资源访问管理 RAM入门

资源访问管理 RAM入门

资源访问管理(Resource Access Manager,简称RAM)为用户提供安全的跨账号共享资源的能力。您可以创建一次资源,并使用RAM服务将该资源共享给指定对象(包括组织、组织单元以及账号)

资源访问管理(Resource Access Manager,简称RAM)为用户提供安全的跨账号共享资源的能力。您可以创建一次资源,并使用RAM服务将该资源共享给指定对象(包括组织、组织单元以及账号)

    ACL权限-简介与开启 更多内容
  • 删除ACL策略

    删除ACL策略 功能介绍 删除指定的ACL策略, 如果存在apiACL策略的绑定关系,则无法删除 URI HTTP/HTTPS请求方法以及URI如下表所示。 表1 HTTP/HTTPS请求方法以及URI 请求方法 URI DELETE /v1/{project_id}/api

    来自:帮助中心

    查看更多 →

  • 删除ACL账号

    删除ACL账号 功能介绍 删除所创建的ACL普通账号。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/instances/{instance_id}/accounts/{account_id} 表1 路径参数 参数 是否必选 参数类型 描述

    来自:帮助中心

    查看更多 →

  • 创建ACL账号

    创建ACL账号 功能介绍 为redis4.0/5.0实例创建权限访问账号,包含读写和只读权限。 如果实例默认账号已开启免密访问,您创建的普通账号不能使用,如需使用普通账号请先关闭默认账号的免密访问。 单机、主备实例默认账号的密码不能带有冒号(:),否则无法创建普通账号。 调用方法

    来自:帮助中心

    查看更多 →

  • 更新ACL规则

    更新ACL规则 功能介绍 更新ACL规则 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/acl-rule/{acl_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调

    来自:帮助中心

    查看更多 →

  • ACL规则管理

    ACL规则管理 创建ACL规则 删除ACL规则 批量删除Acl规则 删除规则击中次数 更新ACL规则 批量更新规则动作 ACL防护规则优先级设置 查询防护规则 查询规则标签 获取规则击中次数 查看region列表 查看导入状态接口 父主题: API

    来自:帮助中心

    查看更多 →

  • 访问日志记录简介

    桶日志上传会产生相应的PUT请求费用,PUT请求费用的具体说明请参考请求费用。 当日志记录开启后,目标存储桶的日志投递用户组会同步开启桶的写入权限ACL读取权限。如果手动将日志投递用户组的桶写入权限ACL读取权限关闭,桶的日志记录会失败。 OBS支持对桶的访问请求创建并保存访问日志记录,可用于进行请求分析或日志审计。

    来自:帮助中心

    查看更多 →

  • 网络ACL(废弃)

    网络ACL(废弃) 查询所有网络ACL规则 查询特定网络ACL规则 创建网络ACL规则 更新网络ACL规则 删除网络ACL规则 查询所有网络ACL策略 查询特定网络ACL策略详情 创建网络ACL策略 更新网络ACL策略 删除网络ACL策略 插入网络ACL规则 移除网络ACL规则 查询所有网络ACL组

    来自:帮助中心

    查看更多 →

  • 网络ACL概述

    网络ACL概述 网络ACL 网络ACL是一个子网级别的可选安全防护层,您可以在网络ACL中设置入方向和出方向规则,并将网络ACL绑定至子网,可以精准控制出入子网的流量。 网络ACL安全组的防护范围不同,安全组对 云服务器 、云容器、云数据库等实例进行防护,网络ACL对整个子网进行防

    来自:帮助中心

    查看更多 →

  • 概述

    桶的拥有者默认永远具有ACL的读取权限。 写入权限权限可以更新对应桶的权限控制列表。 桶的拥有者默认永远具有ACL的写入权限。 对象ACL的访问权限如表3所示: 表3 对象ACL访问权限 权限 选项 描述 对象访问权限 读取权限权限可以获取该对象内容和元数据。 ACL访问权限 读取权限 此权限可以获取对应的对象的权限控制列表。

    来自:帮助中心

    查看更多 →

  • 外部桶简介

    桶的读写权限可以通过桶ACL和桶策略来授权。 桶ACL读写权限授权的操作如下: 表1 桶ACL读写权限 ACL权限 选项 对应桶策略高级设置中的动作 桶访问权限 读取权限 HeadBucket ListBucket ListBucketVersions ListBucketMultipartUploads

    来自:帮助中心

    查看更多 →

  • 设置对象ACL

    设置指定桶中对象的访问权限。Owner和Grants必须配套使用,且与ACL互斥。当设置了这两个字段时,不能设置ACL;反之,当设置了ACL时,不能设置Owner和Grants。Owner、Grants与ACL不能全为空。

    来自:帮助中心

    查看更多 →

  • 设置对象ACL

    Permission String 必选 被授予的权限。 Owner和Grants必须配套使用,且ACL互斥。当设置了这两个字段时,不能设置ACL;反之,当设置了ACL时,不能设置Owner和Grants。 Owner、GrantsACL不能全为空。 返回结果(InterfaceResult)

    来自:帮助中心

    查看更多 →

  • 设置对象ACL

    设置对象ACL 功能介绍 OBS支持对对象的操作进行权限控制。默认情况下,只有对象的创建者才有该对象的读写权限。用户也可以设置其他的访问策略,比如对一个对象可以设置公共访问策略,允许所有人对其都有读权限。SSE-KMS方式加密的对象即使设置了ACL,跨租户也不生效。 OBS用户在

    来自:帮助中心

    查看更多 →

  • 获取对象ACL

    获取对象ACL 功能介绍 用户执行获取对象ACL的操作,返回信息包含指定对象权限控制列表信息。用户必须拥有对指定对象读ACP(access control policy)的权限,才能执行获取对象ACL的操作。 多版本 默认情况下,获取最新版本的对象ACL。如果最新版本的对象是删

    来自:帮助中心

    查看更多 →

  • 配置对象ACL

    对象ACL权限。 不能对已加密的对象设置注册用户和匿名用户的ACL权限。 单击“导出”,可导出对象ACLs权限信息,包含用户类型、账号、对象访问权限ACL访问权限。 单击“增加”,可对特定账号添加ACL权限。 输入特定账号的“账号ID”,并为其设定相应的ACL权限。“账号ID”可通过“我的凭证”页面查看。

    来自:帮助中心

    查看更多 →

  • 配置Spark Web UI ACL

    配置Spark Web UI ACL 配置场景 当Spark2x Web UI中有一些不允许其他用户看到的数据时,用户可能想对UI进行安全防护。用户一旦登录,Spark2x 可以比较这个用户相对应的视图ACLs来确认是否授权用户访问 UI。 Spark2x存在两种类型的Web UI,一种为运行中任务的Web

    来自:帮助中心

    查看更多 →

  • 获取对象ACL

    获取指定桶中对象的访问权限。

    来自:帮助中心

    查看更多 →

  • 获取对象ACL

    VersionId String 对象的版本号。 Owner Object 对象的所有者。    ID String 对象所有者的DomainId。 Delivered String 桶的ACL是否向桶内对象传递。 Grants Array 被授权用户权限信息列表。    Grantee

    来自:帮助中心

    查看更多 →

  • 配置对象ACL

    配置对象ACL 操作步骤 登录OBS Browser。 单击待配置的桶,进入桶界面。 在待操作对象右侧,单击,选择“配置对象ACL”。 根据需求设置目标桶的ACL权限,单击“保存”,如图1所示。 图1 配置对象ACL 在弹出的消息窗口中,单击“确定”关闭消息窗口。 父主题: 权限控制

    来自:帮助中心

    查看更多 →

  • 设置对象ACL

    设置指定桶中对象的访问权限。Owner和Grants必须配套使用,且与ACL互斥。当设置了这两个字段时,不能设置ACL;反之,当设置了ACL时,不能设置Owner和Grants。Owner、Grants与ACL不能全为空。

    来自:帮助中心

    查看更多 →

  • 网络ACL组、网络ACL策略、网络ACL规则之间的关系是什么?

    网络ACL组、网络ACL策略、网络ACL规则之间的关系是什么? 三者关系 网络ACL资源分为网络ACL组、网络ACL策略和网络ACL规则。 三者的关系是: 一个网络ACL策略可以绑定多个网络ACL规则, 一个网络ACL组可以绑定两个网络ACL策略,分别是入方向网络ACL策略和出方向网络ACL策略,

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了