为了确保其业务和数据安全，企业希望用户只能在工作时间访问阿里云，而不是在任意时间都可以访问阿里云。您可以根据需要创建自定义权限策略，然后创建RAM用户并为RAM用户授予对应的权限，从而保证RAM用户只能在指定的时间段访问阿里云。...
您可以通过基于最后一次访问时间（Last Access Time）策略的生命周期规则来自动监测数据的访问模式并识别冷数据，然后将识别出来的冷数据进行存储类型的转换，从而达到数据的冷热分层存储，最终降低存储成本。使用场景 多媒体场景 某网站的...
您可以通过基于最后一次访问时间（Last Access Time）策略的生命周期规则来自动监测数据的访问模式并识别冷数据，然后将识别出来的冷数据进行存储类型的转换，从而达到数据的智能分层存储，最终降低存储成本。场景说明 假设某多媒体网站...
下述策略表示：被授予此策略的RAM用户只能在特定时间段（北京时间2019年8月12日17：00之前）访问ECS。您可以通过设置 Condition 下 acs:CurrentTime 的值为 2019-08-12T17:00:00+08:00 来实现。{"Statement":[{"Action":"ecs:*","Effect":...
如果需要在指定时间段内访问私有权限的图片文件，可以通过SDK或命令行工具ossutil生成较大过期时间的签名URL。为避免图片文件被其他人盗用，您还需要对该图片文件所在的Bucket设置防盗链。步骤一：生成签名URL 出于安全考虑，OSS控制台中...
OSS没有不校验PUT时间的生成临时访问链接的方式。在OSS中生成临时访问链接时，默认会校验文件的PUT时间，以确保链接的合法性。生成的临时访问链接的有效期必须大于等于文件的创建时间，否则链接将被视为无效。因此，如果您需要生成临时访问...
查询某个指定访问密钥的最后使用时间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
如果您希望配置基于最后一次访问时间（Last Access Time）策略的生命周期规则来自动监测Bucket中Object的访问模式并识别冷数据，然后将识别出来的冷数据进行存储类型转换，最终降低存储成本。您需要先通过 access-monitor 命令为Bucket开启...
您可以基于最后一次修改时间（Last Modified Time）以及最后一次访问时间（Last Access Time）的策略创建生命周期规则，定期将存储空间（Bucket）内的多个文件（Object）转储为指定存储类型，或者将过期的Object和碎片删除，从而节省存储...
开启访问跟踪后，OSS将记录Object的最后一次访问时间。此时您可以配置基于最后一次访问时间（Last Access Time）策略的生命周期规则来自动监测数据的访问模式并识别冷数据，然后将识别出来的冷数据进行存储类型的转换，从而达到数据的冷热...
风险说明 主账号权限极大，无法进行条件限制（例如：访问来源IP地址、访问时间等），多人共用时无法在审计日志中区分出具体使用人，一旦泄露风险极大。风险等级 高风险。最佳实践 不使用主账号的用户名和密码登录阿里云控制台进行日常操作...
如果您需要模拟多个用户在同一时间点访问服务器，例如整点秒杀场景，您可以使用集合点功能。该功能可以使虚拟用户在集合点处等待，满足条件后一次性释放所有等待的用户。本文介绍如何添加集合点指令。操作步骤 说明 集合点指令功能可以一次...
阿里云账号（主账号）AccessKey等同于主账号完全管理权限，而且无法进行条件限制（例如：访问来源IP地址、访问时间等），一旦泄露会威胁该账号下所有资源的安全，风险极大。所以，强烈建议您给RAM用户创建AccessKey，不要给阿里云账号（主...
风险说明 主账号AccessKey等同于主账号完全管理权限，而且无法进行条件限制（例如：访问来源IP地址、访问时间等），一旦泄露风险极大。风险等级 高风险。最佳实践 不使用主账号AccessKey。如果存在使用中的主账号AccessKey，建议替换为具有...
阿里云账号（主账号）对账号中的资源具有完全管理权限，且无法进行条件限制（例如：访问来源IP地址、访问时间等），多人共用时也无法在审计日志中区分出具体使用人，一旦泄露风险极大，强烈建议您不要使用阿里云账号（主账号）进行日常运维...
等待一段时间，再次登录实例。说明 如果您的ECS实例使用的是经典网络，需要 使用管理终端连接Windows实例 进行配置，在完成配置后，网络才可以连通。执行以下命令，确认系统的SID发生改变，然后可以使用ECS实例搭建AD域环境。whoami/user ...
页面性能主要关注 App 各个页面的加载时长，同时展示 App 所有访问页面的实时访问数据，包括访问量、访问用户数、访问账户数等。查看页面性能分析报告 查看步骤如下：登录控制台，进入 产品与服务>移动开发平台 mPaaS 后，选择应用。在左侧...
select ip_to_geo(client_ip)as address,count(1)as count group by address order by count desc limit 10 ② 选择要查看访问日志的时间范围，并单击 查询/分析。③ 在 统计图表>属性配置 页签下，单击 图标，即可查看客户端IP的分布情况...
select ip_to_geo(client_ip)as address,count(1)as count group by address order by count desc limit 10 ② 选择要查看访问日志的时间范围，并单击 查询/分析。③ 在 统计图表>属性配置 页签下，单击 图标，即可查看客户端IP的分布情况...
无 响应最慢的URL 表格 1小时（相对）前100个响应时间最长的URL信息，包括网站、URL、响应时间、访问次数等。无 DDoS运营中心 图表 类型 默认时间范围 描述 样例 请求与拦截 双线图 1周（相对）请求和拦截的攻击请求总数的趋势图。无 带宽...
白名单指允许访问实例的IP名单。本文介绍创建TSDB实例后，如何设置白名单允许访问实例。前提条件 已创建TSDB实例。具体操作，请参见 创建实例。操作步骤 登录 TSDB控制台。在页面左上角，选择目标地域。找到目标实例，单击 操作 列的 管理...
【用户中心】RAM访问权限策略升级公告。尊敬的客户：您好！系统于2022年5月31日16点针对【用户中心】RAM访问权限策略 升级优化。本次优化内容：针对用户中心“只读访问费用中心(BSS)的权限（AliyunBSSReadOnlyAccess）”，在现有只读权限...
VPC双向访问典型使用场景 默认情况下，相同VPC内的云产品实例，均可访问InfluxDB®️实例，而InfluxDB®️实例则不允许访问其他云产品实例，网络层面不可达。大部分使用场景下，尤其是云数据库产品，上述网络情况已经能够满足需求。因...
您可以通过控制台或API设置RAM角色的最大会话时间。RAM角色最大会话时间设置成功后，当您使用RAM角色完成一些耗时较长的任务时，可以获得较长的登录会话时间；当您使用STS API扮演RAM角色时，可以获取较长的STS Token有效期。使用限制 RAM...
0wNEpMMlzy7s*CreateDate string 访问密钥创建时间。2020-10-13T12:33:18Z RequestId string 请求 ID。4B450CA1-36E8-4AA2-8461-86B42BF4CC4E 示例 正常返回示例 JSON 格式 {"AccessKeys":{"AccessKey":[{"Status":"Active","UpdateDate":...
AliyunHiTSDBReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHiTSDBReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问高性能时间序列数据库(HiTSDB)的权限。策略详情 类型：系统...
程序访问 临时访问凭证（STS Token）时长限制 RAM用户通过调用 AssumeRole 获取的STS Token的有效期受到以下配置的限制：被扮演角色的最大会话时间。更多信息，请参见 设置角色最大会话时间。调用AssumeRole时指定的 DurationSeconds。如果...
时间点映射 将日志记录中的时间戳映射到TSDB时间戳，默认将日志发生时间作为TSDB时间戳（”${logTag:_time_}}”），该字段支持表达式替换。字段映射 配置哪些日志字段应设为TSDB字段，第一个框填写日志字段名称，第二个框填写TSDB字段名称...
问题描述 请求中提供了过期的临时访问凭证。...在获取临时访问凭证时需设置有效时间，临时访问凭证仅在该有效时间内生效。如果临时访问凭证已过期，您需要再次获取新的临时访问凭证。更多信息，请参见 使用STS临时访问凭证访问OSS。
访问配置组成要素 一个访问配置的主要组成要素如下：会话持续时间：云SSO用户使用访问配置访问RD账号时，会话最长能保持多久。初始访问页面：云SSO用户使用访问配置访问RD账号时，初始访问的页面地址。权限集合：云SSO用户使用访问配置访问...
LTAI4G3HaMmeHpay2gcq*CreateDate string 访问密钥的创建时间。2020-10-15T08:08:54Z 示例 正常返回示例 JSON 格式 {"RequestId":"19DDD9F7-AFCC-4D72-8CBA-CCE5A142E7AB","AccessKey":{"Status":"Active","AccessKeySecret":"Y3MSLE6OgizS...
GetAccessKeyLastUsed 查询指定访问密钥的最后使用时间 查询某个指定访问密钥的最后使用时间。ListAccessKeys 查询主账号或RAM用户访问密钥列表 查询阿里云账号（主账号）或RAM用户的访问密钥列表。多因素认证 多因素认证 ...
IMS OpenAPI RAM OpenAPI IMS OpenAPI支持更多的新功能，例如：查询访问密钥最后使用时间、修改默认域名、获取用户凭证报告等。后续用户管理、用户组管理和安全设置的新功能都将体现在IMS OpenAPI中，所以推荐您使用IMS OpenAPI。IMS Open...
2021-11-02T08:44:23Z UpdateTime string 访问配置的修改时间。2021-11-02T08:44:23Z StatusNotifications array 状态通知信息。string 状态通知信息。取值：空：表示没有状态通知信息。ReprovisionRequired：表示该访问配置需要重新部署。...
2021-11-02T08:44:23Z UpdateTime string 访问配置的修改时间。2021-11-02T10:10:01Z StatusNotifications array 状态通知信息。string 状态通知信息。取值：空：表示没有状态通知信息。ReprovisionRequired：表示该访问配置需要重新部署。...
配置示例：来源IP 设置为 192.168.0.1 数据库用户 设置为 user01 和 TestUser01 在例外规则生效时间内，来源IP为 192.168.0.1 且数据库用户名称为 user01 或 TestUser01 的访问操作会被判断为合法访问。来源IP非 192.168.0.1，或数据库名称...
expires_in 访问令牌的剩余有效时间，单位为秒。token_type 访问令牌的类型。取值为 Bearer。id_token 身份令牌。身份令牌为OAuth签名的JWT（JSON Web Token）。如果初始请求的scope参数包含了openid，则返回身份令牌。refresh_token 刷新...
expires_in 访问令牌的剩余有效时间，单位为秒。token_type 访问令牌的类型。取值为 Bearer。id_token 身份令牌。id_token 为OAuth签名的JWT（JSON Web Token）。如果初始请求的 scope 参数包含了 openid，则返回身份令牌。refresh_token ...
08:00 RepeatEndTime string 访问控制策略的策略有效期的重复结束时间。例如：23:30，必须为整点或半点时间，且大于重复开始时间至少半小时。说明 当 RepeatType 为 Permanent、None 时，RepeatEndTime 为空。当 RepeatType 为 Daily、...
08:00 RepeatEndTime string 访问控制策略的策略有效期的重复结束时间。例如：23:30，必须为整点或半点时间，且大于重复开始时间至少半小时。说明 当 RepeatType 为 Permanent、None 时，RepeatEndTime 为空。当 RepeatType 为 Daily、...