报告所有者 只有生成权限审计报告的实体才能查看报告中的权限访问记录详情。通过阿里云控制台查看权限访问记录时，您需要等待报告生成后，才能查看。通过API、SDK或CLI查看权限访问记录时，您的访问凭证必须与生成报告的所有者一致。如果您...
访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。
通过为RAM身份绑定权限策略，可以获得权限策略中指定的访问权限。具体操作，请参见 为RAM用户授权、为RAM用户组授权 和 为RAM角色授权。为RAM身份授权 为RAM身份授权，指为RAM用户、RAM用户组或RAM角色绑定一个或多个权限策略。绑定的权限...
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。使用限制 每个RAM用户允许绑定的系统策略和自定义策略最大数量，请参见 使用限制。方式一：...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
Bucket Policy：通过控制台的Bucket Policy功能方便直观地授权其他用户访问您的OSS资源，例如向其他账号的RAM用户授予访问权限，以及向匿名用户授予带特定IP条件限制的访问权限。RAM Policy：构建RAM Policy来控制存储空间和文件夹的访问...
通过为RAM用户、用户组或RAM角色绑定权限策略，可以获得权限策略中指定的访问权限。更多信息，请参见 为RAM用户授权、为RAM用户组授权 和 为RAM角色授权。授权主体（Principal）获得策略中定义的权限主体，授权主体可以为RAM用户、用户组或...
使用限制 服务关联角色的权限策略由关联的云服务定义，您不能为服务关联角色授权。更多信息，请参见 服务关联角色。每个RAM角色允许绑定的系统策略和自定义策略最大数量，请参见 使用限制。方式一：在RAM角色页面为RAM角色授权 使用RAM管理...
功能特性 使用RAM用户扮演角色时获取STS Token 有权限的RAM用户可以使用自己的访问密钥调用 AssumeRole-获取扮演角色的临时身份凭证 接口，以获取某个RAM角色的STS Token，从而使用STS Token访问阿里云资源。通常用于跨账号访问场景和临时...
ifdef_cplusplus }#endif#endif 上面的源码中函数名是很有规律的，完全按照：java_package_class_method形式来命名，即：Hello.java 中 stringFromJNI()方法对应于 C/C++中的 Java_com_example_hellojni_HelloJni_stringFromJNI()方法。...
您需编写程序调用 MqttSign.java 中的 MqttSign 类计算MQTT连接参数，实现设备接入物联网平台和通信。开发说明和示例代码如下：调用 MqttSign 计算MQTT连接参数。String productKey="a1X2bEn*;String deviceName="example1;String ...
在同自己的云数据库 Memcache 实例建立连接的时候，需要根据这些信息修改 OcsSample1.java 中的对应地方。信息修改完毕，可以运行自己的程序了。运行 main 函数，会在 Eclipse 下面的 console 窗口看到下面这样的结果（请忽略可能出现的...
RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌...
创建完成后，项目目录结构应如下：在上图中的 java 目录创建自定义包名，例如：com.example.demo，并将 DemoSample.java（点击下载 DemoSample.java 文件）中的内容完整拷贝至创建的包中，并将 SDK 必须使用的 client.crt、client.key、...
自定义运行时中的Java 8、Java 11和Java 17也支持接入ARMS应用监控。本文介绍如何使用自定义运行时接入ARMS应用监控。背景信息 函数计算无缝对接ARMS应用监控平台后，您可以通过ARMS应用监控平台对目标函数进行监控追踪，获取相关信息，...
自定义运行时中的Java 8、Java 11和Java 17也支持接入ARMS应用监控。本文介绍如何使用自定义运行时接入ARMS应用监控。背景信息 函数计算无缝对接ARMS应用监控平台后，您可以通过ARMS应用监控平台对目标函数进行监控追踪，获取相关信息，...
自定义运行时中的Java 8、Java 11和Java 17也支持接入ARMS应用监控。本文介绍如何使用自定义运行时接入ARMS应用监控。背景信息 函数计算无缝对接ARMS应用监控平台后，您可以通过ARMS应用监控平台对目标函数进行监控追踪，获取相关信息，...
资源管理Resource Management中的资源目录的管控策略（Control Policy）是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界。表格存储 中的NetWork ACL是基于资源的网络访问控制功能，...
资源管理Resource Management中的资源目录的管控策略（Control Policy）是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界。表格存储 中的NetWork ACL是基于资源的网络访问控制功能，...
目前有三种访问权限，含义如下：权限值 中文名称 权限对访问者的限制 public-read-write 公共读写 任何人（包括匿名访问）都可以对该Bucket中的Object进行读、写、删除操作；所有这些操作产生的费用由该Bucket的Owner承担，请慎用该权限。...
限制节点对实例元数据API的访问 ECS实例元数据概述包含了ECS实例在阿里云系统中的信息，您可以在运行中的实例内方便地查看实例元数据，并基于实例元数据配置或管理实例。实例元数据中能够查询到用户使用的云资源和用户数据等敏感信息，若不...
下面提供一些简单的Java示例。DDL操作 try(Admin admin=connection.getAdmin()){/建表 HTableDescriptor htd=new HTableDescriptor(TableName.valueOf("tablename"));htd.addFamily(new HColumnDescriptor(Bytes.toBytes("family")));创建...
本文为您介绍在使用RAM用户或RAM角色访问阿里云时遇到的无权限问题的解决方法。问题描述 RAM身份（RAM用户和RAM角色）默认没有任何操作权限，只有被显式授予权限后，才能访问特定的云资源。对RAM身份授权的效果包括两种：允许（Allow）和...
新创建的RAM用户没有任何权限，您需要为RAM用户添加权限，然后该RAM用户才能访问相应的云资源。更多信息，请参见 为RAM用户授权。使用RAM用户登录阿里云控制台或使用AccessKey调用API。更多信息，请参见 RAM用户登录阿里云控制台 和 使用...
判定结果 说明 Allow（允许）如果访问请求命中了权限策略中的Allow语句，且没有命中Deny语句，那么本次判定结果是Allow（允许）。Explicit Deny（显式拒绝）一旦访问请求命中了权限策略中的Deny语句，那么本次判定结果是Explicit Deny（显...
本文介绍使用RocketMQ 4.x/3.x系列的Java SDK访问阿里云 云消息队列 RocketMQ 版 实例收发消息的流程。重要 推荐您使用最新的RocketMQ 5.x系列SDK，5.x系列SDK作为主力研发版本，和 云消息队列 RocketMQ 版 5.x服务端完全兼容，提供了更...
当您不需要使用ARMS监控您的Java应用时，可以通过卸载ARMS探针停止监控。本文介绍如何卸载ARMS探针。卸载为Java应用手动安装的探针 删除安装操作中添加的 {AppName}、{LicenseKey} 和 {javaagent} 参数。重启Java应用。卸载函数计算中Java...
本文介绍如何在Java中通过MySQL JDBC连接 AnalyticDB for MySQL 集群。MySQL JDBC驱动版本 AnalyticDB for MySQL 支持以下版本的MySQL JDBC驱动。5.0版本系列：5.0.2，5.0.3，5.0.4，5.0.5，5.0.7，5.0.8。5.1版本系列：5.1.1，5.1.2，5.1....
当指定Java工程中的任一Module进行编译构建时，均会使用Java工程根目录下的 APP-META/docker-config/Dockerfile 进行镜像构建（不需要为每个Module单独提供Dockerfile，且与BizWorks上生成的Java工程中的Dockerfile路径保持一致，便于维护...
警告 为RAM用户移除权限后，该RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户...
本文介绍Java中如何通过MySQL JDBC连接 云原生数据仓库AnalyticDB MySQL版 2.0集群。MySQL JDBC驱动版本 AnalyticDB for MySQL支持以下版本的MySQL JDBC驱动。5.0版本系列：5.0.2，5.0.3，5.0.4，5.0.5，5.0.7，5.0.8。5.1版本系列：5.1.1...
为了让我们的开发者，能够更高效地在线排查生产环境中遇到的Java内存问题，我们研发了 Java堆分析 功能，它基于MAT的分析库提供一些常用的分析功能，同时新增各种分析报表，帮助开发者直接通过浏览器进行相关的排查工作。
为了让我们的开发者，能够更高效地在线排查生产环境中遇到的Java内存问题，我们研发了 Java堆分析 功能，它基于MAT的分析库提供一些常用的分析功能，同时新增各种分析报表，帮助开发者直接通过浏览器进行相关的排查工作。Java线程栈分析 在...
您可以对Bucket进行粗粒度的权限控制，例如，限制只有特定的用户才能访问Bucket中的文件。可以在DSC控制台，设置目标Bucket的ACL权限为 私有，仅允许该Bucket所有者访问。配置限制访问的IP 限制只有来自特定IP地址或IP地址范围的请求才能...
在大数据、高并发场景下的Java应用中，通过有效方式分析Java报错日志并提供运维指导，能有效减轻产品运营维护成本。日志服务支持采集各云产品的Java报错日志，通过数据加工解析Java错误日志。前提条件 已采集各SLS、OSS、SLB、RDS的Java...
HBase serverless版支持HBase原生API进行访问，但目前在以下几方面的使用中存在限制：不支持非Java语言访问，不支持Thrift。不支持HBase的系统管理API。HBase Serverless版不支持集群管理相关操作的接口，如assign region、flush、...
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。...权限分析与诊断 API 标题 API概述 DecodeDiagnosticMessage 解码无权限诊断信息 从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。
从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
其他用户访问场景 获取到分享场景链接的用户，按照开启的访问限制，参照以下步骤查看场景。访问密码方式 在浏览器中打开分享链接。输入对应的访问密码。单击 确定。鉴权Token方式 使用已获取到的场景链接（原URL）和 Token，按照如下格式...
您可以使用备案服务提供的 Java SDK 进行 API 调用。获取 Java SDK 使用 Maven<dependency><groupId>...