实例级别访问控制
API网关提供实例级别的访问控制，您可以分别配置针对IPv4和IPv6的访问控制策略组应用于实例，仅专享实例支持配置实例级别访问控制策略，并且仅对公网生效。1.创建访问控制策略组 1.1 在API网关控制台中实例页面，单击 访问控制，即进入访问...
消息队列 RocketMQ 客户端流控设计
20，延时（ConsumInterval）为 100 ms，代入上述公式可得：200=1/0.1*20 由上可知，理论上可以将并发消费控制在 200 以下。与并发线程数流控相比，消费延时流控的优点在于其实现相对简单，对消息队列 RocketMQ 类客户端包依赖较少，而且不...
企业上云安全实践
解决方案 使用RAM，您可以创建、管理RAM用户，并可以控制这些RAM用户对资源的操作权限。当您的企业存在多用户协同操作资源时，使用RAM可以让您避免与其他用户共享阿里云账号访问密钥，按需为用户分配最小权限，管理更加方便，权限更加明确...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
查询指定的VPC边界防火墙的所有访问控制策略信息
查询指定的VPC边界防火墙的所有访问控制策略信息。接口说明 本接口一般用于查询 VPC 边界防火墙的访问控制策略。VPC 边界防火墙防护通过云企业网连接的两个 VPC 之间的流量或防护通过高速通道连接的两个 VPC 之间的流量时，使用不同的访问...
配置快捷控制按钮
当您在交互端选择了天猫精灵App时，平台提供快捷控制按钮的服务，您可以为设备交互端配置快捷控制按钮。快捷控制按钮介绍 快捷控制按钮是对产品进行如布尔型的物模型快捷控制，即单击快捷控制按钮便可以直接对当前产品进行快捷地“开”或...
检查器管理
锐利度 用于控制SSAO效果的边缘锐利度，即遮蔽效果与非遮蔽区域之间的过渡清晰度，取值范围(0,100]，通过调整参数可以帮助保留细节，同时减少不必要的模糊。模糊强度 用于控制SSAO效果模糊的程度，取值范围[0,32]，较大值会增加模糊效果的...
配置控制策略
您可以通过设置命令控制、命令审批、协议控制、访问控制策略等，对运维行为进行管控，有效防止用户进行高危命令操作或误操作，以保障运维安全。步骤一：新建控制策略 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，单击 控制...
访问控制
您可以在创建监听时配置访问控制，也可以在监听创建后修改或重新配置访问控制。访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用...
访问控制
当您需要对客户端访问 ALB 的服务实施精细的访问控制时，您可以通过ALB监听启用访问控制功能，并设置入方向的允许或拒绝规则。通过这些步骤，您可以管理客户端请求转发，确保网络服务的安全性和高效性。访问控制策略 您可以针对不同的监听...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
文件夹操作
在自定义监控页，您还可以进行以下操作：通过文件夹对监控指标进行分组管理。通过批量移动对分组后的内容进行快速移动。通过排序，更改监控内容的展示方式。通过告警历史，可以查看监控项的告警历史信息。通过文件搜索，可以对自定义监控...
修改RAM用户登录密码
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
修改RAM用户登录密码
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
管理控制策略
已添加的控制策略支持编辑和删除，您可以根据业务场景的变化对已有控制策略进行修改或者删除。本文介绍如何编辑、删除控制策略，以及如何为控制策略关联资产和用户。编辑控制策略 如果您需要修改已有的控制策略，请参考以下步骤操作：登录...
查询支持配额中心的云产品列表
说明 您可以通过 产品类目 筛选出目标云产品，也可以通过云产品名称进行模糊搜索。查询支持API速率配额的云产品列表 登录 配额中心控制台。在左侧导航栏，选择 产品列表>API速率配额。在 API速率配额产品列表 页面，查询支持API速率配额的...
元数据访问控制
数据管理DMS新推出的元数据访问控制功能，是指在DMS中对数据库、实例的查看与访问权限进行控制的功能。本文将介绍如何在DMS中开启元数据访问控制功能。前提条件 目标实例的管控模式为安全协同模式，更多信息，请参见 管控模式。系统角色为...
为RAM用户解绑MFA设备
如果RAM用户不再需要MFA验证，或者想更换MFA设备、更换MFA认证方式时，您可以解绑当前的MFA设备。警告 为RAM用户解绑MFA设备后，该RAM用户将不能通过该MFA设备进行二次身份核验，会降低账号的安全性。解绑虚拟MFA 阿里云账号（主账号）或...
为RAM用户绑定MFA设备
如果同时启用多种验证方式，RAM用户登录控制台或进行敏感操作时可以选择其中的一种方式进行验证。重要 如果您要为RAM用户更换新的MFA设备，请先前往RAM控制台解绑当前的MFA设备，再绑定新的MFA设备。具体操作，请参见 为RAM用户解绑多因素...
设置RAM角色最大会话时间
您可以通过控制台或API设置RAM角色的最大会话时间。RAM角色最大会话时间设置成功后，当您使用RAM角色完成一些耗时较长的任务时，可以获得较长的登录会话时间；当您使用STS API扮演RAM角色时，可以获取较长的STS Token有效期。使用限制 RAM...
为RAM用户绑定多因素认证设备
如果同时启用多种验证方式，RAM用户登录控制台或进行敏感操作时可以选择其中的一种方式进行验证。重要 如果您要更换新的多因素认证设备，请先前往RAM控制台解绑当前的多因素认证设备，再绑定新的多因素认证设备。具体操作，请参见 停用多...
模糊查询
对于通配符查询（WildcardQuery）中查询模式为*word*的场景，您可以使用模糊分词方式（即模糊分词和短语匹配查询组合使用）来实现性能更好的模糊查询。背景信息 模糊查询是数据库业务中常见的需求，例如查询文件名、手机号码等。在表格存储...
SAML角色SSO概览
基本流程 企业员工可以通过控制台或程序访问阿里云。通过控制台访问阿里云 当管理员在完成角色SSO的相关配置后，企业员工Alice可以通过如下图所示的方法登录到阿里云。操作步骤：Alice使用浏览器在IdP的登录页面中选择阿里云作为目标服务。...
跨阿里云账号的资源授权
企业B可以进一步将企业A的资源访问权限分配给企业B的RAM用户（员工或应用），并可以精细控制其员工或应用对资源的访问和操作权限。企业A希望如果双方合同终止，企业A随时可以撤销企业B的授权。解决方案 企业A需要授权企业B的员工对ECS进行...
服务关联角色
可信云服务可以通过RAM角色扮演的方式访问其他云服务的资源。可信实体为阿里云服务的RAM角色分为两种：普通服务角色和服务关联角色。本文主要介绍服务关联角色。什么是服务关联角色 在某些场景下，一个云服务为了完成自身的某个功能，需要...
访问密钥（AccessKey）常见问题
您可以通过控制台或API查看AccessKey的最后使用时间，以此判断AccessKey是否还在使用。具体如下：AccessKey管理页面 阿里云账号（主账号）登录时，查看该阿里云账号AccessKey的最后使用时间。RAM用户登录时，查看该RAM用户AccessKey的最后...
分词
所有分词类型都可以用于模糊查询场景，具体如何选择请参见 详解TableStore模糊查询。单字分词（SingleWord）单字分词适用于汉语、英语、日语等所有语言文字。Text类型字段的默认分词类型为单字分词。设置分词类型为单字分词后，具体的分词...
获取用户凭证报告
每4小时您可以在控制台生成一份新的CSV格式的用户凭证报告，如果距离上一份报告生成时间不足4小时，则直接返回已经生成的报告，不会再生成新报告。执行结果 用户凭证报告包含如下字段。字段 示例值 描述 user username@company-alias....
RAM角色和STS Token常见问题
您可以通过控制台或API设置角色最大会话时间。更多信息，请参见 设置角色最大会话时间。STS获取的多个Token是否同时有效？STS Token在过期之前都是有效的，无论是否创建了新的STS Token。STS Token发生泄露时如何处理？如果您通过扮演RAM...
全局搜索
您可以在顶部导航条的搜索框，针对全控制台搜索以下几类信息：最近使用。未输入搜索条件时，为您提供最近访问过的控制台入口。控制台入口搜索。输入云产品的中文、英文名称或与产品相关的关键词，匹配产品的控制台入口。文档搜索。输入任意...
模糊效果
如果您希望保护OSS图片的隐私信息或者提升图片的视觉效果，您可以对OSS图片增加全局或者局部模糊效果。使用场景 保护隐私信息：在发布包含敏感信息的图片前，例如车牌号、人脸等，可以通过局部模糊来遮盖这些细节，以保护隐私信息。多图层...
管理数据源
查看数据源 创建数据源后，您可以在数据源列表查看所有已创建数据源的基本信息、详情和网络连接等信息，也可以根据数据源类型进行筛选、根据数据源的创建时间进行排序，以及模糊搜索指定数据源。登录 OceanBase 管理控制台。在左侧导航栏，...
数据库管理常见问题
通过控制台创建数据库与使用SQL创建数据库本身并无区别，但是通过控制台创建时，可以同时给指定账号授予权限，操作更加便捷。为什么查询数据库列表时页面报错？该查询操作需要连接到您的数据库集群上进行，如果查询报错，请检查集群是否...
场景配置项说明
屏幕空间反射 打开开关，可以配置屏幕空间反射后期效果，包括可以调整光线步进次数、光线步进范围、光线步长系数和模糊度的值；关闭开关，无法配置该效果。镜头虚化 打开开关，可以配置镜头虚化后期效果，包括可以调整模糊度、光圈大小、...
场景配置项说明
屏幕空间反射 打开开关，可以配置屏幕空间反射后期效果，包括可以调整光线步进次数、光线步进范围、光线步长系数和模糊度的值；关闭开关，无法配置该效果。镜头虚化 打开开关，可以配置镜头虚化后期效果，包括可以调整模糊度、光圈大小、...
场景配置项说明
屏幕空间反射 打开开关，可以配置屏幕空间反射后期效果，包括可以调整光线步进次数、光线步进范围、光线步长系数和模糊度的值；关闭开关，无法配置该效果。镜头虚化 打开开关，可以配置镜头虚化后期效果，包括可以调整模糊度、光圈大小、...
使用标签检索资源
为ECS资源绑定标签后，您可以在标签页面或资源列表页面使用标签快速检索资源，支持精确查找和模糊搜索。通过标签页面检索资源 登录 ECS管理控制台。在左侧导航栏，单击 标签。在页面左侧顶部，选择目标资源所在的资源组和地域。在 自定义...
图片模糊处理
图片模糊处理可以对一张图片的特定区域进行马赛克、高斯模糊或纯色块填充操作，用于隐私保护。本文介绍如何使用图片模糊处理功能。前提条件 已创建并获取AccessKey。具体操作，请参见 创建AccessKey。已开通OSS服务、创建存储空间并上传...
多元索引介绍
当日常业务中有非主键列查询、多列组合查询、模糊查询等多维查询需求以及求最值、统计行数、数据分组等数据分析需求时，您可以将这些属性作为多元索引中的字段并使用多元索引查询与分析数据。背景信息 多元索引可以解决大数据中复杂的查询...
- 产品推荐
- 这些文档可能帮助您