RAM用户
阿里云的访问控制RAM（Resource Access Management）提供了强大的细粒度权限管理功能，适用于企业中多个部门或角色需要访问ECS资源的情况。为了保障敏感信息和关键业务流程的安全，您可以根据各部门或角色的具体职责分配不同的访问权限。...
身份与访问控制
ECS的系统权限策略：云服务器 ECS系统权限策略参考 ECS的自定义权限策略：云服务器ECS自定义权限策略参考 为RAM用户/角色授权。为RAM用户/角色绑定一个或多个权限策略，授权范围可以是整个云账号的资源也可以是在阿里云账号下指定的一个...
通过RAM对ECS进行权限管理
本文介绍了通过RAM对云服务器（ECS）进行权限管理，以满足RAM用户操作ECS的多种需求。背景信息 RAM提供的ECS系统权限策略如下：AliyunECSFullAccess：管理ECS的权限。AliyunECSReadOnlyAccess：只读访问ECS的权限。如果系统权限策略不能...
如何限制RAM用户管理指定的ECS实例？
您可以为ECS实例绑定标签，然后创建自定义策略并为RAM用户授权，利用标签控制RAM用户对ECS实例的访问。该方式不能使用系统策略，只能在自定义策略中通过 条件（Condition）指定授权的标签，使用灵活，授权粒度细，但是，您需要掌握自定义...
RAM角色
},"nextToken":"","pageNumber":1,"pageSize":10,"requestId":"C1468F7E*7A3A712","totalCount":1 } 相关文档 访问控制RAM是阿里云提供的管理用户身份与资源访问权限的服务，更多信息，请参见 什么是访问控制。如何使用RAM用户进行角色扮演...
使用标签限制RAM用户管理指定的ECS实例
ecs:DescribeA*","ecs:DescribeC*","ecs:DescribeD*","ecs:DescribeE*","ecs:DescribeH*","ecs:DescribeIm*","ecs:DescribeInv*","ecs:DescribeK*","ecs:DescribeL*","ecs:DescribeM*","ecs:DescribeN*","ecs:DescribeP*","ecs:DescribeR*...
使用资源组限制RAM用户管理指定的ECS实例
本文为您介绍如何使用阿里云RAM和资源组对ECS实例进行分组并授权，限制RAM用户只能查看和管理被授权ECS实例的需求。操作步骤 以下将提供一个示例，仅允许RAM用户（Alice）查看和管理ECS实例（i-001），无权查看和管理其他ECS实例。您可以将...
RAM用户被授权后依然无访问权限
问题描述 RAM用户被授权后依然无访问权限。解决方案 请确认RAM用户的权限策略是否正确，检查RAM用户的自定义策略（个人权限...{"Statement":[{"Action":"ecs:*","Effect":"Deny","Resource":"*"}],"Version":"1"} 适用于 访问控制 云服务器ECS
使用标签控制ECS资源的访问
云服务器ECS资源绑定标签后，您可以使用标签为资源做分类并控制访问。本文以ECS实例为例，介绍如何为RAM用户授权特定的策略，使该RAM用户能够通过标签控制ECS实例的访问。前提条件 已使用阿里云账号创建一个RAM用户，详情请参见 创建RAM...
重启ECS实例
以下策略表示：仅被授予此策略的RAM用户启用MFA并使用MFA登录时，才具有重启ECS实例的权限。您可以通过设置 Condition 下 acs:MFAPresent 的值为 true 来实现。{"Statement":[{"Action":"ecs:RebootInstance","Effect":"Allow","Resource":...
使用标签对ECS实例进行分组授权
本文介绍了如何使用标签对ECS实例进行分组并授权，以限制RAM用户只能查看和管理被授权的ECS实例。应用场景 假设您的阿里云账号（主账号）购买了10个ECS实例，其中5个想要授权给developer团队，另外5个授权给operator团队。企业希望每个团队...
实例RAM角色
由于临时身份凭证仅可在实例内部获取，并且无需配置AccessKey，这不仅确保了云账号AccessKey的安全性，还能够通过访问控制RAM实现精细化的控制与权限管理。功能优势 安全便捷的实例内API调用方案：当您的项目部署在阿里云ECS上时，无需在...
查看指定地域的ECS实例
本文为您提供查看指定地域ECS实例的参考示例。以下策略表示：仅允许您查看青岛的ECS实例，但不允许查看磁盘及快照。{"Statement":[{"Effect":"Allow","Action":"ecs:Describe*","Resource":"acs:ecs:cn-qingdao:*:instance/*"}],"Version":...
禁止RAM用户创建高危安全组规则
您可以通过授予RAM用户一个或多个包含RAM条件关键字的自定义权限策略，从而限制其创建安全组或添加安全组规则时的操作权限。例如，禁止添加包含对应IP和协议的安全组规则、限制添加的安全组规则范围，或在创建ECS实例时禁止使用默认安全组...
DescribeInstanceRamRole-查询实例被授予的RAM角色
本接口具备两个主要功能，支持依据实例 ID 来查询一台或多台 ECS 实例所被授予的实RAM角色，同时也允许通过实例 RAM 角色名称来查询被授予了该特定角色的实例情况。接口说明 通过阿里云 CLI 调用 API 时，不同数据类型的请求参数取值必须...
云服务器 ECS
云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效...
服务关联角色
用于为弹性供应服务获取关联云服务（例如云服务器ECS、专有网络VPC、云数据库RDS或云监控CMS服务等）的访问权限。更多信息，请参见 管理弹性供应服务关联角色。在您创建诊断线路和发起诊断任务时，云服务器ECS会自动创建网络连通性诊断服务...
什么是云服务器ECS
阿里云客户端：阿里云官方推出的客户端工具，目前提供了对云服务器ECS、弹性容器实例ECI、轻量应用服务器、阿里云托管实例的资源浏览、查找、远程连接等功能。阿里云App：移动端类型的管理工具。Alibaba Cloud Toolkit：阿里云针对IDE平台...
应用场景
说明 云服务器ECS的典型应用场景包括但不限于本文描述，您可以在使用云服务器ECS的同时发现云计算带来的技术红利。网站应用 网站初始阶段访问量小，只需要一台低配置的云服务器ECS实例即可运行Apache或Nginx等Web应用程序、数据库、存储...
相关协议
阿里云云服务器服务协议 云服务器ECS服务等级协议 云服务器ECS服务等级协议（本地地域版）申请续用Windows Server 2008 镜像服务协议 申请续用Windows Server 2003 镜像服务协议 第三方软件问题与说明 阿里云产品及服务协议（快照）禁止...
入门指引
欢迎您选择使用云服务器ECS，接下来请跟随我们的指引去探索和使用它。了解云服务器ECS 类比您在本地机房的物理机，云服务器ECS拥有类似的资源与网络架构。地域：部署ECS的地域。通常来说离ECS实例的物理距离越近，网络时延越低，访问速度越...
网络FAQ
使用这种转发模型，SLB负载均衡将客户端请求转发到云服务器ECS，ECS服务器通过外网带宽响应给用户，这个响应占用的带宽，在ECS控制台中不显示，它是计入到SLB负载均衡使用的出流量中，因此云监控显示的云服务器ECS带宽和ECS控制台显示带宽...
网络安全
您可以自定义设置网络ACL规则，与交换机绑定的网络ACL规则控制流入和流出交换机的数据流，实现对交换机中云服务器ECS实例流量的访问控制。更多信息，请参见 网络ACL概述 和 创建和管理网络ACL。使用安全组对网卡流量进行控制 ECS通过安全组...
云服务器 ECS系统权限策略参考
阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。自定义策略由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和...
流量控制
阿里云为保障云服务的稳定以及云资源的公平使用，云服务器ECS开启了API访问的流量控制，以防止恶意攻击和滥用API。本文介绍如何查看云服务器ECS API的流量控制，并提供API流量控制的合理化建议。查看API流量控制 您可以通过 API速率配额 ...
常见问题
本文汇总了使用云服务器ECS时的常用问题。计费FAQ 实例FAQ 连接常见问题 块存储FAQ 镜像常见问题 快照FAQ 安全FAQ 网络FAQ 运维与监控FAQ 迁云工具FAQ 开发最佳实践及常见问题
使用须知
安全责任须知 云服务器ECS的云上安全性是阿里云和客户的共同责任。云服务器ECS（Elastic Compute Service）与客户在安全性方面各自应该承担的责任，请参见 ECS的安全责任共担模型。操作须知 创建ECS实例后，您拥有实例的管理员权限，阿里云...
订阅ECS系统事件通知
当业务运行在云服务器ECS中时，为保障业务运行的稳定性以及实现自动化运维，建议您订阅事件通知来监听底层环境的变化。本文介绍如何在云监控控制台订阅ECS系统事件，实现自动推送事件通知，帮助您及时掌握事件动态。说明 如果对事件时延...
到期不续费
产品选择 云服务器ECS-包年包月，单击 手动续费 或 自动续费 页签。勾选一台或多台目标ECS实例，单击底部的 设置为不续费，单击 确定。设置完成后，您可以在 到期不续费 页签查看已设置实例。取消到期不续费 已设置为到期不续费的实例，您...
DDoS基础防护
DDoS基础防护是免费的，并且可有效防止云服务器ECS实例受到恶意程序发起的DDoS攻击。即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心将帮助ECS实例进行限流，以避免出现数据泄露、服务器断开连接和业务无法访问等问题。本文...
ECS资源监控中网络流量显示无数据
问题描述 ECS实例详情页面，监控 项中 网络监控 显示 暂无数据。问题原因 网络监控 中的网卡监控数据是通过云监控插件采集的，网卡监控显示无数据，可能是服务器里没有安装云监控插件，或者云监控插件运行异常。...适用于 云服务器ECS
应用安全
做好主机安全 功能介绍 云服务器ECS可以通过云安全中心免费版提供的安全防护功能保护ECS的主机安全。云安全中心免费版提供漏洞扫描、异常登录检测、AK泄露检测、合规检查等基础功能。更多信息，请参见 云安全中心免费版简介。说明 如果您...
SDK概览
云服务器ECS SDK是一个简化开发工作的依赖包，通过封装底层API调用，可以让开发者在使用时轻松实现对ECS资源（如实例、安全组、镜像等）的创建、查询、更新和删除操作。ECS SDK内部处理了网络通信、请求格式化和响应解析等复杂细节，并支持...
云服务器 ECS MySQL 编译安装支持 Innodb 引擎
可能原因 云服务器ECS系统默认没有任何环境，安装较早版本MySQL时如果没有配置Innodb引擎，则即时开启my.cnf中Innodb配置选项也无法启动。解决方案 登录MySQL后可以通过如下命令查看MySQL已经安装了Innodb引擎：mysql show plugins;如果...
创建突发性能实例
阅读并确认《云服务器ECS服务条款》和《云服务器ECS退订说明》，单击 确认下单。说明 仅购买包年包月实例时，才需要阅读并确认《云服务器ECS退订说明》。创建实例一般需要3~5分钟，请您耐心等待。您可前往控制台的实例列表页面查看实例的...
跨可用区更改实例规格
跨可用区更改实例规格 支持将ECS实例迁移到 同地域的其他可用区，同时，也支持在 同规格族内更改实例规格（vCPU和内存），满足您迁移云服务器ECS和变配实例规格的业务需求。使用场景 ECS实例规格变配 如果当前ECS实例的配置无法满足您的...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
支持STS的云服务
弹性计算 云服务 子服务/子模块 RAM代码 控制台 API 云服务器ECS 云服务器ECS ecs√块存储 块存储 ecs√块存储 块存储EBS ebs√云服务器ECS GPU云服务器 ecs√云服务器ECS 弹性裸金属服务器 ecs√云服务器ECS 专有宿主机 ecs√云服务器ECS ...
ECS实例某个CPU的SI状态占用率高
问题描述 问题ECS实例为CentOS7操作系统，其中某个CPU的SI状态占用率过高，如下图所示。问题原因 该ECS实例，中断只在某个core处理，如何设置irq和affinity都无效，只会在一个CPU上处理。...systemctl start irqbalance 适用于 云服务器ECS
ECS实例无法在云安全中心控制台中进行安全管理
问题描述 ECS实例无法在云安全中心控制台中进行安全管理，同步资产也无效。问题原因 由于ECS实例之前进行了过户操作，导致...在左侧导航栏单击 资产中心-主机资产，在 服务器 区域中，单击下方的 同步最新资产。...适用于 云服务器ECS 云安全中心
- 产品推荐
- 这些文档可能帮助您