• 关于

    权限的添加

    的搜索结果

回答

挂载点是文件系统实例在专有网络或经典网络内的一个访问目标地址,每个挂载点都对应一个域名,ECS和容器需要通过此域名访问文件存储HDFS中的数据。文件存储HDFS目前只支持专有网络类型挂载点。 前提条件 对文件系统添加挂载点前,您需要确保: 已在文件存储HDFS控制台创建文件系统,或所选区域内有创建完成的文件系统。 已添加权限组和权限规则,或所选区域内有创建完成的权限组和权限规则。 背景信息 文件系统和权限组创建完成后,您需要为文件系统添加挂载点,用于计算节点(ECS实例或容器服务)挂载文件系统。 操作步骤 登录文件存储HDFS控制台。 在文件存储HDFS页面,单击文件系统页签。 单击需要添加挂载点的文件系统,并选择挂载点。 单击添加挂载点。 说明 每个用户最多可以添加100个挂载点。如需提高该上限,请提交工单。 在添加挂载点页面,配置以下各项参数。 说明 请确保已创建VPC和交换机。 同一挂载点可以被多个计算节点(ECS实例或容器服务)同时挂载,共享访问。 在相同的文件系统上,如果需要创建多个挂载点,需要保证权限组、VPC网络和交换机中至少有一项和原有挂载点不同。 各参数说明如下: 参数 说明 区域 选择相应的区域。 文件系统ID 需添加挂载点的文件系统ID。 权限组 选择与挂载点绑定的权限组。 如果没有可选的权限组,请参考创建权限组文档创建权限组。 VPC网络ID 挂载点对应的虚拟网络ID。 如果还未创建VPC网络,请单击前往VPC控制台创建VPC网络。 VPC网络交换机ID 挂载点对应的虚拟交换机ID。如果还未创建VPC网络交换机,请单击前往VPC控制台创建VPC网络交换机。 网络类型 选择VPC。 描述 描述挂载点信息,长度不超过100个字符。 单击确定,完成挂载点的添加。

1934890530796658 2020-03-31 02:29:07 0 浏览量 回答数 0

回答

ReIot Studio中自己集成SDK开发安卓app怎么控制添加的设备 评论是不是能长积分?我现在连发求助贴的权限都没有~~~ ------------------------- ReIot Studio中自己集成SDK开发安卓app怎么控制添加的设备 评论是不是能长积分?我现在连发求助贴的权限都没有~~~ ------------------------- ReIot Studio中自己集成SDK开发安卓app怎么控制添加的设备 评论是不是能长积分?我现在连发求助贴的权限都没有~~~ ------------------------- ReIot Studio中自己集成SDK开发安卓app怎么控制添加的设备 评论是不是能长积分?我现在连发求助贴的权限都没有~~~ ------------------------- ReIot Studio中自己集成SDK开发安卓app怎么控制添加的设备 评论是不是能长积分?我现在连发求助贴的权限都没有~~~ ------------------------- ReIot Studio中自己集成SDK开发安卓app怎么控制添加的设备 评论是不是能长积分?我现在连发求助贴的权限都没有~~~ ------------------------- ReIot Studio中自己集成SDK开发安卓app怎么控制添加的设备 评论是不是能长积分?我现在连发求助贴的权限都没有~~~ ------------------------- ReIot Studio中自己集成SDK开发安卓app怎么控制添加的设备 评论是不是能长积分?我现在连发求助贴的权限都没有~~~ ------------------------- 回 8楼li4671的帖子 评论是不是能长积分?我现在连发求助贴的权限都没有~~~

li4671 2019-12-02 00:57:33 0 浏览量 回答数 0

回答

本文介绍如何在NAS控制台上管理挂载点,包括创建挂载点、查看挂载点列表、删除挂载点、修改挂载点权限组、禁用和激活挂载点等。 添加挂载点 在文件存储NAS中,需要通过挂载点将文件系统挂载至云服务器ECS,添加挂载点的操作如下所示。 说明 通用型NAS支持专有网络类型和经典网络类型两种挂载点,每个文件系统可添加两个挂载点。 极速型NAS只支持专有网络类型的挂载点,每个文件系统只可添加一个挂载点。 登录NAS控制台。 选择文件系统 > 文件系统列表。 找到目标文件系统,单击更多 > 添加挂载点。 在添加挂载点页面,配置如下参数。 添加挂载点 挂载点类型:包括专有网络和经典网络。 如果您要添加专有网络类型的挂载点,请配置以下参数。 参数 说明 VPC网络 选择已创建的VPC网络。如果还未创建 ,请前往VPC控制台创建。 说明 必须与云服务器ECS选择一样的VPC网络和交换机。如果是不同的VPC,则需要先通过云企业网打通网络,才能挂载文件系统,详情请参见跨VPC挂载文件系统。 交换机 选择VPC网络下创建的交换机。 权限组 根据需求选择权限组。 初始情况下,每个账号都会自动生成一个VPC默认权限组,允许同一VPC环境下的任何IP地址通过该挂载点访问文件系统。如果您要创建权限组,请参见创建权限组和规则。 如果您要添加经典网络类型的挂载点,请配置以下参数。 参数 说明 权限组 根据需求选择权限组。 说明 目前不支持境外地域添加经典网络挂载点。 目前经典网络类型挂载点仅支持ECS实例挂载。 配置完成后,单击确定。 查看挂载点列表 在文件系统列表页面,找到目标文件系统,单击管理,进入文件系统详情页面。在挂载点区域,查看挂载点列表。查看挂载点列表 查看已挂载的客户端列表 单击已挂载客户端,查看已挂载该挂载点的客户端列表,列表中显示客户端的IP地址。 说明 客户端列表中显示近一分钟内正在使用NAS的客户端,部分已挂载而没有使用的客户端可能不在此列表中显示。 禁用和激活挂载点 您可以通过禁止和激活功能,控制客户端对挂载点的访问。 单击禁用,暂时阻止任何客户端对该挂载点的访问。 单击启用,重新允许客户端对挂载点的访问。 删除挂载点 单击删除,删除挂载点。 警告 删除挂载点后,无法恢复,请谨慎操作。 修改挂载点的权限组 单击修改权限组修改权限组,可修改挂载点的权限组。关于权限组的详细信息,请参见管理权限组。

1934890530796658 2020-03-31 03:24:35 0 浏览量 回答数 0

阿里云试用中心,为您提供0门槛上云实践机会!

0元试用32+款产品,最高免费12个月!拨打95187-1,咨询专业上云建议!

问题

如何添加挂载点

云栖大讲堂 2019-12-01 22:10:11 1310 浏览量 回答数 0

回答

登录 RAM 控制台。 在左侧菜单栏中选择权限管理 > 权限策略管理。 在权限策略管理页面,单击左侧的新建权限策略。 在新建自定义权限策略页面,填写策略名称和备注,配置模式选择脚本配置,输入策略内容后,单击确定。 策略内容:只读权限 { "Statement": [ { "Effect": "Allow", "Action": "emasha:View*", "Resource": "*" } ], "Version": "1" } 策略内容:管理权限 { "Statement": [ { "Effect": "Allow", "Action": "emasha:", "Resource": "" } ], "Version": "1" } 在左侧菜单栏中选择人员管理 > 用户,跳转至用户页面。在页面左侧用户登录名称输入框中输入需要添加权限的用户名称,单击搜索图标搜索到用户后,在页面右侧的操作列单击添加权限。 在添加权限弹出窗口中,在选择权限列表中选择自定义权限策略,并且在权限策略输入框中输入刚才添加的权限策略名称,单击搜索图标。从左侧权限策略名称列表选中搜索到的权限策略后,显示在右侧的已选择列表中,单击确定成功添加权限策略。

保持可爱mmm 2020-03-28 20:33:52 0 浏览量 回答数 0

回答

使用企业 A 的阿里云账号(主账号)创建 RAM 角色并为该角色授权,并将该角色赋予企业 B,即可实现使用企业 B 的主账号或其 RAM 用户(子账号)访问企业 A 的阿里云资源的目的。 背景信息 假设企业 A 购买了多种云资源来开展业务,并需要授权企业 B 代为开展部分业务,则可以利用 RAM 角色来实现此目的。RAM 角色是一种虚拟用户,没有确定的身份认证密钥,需要被一个受信的实体用户扮演才能正常使用。为了满足企业 A 的需求,可以按照以下流程操作: 企业 A 创建 RAM 角色 企业 A 为该 RAM 角色添加权限 企业 B 创建 RAM 用户 企业 B 为 RAM 用户添加 AliyunSTSAssumeRoleAccess 权限 企业 B 的 RAM 用户通过控制台或 API 访问企业 A 的资源 可以为 RAM 角色添加的 Web+ 系统权限策略包括: WebPlusFullAccess:Web+的完整权限。 WebPlusReadOnlyAccess:Web+的只读权限。 步骤一:企业 A 创建 RAM 角色 首先需要使用企业 A 的阿里云账号(主账号)登录 RAM 控制台并创建 RAM 角色。 登录 RAM 控制台,在左侧导航栏中单击 RAM 角色管理,并在 RAM 角色管理页面上单击新建 RAM 角色。 在新建 RAM 角色面板中执行以下操作并单击完成。 在选择可信实体类型区域中选择阿里云账号,并单击下一步。 在角色名称文本框内输入 RAM 角色名称。 说明 RAM 角色名称中允许使用英文字母、数字和“-”,长度不超过 64 个字符。 在选择云账号区域中选择其他云账号,并在文本框内输入企业 B 的云账号。 步骤二:企业 A 为该 RAM 角色添加权限 新创建的角色没有任何权限,因此企业 A 必须为该角色添加权限。 在 RAM 控制台左侧导航栏中单击 RAM 角色管理。 在 RAM 角色管理页面上单击目标角色操作列中的添加权限。 在添加权限面板的选择权限区域中,通过关键字搜索需要添加的权限策略,并单击权限策略将其添加至右侧的已选择列表中,然后单击确定。 说明 可添加的权限参见背景信息部分。 在添加权限的授权结果页面上,查看授权信息摘要,并单击完成。 步骤三:企业 B 创建 RAM 用户 接下来要使用企业 B 的阿里云账号(主账号)登录 RAM 控制台并创建 RAM 用户。 登录 RAM 控制台,在左侧导航栏中选择人员管理 > 用户,并在用户页面上单击新建用户。 在新建用户页面的用户账号信息区域中,输入登录名称和显示名称。 说明 登录名称中允许使用英文字母、数字、“.”、“_”和“-”,长度不超过 128 个字符。显示名称不可超过 24 个字符或汉字。 (可选)如需一次创建多个用户,则单击添加用户,并重复上一步。 在访问方式区域,选中控制台密码登录或编程访问,并单击确定。 说明 为提高安全性,请仅选中一种访问方式。 如果选中控制台密码登录,则完成进一步设置,包括自动生成默认密码或自定义登录密码、登录时是否要求重置密码,以及是否开启 MFA(多因素认证)。 如果选中编程访问,则 RAM 会自动为 RAM 用户创建 AccessKey(API 访问密钥)。 注意 出于安全考虑,RAM 控制台只在创建 AccessKey 时提供一次查看或下载 AccessKeySecret 的机会,因此请务必将 AccessKeySecret 记录到安全的地方。 在手机验证对话框中单击获取验证码,并输入收到的手机验证码,然后单击确定。 创建的 RAM 用户显示在用户页面上。 步骤四:企业 B 为 RAM 用户添加权限 企业 B 必须为其主账号下的 RAM 用户添加 AliyunSTSAssumeRoleAccess 权限,RAM 用户才能扮演企业 A 创建的 RAM 角色。 在 RAM 控制台左侧导航栏中选择人员管理 > 用户。 在用户页面上找到需要授权的用户,单击操作列中的添加权限。 在添加权限面板的选择权限区域中,通过关键字搜索 AliyunSTSAssumeRoleAccess 权限策略 ,并单击该权限策略将其添加至右侧的已选择列表中,然后单击确定。 在添加权限的授权结果页面上,查看授权信息摘要,并单击完成。 后续步骤 完成上述操作后,企业 B 的 RAM 用户即可按照以下步骤登录控制台访问企业 A 的云资源或调用 API。 登录控制台访问企业 A 的云资源 在浏览器中打开 RAM 用户登录入口 https://signin.aliyun.com/login.htm。 在 RAM 用户登录页面上,输入 RAM 用户登录名称,单击下一步,并输入 RAM 用户密码,然后单击登录。 说明 RAM 用户登录名称的格式为 <子用户名称>@<默认域名>,或<子用户名称>@<企业别名>,例如 username@company-alias.onaliyun.com 或 username@company-alias。 在子用户用户中心页面上,将鼠标指针移到右上角头像,并在浮层中单击切换身份。 在阿里云-角色切换页面,输入企业 A 的企业别名或默认域名,以及角色名,然后单击切换。 对企业 A 的阿里云资源执行操作。 使用企业 B 的 RAM 用户通过 API 访问企业 A 的云资源 要使用企业 B 的 RAM 用户通过 API 访问企业 A 的云资源,必须在代码中提供 RAM 用户的 AccessKeyId、AccessKeySecret 和 SecurityToken(临时安全令牌)。使用 STS 获取临时安全令牌的方法参见STS 使用入门。

1934890530796658 2020-03-23 15:29:29 0 浏览量 回答数 0

问题

phpmyadmin给数据库添加用户权限总是添加失败,大神给个意见

1163521061882226 2019-12-01 19:40:28 940 浏览量 回答数 1

回答

权限组介绍 在文件存储 NAS 中,权限组是一个白名单机制,通过向权限组添加规则,来允许指定的 IP 或网段访问文件系统,并可以给不同的IP或网段授予不同级别的访问权限。 初始情况下,每个账号都会自动生成一个 VPC 默认权限组,该默认权限组允许 VPC 内的任何 IP 以最高权限(读写且不限制 root 用户)访问挂载点。 经典网络类型挂载点不提供默认权限组,且经典网络类型权限组规则授权地址只能是单个 IP 而不能是网段。 注意: 为了最大限度保障您的数据安全,强烈建议您谨慎添加权限组规则,仅为必要的地址授权。 创建权限组 如下图,在控制台上,单击右侧导航栏的 权限组 标签,然后单击右上角的 新建权限组,填入权限组名称即可创建一个新的权限组。 注意:一个阿里云账号最多可以创建 10 个权限组。 添加权限组规则 在权限组列表上单击 管理规则 进入权限组规则列表,您可以在这里添加或管理规则。 一条权限组规则包含四个属性,分别是: 属性 取值 含义 授权地址 单个 IP 地址或网段(经典网络类型只支持单个 IP) 本条规则的授权对象。 读写权限 只读、读写 允许授权对象对文件系统进行只读操作或读写操作。 用户权限 不限制 root 用户、限制 root 用户、限制所有用户 是否限制授权对象的 Linux 系统用户对文件系统的权限:在判断文件或目录访问权限时,限制 root 用户将把 root 用户视为 nobody 处理,限制所有用户将把包括 root 在内的所有用户都视为 nobody。 优先级 1-100,1 为最高优先级 当同一个授权对象匹配到多条规则时,高优先级规则将覆盖低优先级规则。

qq78315851 2019-12-01 23:58:49 0 浏览量 回答数 0

问题

如何使用权限组进行访问控制

云栖大讲堂 2019-12-01 22:10:24 1226 浏览量 回答数 0

问题

如何在子账号中添加控制台的大数据(数加)的控制台访问权限,并没有在访问控制权限中找到

祁同伟 2019-12-01 20:27:08 1337 浏览量 回答数 3

问题

阿里云ECS服务器WindowsServer2008搭建FTP无法访问的问题

大熊猫ol 2019-12-01 20:23:55 1298 浏览量 回答数 1

回答

在用户开通容器服务时,需要授予名称为 AliyunCSDefaultRole、AliyunCSServerlessKubernetesRole、AliyunCSClusterRole、AliyunCSManagedKubernetesRole 和 KubernetesAuditRole 的系统默认角色给服务账号,当且仅当该角色被正确授予后,容器服务才能正常地调用相关服务(ECS,OSS、NAS、SLB 等),创建集群以及保存日志等。本文介绍如何给服务账号进行授权及授权角色包含的权限。 使用说明 如果您是在2018年1月15日之前使用过容器服务的用户,系统将默认完成角色授权,详细的授权权限内容请参见AliyunCSDefaultRole 角色的权限内容。如果您之前是通过子账号使用,您需要对子账号进行策略升级,参见自定义 RAM 授权策略。 2018年1月15日全面接入跨服务授权后,新用户使用主账号只有进行了跨服务授权才能使用容器服务产品。如果新用户需要授权子账号使用容器服务,需要自行前往RAM控制台进行授权,详细操作参见使用子账号。 操作步骤 在容器服务 ACK产品页面,单击管理控制台进入容器服务管理控制台。 单击前往RAM进行授权进入云资源访问授权页面,然后单击同意授权。 授权 说明 如果您创建的是托管版集群,还需同意授权 KubernetesAuditRole 角色访问云产品中的资源。 如果您需修改容器服务已经设置好默认的角色权限,请在 RAM 控制台角色管理中设置。需注意错误的配置可能导致容器服务无法获取到必要的权限。 完成以上授权后,刷新容器服务控制台,然后您就可以进行正常操作。 如果您想查看 AliyunCSDefaultRole、AliyunCSServerlessKubernetesRole、AliyunCSClusterRole、AliyunCSManagedKubernetesRole 和 KubernetesAuditRole 角色的详细策略信息,可以登录RAM 的控制台进行查看。 AliyunCSDefaultRole 角色的权限内容 关于各个角色权限的详细信息,请参考各个产品的 API 文档。 ECS 相关权限 权限名称(Action) 权限说明 ecs:RunInstances 启动 ECS 实例。 ecs:RenewInstance ECS 实例续费。 ecs:Create* 创建 ECS 相关资源,如实例、磁盘等。 ecs:AllocatePublicIpAddress 分配公网 IP 地址。 ecs:AllocateEipAddress 分配 EIP 地址。 ecs:Delete* 删除机器实例。 ecs:StartInstance 启动 ECS 相关资源。 ecs:StopInstance 停止机器实例。 ecs:RebootInstance 重启机器实例 ecs:Describe* 查询 ECS 相关资源 ecs:AuthorizeSecurityGroup 设置安全组入规则 ecs:RevokeSecurityGroup 撤销安全组规则 ecs:AuthorizeSecurityGroupEgress 设置安全组出规则 ecs:AttachDisk 添加磁盘 ecs:DetachDisk 清理磁盘 ecs:AddTags 添加标签 ecs:ReplaceSystemDisk 更换 ECS 实例的系统盘 ecs:ModifyInstanceAttribute 修改实例属性 ecs:JoinSecurityGroup 将实例加入到指定的安全组 ecs:LeaveSecurityGroup 将实例移出指定的安全组 ecs:UnassociateEipAddress 解绑弹性公网 IP ecs:ReleaseEipAddress 释放弹性公网 IP VPC 相关权限 权限名称(Action) 权限说明 vpc:Describe* 查询 VPC 相关资源的信息 vpc:DescribeVpcs 查询 VPC 信息 vpc:AllocateEipAddress 分配 EIP 地址 vpc:AssociateEipAddress 关联 EIP 地址 vpc:UnassociateEipAddress 不关联 EIP 地址 vpc:ReleaseEipAddress 释放弹性公网 IP vpc:CreateRouteEntry 创建路由接口 vpc:DeleteRouteEntry 删除路由接口 SLB 相关权限 权限名称(Action) 权限说明 slb:Describe* 查询负载均衡相关信息。 slb:CreateLoadBalancer 创建负载均衡实例 slb:DeleteLoadBalancer 删除负载均衡实例 slb:RemoveBackendServers 解绑负载均衡实例 slb:StartLoadBalancerListener 启动指定的监听服务 slb:StopLoadBalancerListener 停止指定的监听服务。 slb:CreateLoadBalancerTCPListener 为负载均衡实例创建基于 TCP 协议的监听规则 slb:AddBackendServers 添加后端服务器 AliyunCSClusterRole 角色的权限内容 默认角色 AliyunCSClusterRole 包含的主要权限信息如下: OSS 相关权限 权限名称(Action) 权限说明 oss:PutObject 上传文件或文件夹对象 oss:GetObject 获取文件或文件夹对象 oss:ListObjects 查询文件列表信息 NAS 相关权限 权限名称(Action) 权限说明 nas:Describe* 返回 NAS 相关信息 nas:CreateAccessRule 创建权限规则 SLB 相关权限 权限名称(Action) 权限说明 slb:Describe* 查询负载均衡相关信息。 slb:CreateLoadBalancer 创建负载均衡实例 slb:DeleteLoadBalancer 删除负载均衡实例 slb:RemoveBackendServers 解绑负载均衡实例 slb:StartLoadBalancerListener 启动指定的监听服务 slb:StopLoadBalancerListener 停止指定的监听服务。 slb:CreateLoadBalancerTCPListener 为负载均衡实例创建基于 TCP 协议的监听规则 slb:AddBackendServers 添加后端服务器 slb:DeleteLoadBalancerListener 删除负载均衡实例监听规则 slb:CreateVServerGroup 创建虚拟服务器组,并添加后端服务器 slb:ModifyVServerGroupBackendServers 改变虚拟服务器组中的后端服务器 slb:CreateLoadBalancerHTTPListener 为负载均衡实例创建基于 HTTP 协议的监听。 slb:SetBackendServers 配置后端服务器,为负载均衡实例后端的一组服务器(ECS 实例)配置权重值 slb:AddTags 为 SLB 实例添加标签 AliyunCSManagedKubernetesRole 角色的权限内容 ECS 相关权限 权限名称(Action) 权限说明 ecs:Describe* 查询 ECS 相关资源。 ecs:CreateRouteEntry 创建路由接口。 ecs:DeleteRouteEntry 删除路由接口。 ecs:CreateNetworkInterface 创建一个弹性网卡(ENI)。 ecs:DeleteNetworkInterface 删除一个弹性网卡(ENI)。 ecs:CreateNetworkInterfacePermission 创建弹性网卡(ENI)权限。 ecs:DeleteNetworkInterfacePermission 删除弹性网卡(ENI)权限。 SLB 相关权限 权限名称(Action) 权限说明 slb:Describe* 查询负载均衡相关资源。 slb:CreateLoadBalancer 创建负载均衡实例。 slb:DeleteLoadBalancer 删除负载均衡实例。 slb:ModifyLoadBalancerInternetSpec 修改公网负载均衡实例的计费方式。 slb:RemoveBackendServers 移除后端服务器。 slb:AddBackendServers 添加后端服务器。 slb:RemoveTags 解绑指定负载均衡实例下的标签。 slb:AddTags 为指定的负载均衡实例添加标签。 slb:StopLoadBalancerListener 停止监听。 slb:StartLoadBalancerListener 启动监听。 slb:SetLoadBalancerHTTPListenerAttribute 修改 HTTP 监听的配置。 slb:SetLoadBalancerHTTPSListenerAttribute 修改 HTTPS 监听的配置。 slb:SetLoadBalancerTCPListenerAttribute 修改 TCP 监听的配置。 slb:SetLoadBalancerUDPListenerAttribute 修改 UDP 协议监听的配置。 slb:CreateLoadBalancerHTTPSListener 为负载均衡实例创建基于 HTTPS 协议的监听。 slb:CreateLoadBalancerHTTPListener 为负载均衡实例创建基于 HTTP 协议的监听。 slb:CreateLoadBalancerTCPListener 为负载均衡实例创建基于 TCP 协议的监听规则。 slb:CreateLoadBalancerUDPListener 创建 UDP 监听。 slb:DeleteLoadBalancerListener 删除负载均衡实例监听规则。 slb:CreateVServerGroup 向指定的后端服务器组中添加后端服务器。 slb:DescribeVServerGroups 查询服务器组列表。 slb:DeleteVServerGroup 删除服务器组。 slb:SetVServerGroupAttribute 修改虚拟服务器组的配置。 slb:DescribeVServerGroupAttribute 查询服务器组的详细信息。 slb:ModifyVServerGroupBackendServers 替换服务器组中的后端服务器。 slb:AddVServerGroupBackendServers 向指定的后端服务器组中添加后端服务器。 slb:ModifyLoadBalancerInstanceSpec 修改负载均衡的实例规格。 slb:ModifyLoadBalancerInternetSpec 修改公网负载均衡实例的计费方式。 slb:RemoveVServerGroupBackendServers 从指定的后端服务器组中移除后端服务器。 VPC 相关权限 权限名称(Action) 权限说明 Describe* 查询 VPC 相关资源的信息。 DeleteRouteEntry 删除自定义路由条目。 CreateRouteEntry 创建自定义路由条目。 ACR 相关权限 权限名称(Action) 权限说明 Get* 查询容器镜像服务相关资源。 List* 查看容器镜像仓库列表。 PullRepository 拉取镜像。 AliyunCSServerlessKubernetesRole 角色的权限内容 VPC 相关权限 权限名称(Action) 权限说明 DescribeVSwitches 查询已创建的交换机。 DescribeVpcs 查询已创建的 VPC。 AssociateEipAddress 将弹性公网 IP(EIP)绑定到同地域的云产品实例上。 DescribeEipAddresses 查询指定地域已创建的 EIP。 AllocateEipAddress 申请弹性公网 IP(EIP)。 ReleaseEipAddress 释放指定的弹性公网 IP(EIP)。 ECS 相关权限 权限名称(Action) 权限说明 DescribeSecurityGroups 查询您创建的安全组的基本信息。 CreateNetworkInterface 创建一个弹性网卡(ENI)。 CreateNetworkInterfacePermission 创建弹性网卡(ENI)权限。 DescribeNetworkInterfaces 查看弹性网卡(ENI)列表。 AttachNetworkInterface 附加一个弹性网卡(ENI)到一台专有网络 VPC 类型 ECS 实例上。 DetachNetworkInterface 从一台 ECS 实例上分离一个弹性网卡(ENI)。 DeleteNetworkInterface 删除一个弹性网卡(ENI)。 DeleteNetworkInterfacePermission 删除弹性网卡(ENI)权限。 SLB 相关权限 权限名称(Action) 权限说明 slb:Describe* 查询负载均衡 SLB 相关资源。 slb:CreateLoadBalancer 创建负载均衡实例。 slb:DeleteLoadBalancer 删除后付费的负载均衡实例。 slb:RemoveBackendServers 移除后端服务器。 slb:StartLoadBalancerListener 启动监听。 slb:StopLoadBalancerListener 停止监听。 slb:DeleteLoadBalancerListener 删除负载均衡实例监听规则。 slb:CreateLoadBalancerTCPListener 为负载均衡实例创建基于 TCP 协议的监听规则。 slb:AddBackendServers* 添加后端服务器。 slb:UploadServerCertificate 上传服务器证书。 slb:CreateLoadBalancerHTTPListener 为负载均衡实例创建基于 HTTP 协议的监听。 slb:CreateLoadBalancerHTTPSListener 为负载均衡实例创建基于 HTTPS 协议的监听。 slb:CreateLoadBalancerUDPListener 创建 UDP 监听。 slb:ModifyLoadBalancerInternetSpec 修改公网负载均衡实例的计费方式。 slb:CreateRules 为指定的 HTTP 或 HTTPS 监听添加转发规则。 slb:DeleteRules 删除转发规则。 slb:SetRule 修改目标虚拟服务器组的转发规则。 slb:CreateVServerGroup 向指定的后端服务器组中添加后端服务器。 slb:SetVServerGroupAttribute 修改虚拟服务器组的配置。 slb:AddVServerGroupBackendServers 向指定的后端服务器组中添加后端服务器。 slb:RemoveVServerGroupBackendServers 从指定的后端服务器组中移除后端服务器。 slb:ModifyVServerGroupBackendServers 替换服务器组中的后端服务器。 slb:DeleteVServerGroup 删除服务器组。 slb:SetLoadBalancerTCPListenerAttribute 修改 TCP 监听的配置。 slb:SetLoadBalancerHTTPListenerAttribute 修改 HTTP 监听的配置。 slb:SetLoadBalancerHTTPSListenerAttribute 修改 HTTPS 监听的配置。 slb:AddTags 为指定的负载均衡实例添加标签。 PVTZ (云解析) 相关权限 权限名称(Action) 权限说明 AddZone 创建 private zone。 DeleteZone 删除 private zone。 DescribeZones 查询用户的 zone 列表。 DescribeZoneInfo 获取指定 zone 的详细信息。 BindZoneVpc 绑定或者解绑 zone 与 VPC 列表两者之间的关系。 AddZoneRecord 添加 prviate zone 的解析记录。 DeleteZoneRecord 删除解析记录。 DeleteZoneRecordsByRR 删除解析记录列表。 DescribeZoneRecordsByRR 查询解析记录列表 DescribeZoneRecords 查询解析记录列表。 ACR 相关权限 权限名称(Action) 权限说明 Get* 查询容器镜像服务相关资源。 List* 查看容器镜像仓库列表。 PullRepository 拉取镜像。 ECI 相关权限 权限名称(Action) 权限说明 CreateContainerGroup 创建一个容器组。 DeleteContainerGroup 删除一个容器组。 DescribeContainerGroups 批量获取容器组信息。 DescribeContainerLog 获取容器组日志信息。 UpdateContainerGroup 更新实例。 UpdateContainerGroupByTemplate 通过模板更新 ECI 实例。 CreateContainerGroupFromTemplate 通过模板创建 ECI 实例。 RestartContainerGroup 重启 ECI 实例。 ExportContainerGroupTemplate 导出用户创建 ECI 的模板。 DescribeContainerGroupMetric 查询一个 ECI 的监控信息。 DescribeMultiContainerGroupMetric 同时查询多个容器组的监控信息。 ExecContainerCommand 在容器内部执行命令。 CreateImageCache 制作镜像缓存。 DescribeImageCaches 查询镜像缓存信息。 DeleteImageCache 删除镜像缓存。 KubernetesAuditRole 角色的权限内容 权限名称(Action) 权限说明 log:CreateProject 创建一个 Project。 log:GetProject 根据 Project 名称查询 Project。 log:DeleteProject 删除一个指定的 Project。 log:CreateLogStore 在 Project 下创建 Logstore。 log:GetLogStore 查看 Logstore 属性。 log:UpdateLogStore 更新 Logstore 的属性。 log:DeleteLogStore 删除 Logstore。 log:CreateConfig 创建日志采集配置。 log:UpdateConfig 更新配置内容。 log:GetConfig 获取采集配置的详细信息。 log:DeleteConfig 删除指定的日志采集配置。 log:CreateMachineGroup 根据需求创建一组机器,用以日志收集下发配置。 log:UpdateMachineGroup 更新机器组信息。 log:GetMachineGroup 查看具体的 MachineGroup 信息。 log:DeleteMachineGroup 删除机器组。 log:ApplyConfigToGroup 将配置应用到机器组。 log:GetAppliedMachineGroups 获得机器组上已经被应用的机器列表。 log:GetAppliedConfigs 获得机器组上已经被应用的配置名称。 log:RemoveConfigFromMachineGroup 从机器组中删除配置。 log:CreateIndex 为指定 Logstore 创建索引。 log:GetIndex 查询指定 Logstore 的索引。 log:UpdateIndex 更新指定 Logstore 的索引。 log:DeleteIndex 删除指定 Logstore 的索引。 log:CreateSavedSearch 创建快速查询。 log:GetSavedSearch 查看指定快速查询。 log:UpdateSavedSearch 更新快速查询。 log:DeleteSavedSearch 删除快速查询。 log:CreateDashboard 创建仪表盘。 log:GetDashboard 查看指定仪表盘。 log:UpdateDashboard 更新仪表盘。 log:DeleteDashboard 删除仪表盘。 log:CreateJob 创建任务。例如创建告警、订阅。 log:GetJob 查询任务。 log:DeleteJob 删除任务。 log:UpdateJob 更新任务。 log:PostLogStoreLogs 向指定的 Logstore 写入日志数据。

1934890530796658 2020-03-26 11:42:24 0 浏览量 回答数 0

问题

请问如何管理之前在MaxCompute中添加的云账号权限?

123ya 2019-12-01 20:11:31 1195 浏览量 回答数 1

问题

javascript通过只有putObject权限的STS token采用分片上传到OSS,如果想要获取上传进度,需要添加什么权限到policy去获取STS token

少时诵诗书 2019-12-01 20:28:15 2747 浏览量 回答数 1

回答

本章节介绍如何快速创建文件系统、创建权限组、创建权限组规则、添加挂载点及挂载文件系统等操作,旨在引导您快速使用文件存储HDFS的基础功能。 文件存储HDFS允许您就像在Hadoop分布式文件系统 (HDFS)中管理和访问数据。您无需对现有大数据分析应用做任何修改,即可使用具备无限容量及性能扩展、单一命名空间、多共享、高可靠和高可用等特性的分布式文件系统。相比自建HDFS存储,使用文件存储HDFS服务可以大量节约维护成本,降低数据安全风险。 您可以进行以下相关操作: 创建文件存储HDFS文件系统实例和挂载点。 为文件存储HDFS文件系统实例创建权限组,并创建权限组规则,从而允许特定IP或网段访问文件系统,或为不同IP或网段授予不同级别的访问权限。 在文件存储HDFS控制台对文件系统、挂载点、权限组进行基础和高级操作。 在ECS及容器服务等计算资源内,通过标准的Hadoopfs协议接口访问文件存储HDFS中的数据。 文件存储HDFS的使用流程如下图所示: 创建文件系统:创建文件存储HDFS文件系统实例,配置相关参数。 创建权限组:创建权限组,配置相关参数。 创建权限组规则:创建权限组规则,配置访问类型、授权地址、优先级等。 添加挂载点:为文件存储HDFS添加挂载点,供ECS等计算资源挂载文件系统使用。 挂载文件系统:通过添加的挂载点挂载文件存储HDFS文件系统 。

1934890530796658 2020-03-31 02:27:47 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档文件系统挂载点列表进入任一文件系统实例详情页面后,页面的下半部分会显示该文件系统实例的挂载点列表,您可以在这里管理挂载点,包括 添加、删除、修改权限组、禁用和激活等。 添加挂载点单击 添加挂载点 ,选择挂载点类型(专有网络 / 经典网络),专有网络类型还需选择挂载点所属的 VPC 和虚拟交换机,最后选择该挂载点绑定的权限组,单击确定即可为文件系统创建一个挂载点。 注意: 经典网络挂载点暂时只支持同一账号下的 ECS 实例访问。 在您第一次创建经典网络挂载点时,会要求您通过 RAM 授权 NAS 访问您的 ECS 实例查询接口,请按照指引完成授权操作后重新尝试创建经典网络挂载点(为什么需要RAM授权)。 同一挂载点可以被多个计算节点(ECS 实例、E-HPC 或容器服务)同时挂载,共享访问。 一个文件系统实例可以添加最多 2 个挂载点。 禁用和激活挂载点您可以通过单击 禁用 来暂时阻止任何客户端对该挂载点的访问,或者单击 激活 来重新允许客户端对挂载点的访问。 删除挂载点您可以通过 删除 来删除一个挂载点,挂载点删除后无法恢复。 注意:在删除一个 VPC 前,您必须删除 VPC 内的所有挂载点。 挂载点和权限组任何挂载点都必须绑定一个权限组,权限组通过指定源IP白名单的方式来限制 ECS 实例对挂载点的访问。您可以随时修改挂载点的权限组。 注意:修改权限组生效最多会有 1 分钟延迟。

2019-12-01 23:10:25 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档文件系统挂载点列表进入任一文件系统实例详情页面后,页面的下半部分会显示该文件系统实例的挂载点列表,您可以在这里管理挂载点,包括 添加、删除、修改权限组、禁用和激活等。 添加挂载点单击 添加挂载点 ,选择挂载点类型(专有网络 / 经典网络),专有网络类型还需选择挂载点所属的 VPC 和虚拟交换机,最后选择该挂载点绑定的权限组,单击确定即可为文件系统创建一个挂载点。 注意: 经典网络挂载点暂时只支持同一账号下的 ECS 实例访问。 在您第一次创建经典网络挂载点时,会要求您通过 RAM 授权 NAS 访问您的 ECS 实例查询接口,请按照指引完成授权操作后重新尝试创建经典网络挂载点(为什么需要RAM授权)。 同一挂载点可以被多个计算节点(ECS 实例、E-HPC 或容器服务)同时挂载,共享访问。 一个文件系统实例可以添加最多 2 个挂载点。 禁用和激活挂载点您可以通过单击 禁用 来暂时阻止任何客户端对该挂载点的访问,或者单击 激活 来重新允许客户端对挂载点的访问。 删除挂载点您可以通过 删除 来删除一个挂载点,挂载点删除后无法恢复。 注意:在删除一个 VPC 前,您必须删除 VPC 内的所有挂载点。 挂载点和权限组任何挂载点都必须绑定一个权限组,权限组通过指定源IP白名单的方式来限制 ECS 实例对挂载点的访问。您可以随时修改挂载点的权限组。 注意:修改权限组生效最多会有 1 分钟延迟。

2019-12-01 23:10:26 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档文件系统挂载点列表进入任一文件系统实例详情页面后,页面的下半部分会显示该文件系统实例的挂载点列表,您可以在这里管理挂载点,包括 添加、删除、修改权限组、禁用和激活等。 添加挂载点单击 添加挂载点 ,选择挂载点类型(专有网络 / 经典网络),专有网络类型还需选择挂载点所属的 VPC 和虚拟交换机,最后选择该挂载点绑定的权限组,单击确定即可为文件系统创建一个挂载点。 注意: 经典网络挂载点暂时只支持同一账号下的 ECS 实例访问。 在您第一次创建经典网络挂载点时,会要求您通过 RAM 授权 NAS 访问您的 ECS 实例查询接口,请按照指引完成授权操作后重新尝试创建经典网络挂载点(为什么需要RAM授权)。 同一挂载点可以被多个计算节点(ECS 实例、E-HPC 或容器服务)同时挂载,共享访问。 一个文件系统实例可以添加最多 2 个挂载点。 禁用和激活挂载点您可以通过单击 禁用 来暂时阻止任何客户端对该挂载点的访问,或者单击 激活 来重新允许客户端对挂载点的访问。 删除挂载点您可以通过 删除 来删除一个挂载点,挂载点删除后无法恢复。 注意:在删除一个 VPC 前,您必须删除 VPC 内的所有挂载点。 挂载点和权限组任何挂载点都必须绑定一个权限组,权限组通过指定源IP白名单的方式来限制 ECS 实例对挂载点的访问。您可以随时修改挂载点的权限组。 注意:修改权限组生效最多会有 1 分钟延迟。

2019-12-01 23:10:26 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档文件系统挂载点列表进入任一文件系统实例详情页面后,页面的下半部分会显示该文件系统实例的挂载点列表,您可以在这里管理挂载点,包括 添加、删除、修改权限组、禁用和激活等。 添加挂载点单击 添加挂载点 ,选择挂载点类型(专有网络 / 经典网络),专有网络类型还需选择挂载点所属的 VPC 和虚拟交换机,最后选择该挂载点绑定的权限组,单击确定即可为文件系统创建一个挂载点。 注意: 经典网络挂载点暂时只支持同一账号下的 ECS 实例访问。 在您第一次创建经典网络挂载点时,会要求您通过 RAM 授权 NAS 访问您的 ECS 实例查询接口,请按照指引完成授权操作后重新尝试创建经典网络挂载点(为什么需要RAM授权)。 同一挂载点可以被多个计算节点(ECS 实例、E-HPC 或容器服务)同时挂载,共享访问。 一个文件系统实例可以添加最多 2 个挂载点。 禁用和激活挂载点您可以通过单击 禁用 来暂时阻止任何客户端对该挂载点的访问,或者单击 激活 来重新允许客户端对挂载点的访问。 删除挂载点您可以通过 删除 来删除一个挂载点,挂载点删除后无法恢复。 注意:在删除一个 VPC 前,您必须删除 VPC 内的所有挂载点。 挂载点和权限组任何挂载点都必须绑定一个权限组,权限组通过指定源IP白名单的方式来限制 ECS 实例对挂载点的访问。您可以随时修改挂载点的权限组。 注意:修改权限组生效最多会有 1 分钟延迟。

2019-12-01 23:10:27 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档文件系统挂载点列表进入任一文件系统实例详情页面后,页面的下半部分会显示该文件系统实例的挂载点列表,您可以在这里管理挂载点,包括 添加、删除、修改权限组、禁用和激活等。 添加挂载点单击 添加挂载点 ,选择挂载点类型(专有网络 / 经典网络),专有网络类型还需选择挂载点所属的 VPC 和虚拟交换机,最后选择该挂载点绑定的权限组,单击确定即可为文件系统创建一个挂载点。 注意: 经典网络挂载点暂时只支持同一账号下的 ECS 实例访问。 在您第一次创建经典网络挂载点时,会要求您通过 RAM 授权 NAS 访问您的 ECS 实例查询接口,请按照指引完成授权操作后重新尝试创建经典网络挂载点(为什么需要RAM授权)。 同一挂载点可以被多个计算节点(ECS 实例、E-HPC 或容器服务)同时挂载,共享访问。 一个文件系统实例可以添加最多 2 个挂载点。 禁用和激活挂载点您可以通过单击 禁用 来暂时阻止任何客户端对该挂载点的访问,或者单击 激活 来重新允许客户端对挂载点的访问。 删除挂载点您可以通过 删除 来删除一个挂载点,挂载点删除后无法恢复。 注意:在删除一个 VPC 前,您必须删除 VPC 内的所有挂载点。 挂载点和权限组任何挂载点都必须绑定一个权限组,权限组通过指定源IP白名单的方式来限制 ECS 实例对挂载点的访问。您可以随时修改挂载点的权限组。 注意:修改权限组生效最多会有 1 分钟延迟。

2019-12-01 23:10:27 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档文件系统挂载点列表进入任一文件系统实例详情页面后,页面的下半部分会显示该文件系统实例的挂载点列表,您可以在这里管理挂载点,包括 添加、删除、修改权限组、禁用和激活等。 添加挂载点单击 添加挂载点 ,选择挂载点类型(专有网络 / 经典网络),专有网络类型还需选择挂载点所属的 VPC 和虚拟交换机,最后选择该挂载点绑定的权限组,单击确定即可为文件系统创建一个挂载点。 注意: 经典网络挂载点暂时只支持同一账号下的 ECS 实例访问。 在您第一次创建经典网络挂载点时,会要求您通过 RAM 授权 NAS 访问您的 ECS 实例查询接口,请按照指引完成授权操作后重新尝试创建经典网络挂载点(为什么需要RAM授权)。 同一挂载点可以被多个计算节点(ECS 实例、E-HPC 或容器服务)同时挂载,共享访问。 一个文件系统实例可以添加最多 2 个挂载点。 禁用和激活挂载点您可以通过单击 禁用 来暂时阻止任何客户端对该挂载点的访问,或者单击 激活 来重新允许客户端对挂载点的访问。 删除挂载点您可以通过 删除 来删除一个挂载点,挂载点删除后无法恢复。 注意:在删除一个 VPC 前,您必须删除 VPC 内的所有挂载点。 挂载点和权限组任何挂载点都必须绑定一个权限组,权限组通过指定源IP白名单的方式来限制 ECS 实例对挂载点的访问。您可以随时修改挂载点的权限组。 注意:修改权限组生效最多会有 1 分钟延迟。

2019-12-01 23:10:26 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档文件系统挂载点列表进入任一文件系统实例详情页面后,页面的下半部分会显示该文件系统实例的挂载点列表,您可以在这里管理挂载点,包括 添加、删除、修改权限组、禁用和激活等。 添加挂载点单击 添加挂载点 ,选择挂载点类型(专有网络 / 经典网络),专有网络类型还需选择挂载点所属的 VPC 和虚拟交换机,最后选择该挂载点绑定的权限组,单击确定即可为文件系统创建一个挂载点。 注意: 经典网络挂载点暂时只支持同一账号下的 ECS 实例访问。 在您第一次创建经典网络挂载点时,会要求您通过 RAM 授权 NAS 访问您的 ECS 实例查询接口,请按照指引完成授权操作后重新尝试创建经典网络挂载点(为什么需要RAM授权)。 同一挂载点可以被多个计算节点(ECS 实例、E-HPC 或容器服务)同时挂载,共享访问。 一个文件系统实例可以添加最多 2 个挂载点。 禁用和激活挂载点您可以通过单击 禁用 来暂时阻止任何客户端对该挂载点的访问,或者单击 激活 来重新允许客户端对挂载点的访问。 删除挂载点您可以通过 删除 来删除一个挂载点,挂载点删除后无法恢复。 注意:在删除一个 VPC 前,您必须删除 VPC 内的所有挂载点。 挂载点和权限组任何挂载点都必须绑定一个权限组,权限组通过指定源IP白名单的方式来限制 ECS 实例对挂载点的访问。您可以随时修改挂载点的权限组。 注意:修改权限组生效最多会有 1 分钟延迟。

2019-12-01 23:10:26 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档文件系统挂载点列表进入任一文件系统实例详情页面后,页面的下半部分会显示该文件系统实例的挂载点列表,您可以在这里管理挂载点,包括 添加、删除、修改权限组、禁用和激活等。 添加挂载点单击 添加挂载点 ,选择挂载点类型(专有网络 / 经典网络),专有网络类型还需选择挂载点所属的 VPC 和虚拟交换机,最后选择该挂载点绑定的权限组,单击确定即可为文件系统创建一个挂载点。 注意: 经典网络挂载点暂时只支持同一账号下的 ECS 实例访问。 在您第一次创建经典网络挂载点时,会要求您通过 RAM 授权 NAS 访问您的 ECS 实例查询接口,请按照指引完成授权操作后重新尝试创建经典网络挂载点(为什么需要RAM授权)。 同一挂载点可以被多个计算节点(ECS 实例、E-HPC 或容器服务)同时挂载,共享访问。 一个文件系统实例可以添加最多 2 个挂载点。 禁用和激活挂载点您可以通过单击 禁用 来暂时阻止任何客户端对该挂载点的访问,或者单击 激活 来重新允许客户端对挂载点的访问。 删除挂载点您可以通过 删除 来删除一个挂载点,挂载点删除后无法恢复。 注意:在删除一个 VPC 前,您必须删除 VPC 内的所有挂载点。 挂载点和权限组任何挂载点都必须绑定一个权限组,权限组通过指定源IP白名单的方式来限制 ECS 实例对挂载点的访问。您可以随时修改挂载点的权限组。 注意:修改权限组生效最多会有 1 分钟延迟。

2019-12-01 23:10:26 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档文件系统挂载点列表进入任一文件系统实例详情页面后,页面的下半部分会显示该文件系统实例的挂载点列表,您可以在这里管理挂载点,包括 添加、删除、修改权限组、禁用和激活等。 添加挂载点单击 添加挂载点 ,选择挂载点类型(专有网络 / 经典网络),专有网络类型还需选择挂载点所属的 VPC 和虚拟交换机,最后选择该挂载点绑定的权限组,单击确定即可为文件系统创建一个挂载点。 注意: 经典网络挂载点暂时只支持同一账号下的 ECS 实例访问。 在您第一次创建经典网络挂载点时,会要求您通过 RAM 授权 NAS 访问您的 ECS 实例查询接口,请按照指引完成授权操作后重新尝试创建经典网络挂载点(为什么需要RAM授权)。 同一挂载点可以被多个计算节点(ECS 实例、E-HPC 或容器服务)同时挂载,共享访问。 一个文件系统实例可以添加最多 2 个挂载点。 禁用和激活挂载点您可以通过单击 禁用 来暂时阻止任何客户端对该挂载点的访问,或者单击 激活 来重新允许客户端对挂载点的访问。 删除挂载点您可以通过 删除 来删除一个挂载点,挂载点删除后无法恢复。 注意:在删除一个 VPC 前,您必须删除 VPC 内的所有挂载点。 挂载点和权限组任何挂载点都必须绑定一个权限组,权限组通过指定源IP白名单的方式来限制 ECS 实例对挂载点的访问。您可以随时修改挂载点的权限组。 注意:修改权限组生效最多会有 1 分钟延迟。

2019-12-01 23:10:26 0 浏览量 回答数 0

问题

java环境配置

我的中国 2019-12-01 22:03:07 2572 浏览量 回答数 1

回答

背景 如果添加应用功能主要是指openapi的应用。 接口开发过程中,需要有接口权限,产品拥有权限不仅仅是指签约而已,而且还需要在应用的能力列表中添加对应的功能。 流程 1、选择应用 开发者在开发过程中,可以添加自己需要的功能到待申请能力列表。 登录开放平台【我的应用】,根据自己需要的调用场景选择对应的应用类型,点击“查看”按钮。 200327-8.png 如果没有创建应用,该位置不会显示应用信息,需要先创建应用才可以添加应用功能,详见【如何创建应用】。 应用类型说明 目前支付宝正式环境的应用类型可分为网页&移动应用、生活号、小程序、第三方应用用。 1、网页&移动应用:为商户自己调用接口使用; 网页应用:一般用于PC网站、手机网站,用于增加这些网页的支付宝支付、pc快捷登录,卡券发放等功能。 移动应用:一般用于手机APP,可用于为APP增加移动端的支付宝支付、发放卡券、分享给支付宝好友等功能。 2、生活号:调用生活号开发集成使用; 3、小程序:调用小程序开发集成使用; 4、第三方应用:是服务商替商户调用接口使用,业务范围代理范围根据商户使用场景选择,可选择网页&移动应用、生活号、小程序; 2、添加功能 (1)在应用的“概览”位置点击“添加功能”,勾选添加新功能,点击“确定”。 200327-9.png (2)保存,确认添加功能 200327-10.png 3、如何确认功能是否有权限 (1)应用状态必须为“已上线”。 注:如果功能没有权限,必须应用上线后才可点击“签约”按钮签约。 有关签约方面的疑问请到【商家服务中心】在线咨询或拨打商家服务热线95188咨询。 (2)确认功能为“是否需要商户签约”以及“状态”。 是否需要商户签约:需签约表示该接口权限需要签约; 否表示该接口权限不需要签约; 状态:未签约表示该接口权限没有签约,需要点击右边“签约”按钮; 已签约示该接口权限已经签约,可以直接调用接口使用; 已生效表示该接口权限不需要签约,直接添加就可以使用该接口; 200327-11.png 注意事项 1、可在“能力列表”中全局搜索需添加功能名称,建议搜索关键字,可能功能名称和接口名称不是完全一致; 2、不同的功能会有不同的使用条件,如果某个功能的使用条件为签约,则使用者在使用此功能前,需要签约对应的产品。 3、如果是沙箱测试,沙箱不需要添加功能,但是由于部分产品不支持沙箱测试无法使用,具体可参考沙箱支持产品列表。

保持可爱mmm 2020-05-05 16:11:28 0 浏览量 回答数 0

回答

借助访问控制 RAM 的 RAM 用户,您可以实现权限分割的目的,按需为子账号赋予不同权限,并避免因暴露阿里云账号(主账号)密钥造成的安全风险。 背景信息 出于安全考虑,您可以为阿里云账号(主账号)创建 RAM 用户(子账号),并根据需要为这些子账号赋予不同的权限,这样就能在不暴露主账号密钥的情况下,实现让子账号各司其职的目的。在本文中,假设企业 A 希望让部分员工处理日常运维工作,则企业 A 可以创建 RAM 用户,并为 RAM 用户赋予相应权限,此后员工即可使用这些 RAM 用户登录控制台或调用 API 。 Web+提供的系统权限策略包括: WebPlusFullAccess:Web+的完整权限。 WebPlusReadOnlyAccess:Web+的只读权限。 前提条件 开通Web+服务 开通访问控制RAM 步骤一:创建 RAM 用户 首先需要使用阿里云账号(主账号)登录 RAM 控制台并创建 RAM 用户。 登录 RAM 控制台,在左侧导航栏中选择人员管理 > 用户,并在用户页面上单击新建用户。 在新建用户页面的用户账号信息区域中,输入登录名称和显示名称。 说明 登录名称中允许使用英文字母、数字、“.”、“_”和“-”,长度不超过 128 个字符。显示名称不可超过 24 个字符或汉字。 (可选)如需一次创建多个用户,则单击添加用户,并重复上一步。 在访问方式区域,选中控制台密码登录或编程访问,并单击确定。 说明 为提高安全性,请仅选中一种访问方式。 如果选中控制台密码登录,则完成进一步设置,包括自动生成默认密码或自定义登录密码、登录时是否要求重置密码,以及是否开启 MFA(多因素认证)。 如果选中编程访问,则 RAM 会自动为 RAM 用户创建 AccessKey(API 访问密钥)。 注意 出于安全考虑,RAM 控制台只在创建 AccessKey 时提供一次查看或下载 AccessKeySecret 的机会,因此请务必将 AccessKeySecret 记录到安全的地方。 在手机验证对话框中单击获取验证码,并输入收到的手机验证码,然后单击确定。 创建的 RAM 用户显示在用户页面上。 步骤二:为 RAM 用户添加权限 在使用 RAM 用户之前,需要为其添加相应权限。 在 RAM 控制台左侧导航栏中选择人员管理 > 用户。 在用户页面上找到需要授权的用户,单击操作列中的添加权限。 在添加权限面板的选择权限区域中,通过关键字搜索需要添加的权限策略,并单击权限策略将其添加至右侧的已选择列表中,然后单击确定。 说明 可添加的权限参见背景信息部分。 在添加权限的授权结果页面上,查看授权信息摘要,并单击完成。 后续步骤 使用阿里云账号(主账号)创建好 RAM 用户后,即可将 RAM 用户的登录名称及密码或者 AccessKey 信息分发给其他用户。其他用户可以按照以下步骤使用 RAM 用户登录控制台或调用 API。 登录控制台 在浏览器中打开 RAM 用户登录入口 https://signin.aliyun.com/login.htm。 在 RAM 用户登录页面上,输入 RAM 用户登录名称,单击下一步,并输入 RAM 用户密码,然后单击登录。 说明 RAM 用户登录名称的格式为 <子用户名称>@<默认域名>,或<子用户名称>@<企业别名>,例如 username@company-alias.onaliyun.com 或 username@company-alias。 在子用户用户中心页面上单击有权限的产品,即可访问控制台。 使用 RAM 用户的 AccessKey 调用 API 在代码中使用 RAM 用户的 AccessKeyId 和 AccessKeySecret 即可。 更多信息 什么是访问控制 基本概念 RAM 用户登录控制台

1934890530796658 2020-03-23 15:15:49 0 浏览量 回答数 0

问题

如何修改jquery源码,实现如下功能

a123456678 2019-12-01 20:21:23 897 浏览量 回答数 1

问题

请问如何添加HDM请求获取访问您云资源的权限 AliyunHDMDefaultRole

2019-12-01 19:12:54 100 浏览量 回答数 1

问题

请问如何为Centos添加用户并赋予SSH权限?

a123456678 2019-12-01 20:08:12 1499 浏览量 回答数 1
阿里云大学 云服务器ECS com域名 网站域名whois查询 开发者平台 小程序定制 小程序开发 国内短信套餐包 开发者技术与产品 云数据库 图像识别 开发者问答 阿里云建站 阿里云备案 云市场 万网 阿里云帮助文档 免费套餐 开发者工具 企业信息查询 小程序开发制作 视频内容分析 企业网站制作 视频集锦 代理记账服务 2020阿里巴巴研发效能峰会 企业建站模板 云效成长地图 高端建站