授权信息
本文为您介绍 访问控制（RAM）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。访问控制（RAM）的RAM代码（RamCode）为 ram,sts，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略支持JSON格式，其通用...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（IMS）为RAM权限策略定义...
授权信息
本文为您介绍 访问控制（RAM）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。访问控制（RAM）的RAM代码（RamCode）为 ram,sts，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略支持JSON格式，其通用...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
创建AccessKey
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会...
创建AccessKey
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会...
基本概念
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会...
功能发布记录
本文介绍了访问控制（RAM）产品新功能的发布时间、发布地域和相关文档。2024年03月 功能名称 功能描述 发布时间 发布地域 相关文档 支持RAM的云服务 数据资源平台已支持RAM。2024-03 不涉及 支持RAM的云服务 大数据专家服务已支持RAM。支持...
对云上应用进行动态身份管理与授权
当企业购买阿里云服务后，应用程序通过访问控制（RAM）可以获取RAM角色的临时安全令牌，从而访问阿里云。背景信息 企业A购买了ECS实例，并计划在ECS实例中部署企业的应用程序。这些应用程序需要使用访问密钥（AccessKey）访问其它云服务API...
访问密钥（AccessKey）常见问题
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。创建AccessKey后，可以查看哪些信息？创建AccessKey后，您可以再次查看AccessKey ID、状态、最后使用时间...
支持STS的云服务
弹性计算 云服务 子服务/子模块 RAM代码 控制台 API 云服务器ECS 云服务器ECS ecs√块存储 块存储 ecs√块存储 块存储EBS ebs√云服务器ECS GPU云服务器 ecs√云服务器ECS 弹性裸金属服务器 ecs√云服务器ECS 超级计算集群 ecs√云服务器...
用户SSO概览
通过用户SSO，企业员工在登录后，将以RAM用户访问阿里云。基本流程 当管理员在完成用户SSO的相关配置后，企业员工Alice可以通过如下图所示的方法登录到阿里云。Alice使用浏览器登录阿里云，阿里云将SAML认证请求返回给浏览器。浏览器向IdP...
通过RAM对CLB进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对传统型负载均衡（CLB）进行权限管理，以满足RAM用户操作CLB的多种需求。背景信息 使用RAM对CLB进行权限管理前，请先了解以下系统策略：AliyunSLBFullAccess：管理CLB的权限。...
安全设置概览
只有以下浏览器版本支持 Web Authentication协议，因此您只能在这些浏览器中使用U2F安全密钥：Google Chrome 67及以上版本 Opera 54及以上版本 Mozilla Firefox 60及以上版本 说明 对于Mozilla Firefox浏览器，可能需要您手动开启U2F功能。...
通过RAM对OSS进行权限管理
RAM用户使用可视化的OSS客户端访问目录 myphotos/hangzhou/2015/，可视化的客户端类似Windows文件管理器，RAM用户可以从根目录开始，一层一层地进入要访问的目录，此场景是最易用的场景。此场景需要新增以下权限：列出所有 Bucket 的权限。...
使用Azure AD进行用户SSO的示例
用户访问URL 是用户直接从其浏览器访问此应用程序的链接。用户（u2）从管理员用户处获取上述 用户访问URL 在浏览器中输入该URL，使用自己的账号登录。系统将自动SSO登录并重定向到您指定的 中继状态 页面。如果未指定 中继状态 或超出允许...
扮演RAM角色时的权限策略判定流程
当可信实体通过阿里云控制台、API或CLI扮演RAM角色时，需要执行权限策略的判定流程，根据判定结果决定是否允许扮演RAM角色（AssumeRole）。本文为您介绍扮演RAM角色时的权限策略判定流程。说明 扮演RAM角色时的权限策略判定流程，遵从阿里...
通过RAM限制用户的访问方式
RAM可以限制用户只能通过指定的访问方式访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A...
AliyunHgwFullAccess
AliyunHgwFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunHgwFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理混合云存储控制台的权限。策略详情 类型：系统策略 创建时间：2021-07-06 08:17:...
通过RAM限制用户的访问时间段
RAM可以限制用户只能在指定的时间段访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A购买了...
移动应用使用临时安全令牌访问阿里云
本文介绍移动应用如何使用RAM角色的临时安全令牌（STS Token）访问阿里云资源。背景信息 企业A开发了一款移动应用（App），并购买了对象存储（OSS）服务。App需要直连OSS上传或下载数据，但是App运行在用户自己的移动设备上，这些设备不受...
AliyunHgwReadOnlyAccess
AliyunHgwReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHgwReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读混合云存储控制台的权限。策略详情 类型：系统策略 创建时间：2021-07-06...
通过RAM限制用户的访问IP地址
RAM可以限制用户只能通过指定的IP地址访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A购买...
RAM用户常见问题
例如：RAM用户拥有只读访问云服务器ECS的权限 AliyunECSReadOnlyAccess，但如果同时也拥有如下权限策略，根据RAM的Deny优先原则，该RAM用户无法查看ECS资源。{"Statement":[{"Action":"ecs:*","Effect":"Deny","Resource":"*"}],"Version":...
通过RAM管控多运维人员的权限
当您的企业涉及多种运维需求时，通过RAM对不同的运维人员授予不同的权限，方便管理和控制。背景信息 某企业购买了大量的阿里云服务，并将应用系统部署在云上，因此涉及多种运维需求：不同的运维人员需要管理不同的阿里云服务。不同的运维...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许访问。本文为您介绍阿里云的权限策略判定流程。概述 阿里云支持多种类型的权限策略。一次完整的权限...
通过RAM对ECS进行权限管理
本文介绍了通过RAM对云服务器（ECS）进行权限管理，以满足RAM用户操作ECS的多种需求。背景信息 RAM提供的ECS系统权限策略如下：AliyunECSFullAccess：管理ECS的权限。AliyunECSReadOnlyAccess：只读访问ECS的权限。如果系统权限策略不能...
SAML角色SSO概览
浏览器重定向到该URL，以指定RAM角色登录到阿里云控制台。通过程序访问阿里云 企业员工Alice可以通过编写程序来访问阿里云，基本流程如下图所示。操作步骤：Alice使用程序向企业IdP发起登录请求。IdP生成一个SAML响应，其中包含关于登录...
CreateLoginProfile-为一个RAM用户启用Web控制台登录
调用CreateLoginProfile接口为一个RAM用户启用Web控制台登录。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
AliyunOSSReadOnlyAccess
AliyunOSSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunOSSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问对象存储服务（OSS）的权限。策略详情 类型：系统策略 创建时间：...
创建RAM用户
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
RAM角色概览
本文为您介绍RAM角色的定义、分类、应用场景、基本概念、使用流程和使用限制。...通过控制台扮演RAM角色 通过调用API扮演RAM角色 可信实体通过角色身份访问被授权的云资源。使用限制 关于RAM角色的使用限制，请参见 使用限制。
使用标签对ECS实例进行分组授权
本文介绍了如何使用标签对ECS实例进行分组并授权，以满足RAM用户只能查看和操作被授权资源的需求。背景信息 假设您的阿里云账号购买了10个ECS实例，其中5个想要授权给developer团队，另外5个授权给operator团队。企业希望每个团队只能查看...
AliyunHDFSReadOnlyAccess
AliyunHDFSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHDFSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问文件存储HDFS的权限。策略详情 类型：系统策略 创建时间：2019-04-...
AliyunHCSSGWReadOnlyAccess
AliyunHCSSGWReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHCSSGWReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云存储网关服务（HCS-SGW）的权限。策略详情 类型：系统策略 ...
扮演RAM角色
通过调用API扮演RAM角色 有权限的RAM用户可以使用其访问密钥（AccessKey）调用 AssumeRole-获取扮演角色的临时身份凭证 接口，以获取某个RAM角色的临时安全令牌（STS Token），从而使用STS Token访问阿里云。说明 如果您通过扮演角色获取的...
AliyunEBSReadOnlyAccess
AliyunEBSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunEBSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问块存储服务（EBS）的权限。策略详情 类型：系统策略 创建时间：2022-...
ChangePassword-修改RAM用户密码
操作 访问级别 资源类型 条件关键字 关联操作 ram:ChangePassword Write User acs:ram:*:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 OldPassword string 是 RAM 用户的控制台登录旧密码。12*NewPassword ...
AliyunDBFSReadOnlyAccess
AliyunDBFSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDBFSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问数据库文件存储（DBFS）的权限。策略详情 类型：系统策略 创建时间...
- 产品推荐
- 这些文档可能帮助您