一. 权限介绍 1. 为什么需要授权 RAM授权 您可以通过RAM创建、管理用户账号（例如员工、系统或应用程序），并控制这些用户账号对您名下资源具有的操作权限。当您的企业存在多用户协同操作资源时，使用RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低您的企业信息安全风险。

本文将介绍在linux服务器上如何通过在云存储网关共享上搭建FTP服务器来实现对OSS内数据的分发与共享。

云存储网关支持通过单一共享来管理多个OSS Bucket从而提供单一的挂载点。当需要增加新的OSS Bucket时，只需要在GUI上进行简单的配置，在共享目录里面就可以访问新的OSS Bucket了。当需要切换OSS Bucket时，可以同时管理新旧OSS Bucket从而进行数据的拷贝，同时维持共享挂载地址不变。

AI，智能分类处理音视频，将非结构化数据汇聚成一系列结构化数据，提供海量的大数据检索

背景 文件网关在一个事务中将客户户端数据写入缓存盘返回，然后以异步的方式在后台线程中上传到OSS，如果存在多个网关共享同时写入一个文件，对象的完整性是由OSS语义来保证的，网关始终能够保证正向同步的数据一致性。

背景 网关网关提供了从OSS到NAS协议转换，依托于OSS的稳定性和经济性，降低了用户的使用成本，又具备了传统NAS的易用性和POSIX兼容性，可以与用户的已有应用无缝对接，满足了中小企业客户的需求。

近年来，随着越来越多的企业从传统经济向数字经济转型，核心业务系统上云，云上的业务创新，这些都产生了大量的业务数据，这些数据也成为了企业最重要的资产、资源。阿里云混合云备份服务（Hybrid Backup Recovery, 简称HBR）可以为阿里云ECS，NAS，OSS上的文件，数据库以及自建机房内的文件，VMware虚拟机提供安全，高效的保护。

日志服务集成 Spark 流式计算：使用Spark Streaming和Structured Streaming对采集到日志服务中的数据进行消费，计算并将结果写回到日志服务。

最佳实践之--混合云备份 简介 混合云备份（Hybrid Backup Recovery, 简称HBR) 是一种简单且具有成本效益的备份即服务 (BaaS) 解决方案。它可以为任何位置的客户数据提供强有力的保护，包括企业数据中心、远程和分支机构、以及云上资源。

## 0、为什么诞生SRE？ + 原因一：企业成本的增长通用户的增长不成线性变化。但是随着系统的复杂度提升，组建越来越多，用户的流量压力也越来越大，相关的变更也会越来越多，各模块之间的变更顺序也会越来越复杂。

表格存储Tablestore是阿里云自研的结构化数据存储平台，提供海量结构化数据存储以及快速的查询和分析服务。表格存储Tablestore的分布式存储和强大的索引引擎能够支持PB级存储、千万TPS以及毫秒级延迟的服务能力。

在刚刚落幕的2019中国数据与存储峰会上，阿里云对象存储OSS(Object Storage Service)和业界专家一起探讨了《企业数据上云构建数据湖的正确姿势》。OSS作为非结构化数据存储池和数据湖底座，为双十一期间淘宝、天猫、支付宝等应用提供了如丝般顺滑的图片、视频体验，OSS基于多年支撑双一的上云经验，从“迁、存、稳、用”四个纬度总结了上云的正确姿势。

日志服务SLS是一款飞天团队自研产品，服务云上云下3W+客户，并在阿里经济体中作为日志数据的基础设施，在过去几年中经历多次双十一、双十二、新春红包锤炼。能够服务这个体量和用户规模，对产品的功能、体验、系统的稳定性和可靠性的要求是很高的。

在完成AD域接入之后，用户即可开始以AD域用户身份挂载使用阿里云SMB协议文件系统了。本文介绍了几种SMB文件系统的挂在方式以及简单的ACL特性使用方法的演示。

在使用特定AD域中的用户身份来挂载SMB协议的阿里云文件存储NAS文件系统之前，需要先在AD域内为相应的NAS文件系统的注册服务并生成Keytab密钥表文件。

一台Windows服务器需要加入到Active Directory域后才能通过AD域服务来管理。本文介绍了如何将一台Windows服务器加入已有的AD域。

为了使用Windows AD/ACL，首先需要在VPC内创建一个Active Directory域服务控制器。本文分步骤说明了如何在Windows Server系统中从头开始安装与配置AD域服务和相应的DNS服务

本文介绍了如何在Linux客户端以AD域用户身份挂载使用阿里云SMB协议文件系统。

本文简单介绍了Kerberos网络认证协议，以及SMB文件系统对Kerberos认证的支持。

在本文中，我们首先简单介绍文件系统的用户认证和访问权限控制的概念，然后介绍阿里云SMB协议文件存储服务支持基于AD域系统的用户身份认证及访问权限控制的设计实现。

若有幸这篇文章也许会是您准备上手实践Tablestore的第一篇帮助文档，本文将通过介绍Tablestore的基础模型使大家理解Tablestore的数据表结构。主要讲如何设置数据表的Meta信息，建一张最适合自己业务的表，祝阅有所得，漫步云端。

前言 本文将介绍在Blink实时计算平台建立以Tablestore作为流计算的源表以及结果表作业的流程。 表格存储通道服务 表格存储通道服务是基于表格存储(Tablestore)数据接口之上的全增量一体化服务，它通过一组Tunnel Service API和SDK为用户提供了增量、全量和增量加全量三种类型的分布式数据实时消费通道。

本文介绍两个经典的AD/ACL使用场景：Home Directory以及User Profile。 说明 AD/ACL功能默认关闭，有需要的用户请提请工单打开该功能。 1. Home Directory AD管理员可以给域用户设置登录即可见的文件卷。

ACL权限控制表是一项重要的企业级特性。阿里云用户可以将自建的AD服务与NAS SMB卷连通，通过AD域身份或者匿名（EVERYONE）的方式挂载NAS SMB卷，之后用户可以对任何文件、文件夹设置权限管控表。

为了让表格存储 Tablestore 用户更好的了解产品数据管理能力以及SDK使用，本文将结合代码讲述数据管理的功能与使用方式。本文仅讲述主表数据的管理使用，并非Tablestore全部的数据管理能力。