您可以通过全球加速服务使客户端从就近接入点进入阿里云加速网络，提升客户端的访问速度和体验。本文...
删除应用后，企业用户将不能正常登录。操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 集成管理 OAuth应用（公测）。删除OAuth应用。删除自建的企业应用：先单击 企业应用 页签，然后单击目标应用 操作 列的 删除，最后单击 ...
取值：in：外对内流量访问控制 out：内对外流量访问控制 in Proto string 是 访问控制策略中流量访问的协议类型。取值：ANY（任何协议）TCP UDP ICMP 说明 流量方向为出向时，访问的目的地址为域名类型的威胁情报地址簿或云服务地址簿时，...
不适用 表单上传 表单上传是指使用OSS API中的PostObject请求来完成Object的上传，上传的Object不能超过5 GB。不适用 追加上传 追加上传指的是在已上传的Appendable类型Object后面直接追加内容。支持通过JindoSDK追加上传 RTMP推流上传 OSS...
数据库不能启动、数据库异常停止；数据库启动后异常等问题排查与定位。网站访问异常排查 服务器性能排查：CPU、内存、磁盘IO 服务器资源&配置排查：磁盘空间、带宽、安全组、系统防火墙 SQL Server服务状态 问题定位报告：站点3xx/4xx/5xx...
说明 必须指定 UserPrincipalName、UserId 和 UserAccessKeyId 三个参数中的一个参数，但不能同时指定。test@example.onaliyun.com UserId string 否 RAM 用户 ID。说明 必须指定 UserPrincipalName、UserId 和 UserAccessKeyId 三个参数中...
概述 本文主要介绍使用...sudo netstat-antup|grep ftp FTP无法连接访问 具体问题以及解决方法可参考：使用ECS实例作为FTP服务器时常见的问题处理。FTP无法上传文件 具体问题以及解决方法可参考：使用ECS实例作为FTP服务器时常见的问题处理。
查看权限策略基本信息 编辑权限策略 您可以根据需要修改自定义权限策略内容和备注，不能修改权限策略名称。修改自定义权限策略内容和备注 删除权限策略 当权限发生变化或不再需要某个自定义权限策略时，您可以删除自定义权限策略。删除...
OSS用户访问日志增加传输加速请求的加速接入点区域信息通知【升级】OSS网络设施升级通知【其他】OSS网页类型文件访问返回Header策略调整通知【其他】OSS访问日志调整通知【其他】OSS用户访问日志补充Object的Storage Class通知【其他】4月1...
问题描述 通过FTP客户端连接阿里云云虚拟主机后，将网站程序或者网页通过FTP协议上传到云虚拟主机的过程中，传输速度较慢。问题原因 FTP传输涉及FTP客户端和FTP服务器，因此传输速度慢可能有以下原因：在中国内地访问其他国家和地区地域下...
原因：负载均衡默认是不会屏蔽JS文件加载传输的，可能原因：证书和浏览器安全级别不兼容导致。证书是非正规第三方证书，需要联系证书发布者检查证书问题。解决方案：打开网站时，按照浏览器提示加载脚本。在客户端中添加对应证书。HTTPS...
背景信息 警告 禁用RAM用户的AccessKey后，该RAM用户将不能通过该AccessKey调用阿里云API。如果您的应用程序中有使用该AccessKey的情况，将导致业务故障。请谨慎操作。操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 ...
FTP连接设置时，在 协议 区域中选择 FTP-文件传输协议，在 加密 区域中选择 只使用明文FTP（不安全）。EAI_NONAME-未提供，或不知道节点名或服务名 FTP登录主机地址错误，例如主机地址输入错误、多空格等原因。确认FTP登录主机地址准确无误...
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP站点实现。本文将介绍如何在Windows实例中搭建FTP站点。准备工作 手动搭建FTP站点，ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见...