IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予MPC所需的权限，组内用户自动继承用户组的所有权限。 MPC权限管理 父主题： 身份认证与访问控制

查看更多 →

对资源的管理和访问控制。 企业项目是对多个资源进行分组和管理，不同区域的资源可以划分到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，并支持资源在企业项目之间迁移。 企业项目可以授权给一个或者多个用户组进行管理，管理企业项目的用户归属于

查看更多 →

提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以

查看更多 →

径配置的优先级高于只同步路径，即设置相同路径时，优先执行不同步路径配置。 只同步路径配置 用于配置同步过程中，只需要同步的数据所在目录/文件的绝对路径。其余路径/文件在同步时会被忽略。 不同步路径配置 用于配置同步过程中，不需要同步的数据所在目录/文件的绝对路径。该路径下的数据同步时会被忽略。

查看更多 →

Agent访问HSS服务端节点，主要是获取 服务器 端下发的策略/配置/指令、下载Agent软件包/升级包、下载特征库、上报告警事件/资产指纹数据库/基线检查结果和在用户授权许可下上传可疑的可执行程序文件。 每个Region的HSS服务端IP地址不同，Agent通过 域名 访问，访问的域名格式为：hss-agent

查看更多 →

设置APP的访问控制 功能介绍 设置凭据的访问控制。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/apigw/instances/{instance_id}/apps/{app_id}/app-acl 表1 路径参数 参数 是否必选 参数类型

查看更多 →

删除APP的访问控制 功能介绍 删除凭据的访问控制信息。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/apigw/instances/{instance_id}/apps/{app_id}/app-acl 表1 路径参数 参数 是否必选

查看更多 →

NR(NoRouteFound)表示没有匹配的路由来处理请求的流量，一般伴随“404”状态码。 典型场景 实际的访问流量不匹配VirtualService中定义的路由匹配条件，因而没有找到匹配的路由处理流量。 典型日志 客户端出流量日志。 应对建议 客户端的流量满足路由中定义的流量特征，保证所有请求都有服务端定义的路由处理。

查看更多 →

访问KafkaManager的WebUI 登录集群详情页面，选择“组件管理 > KafkaManager”。 若集群详情页面没有“组件管理”页签，请先完成IAM用户同步（在集群详情页的“概览”页签，单击“IAM用户同步”右侧的“同步”进行IAM用户同步）。 在KafkaManager概述的“KafkaManager

查看更多 →

2280)物理服务器，虚拟机部署模式支持VMware ESXi 5.5及以上版本。 每个网关只支持配置一个缓存盘，且不支持扩容。 此处的“一个缓存盘”是逻辑上的概念，并非指一个实际的物理磁盘。这个缓存盘要求是具备冗余的RAID盘（建议RAID6）、外置块存储划分的LUN或NAS存

查看更多 →

ELB绑定了EIP，后端的服务器可以通过ELB访问公网吗？ 不可以。 弹性负载均衡是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。ELB绑定EIP只能做负载，即外部访问后端服务。 ELB绑定EIP后，后端服务器可以绑定EIP，也可以不绑定EIP。如果后端服务器想要访问公网，要么直接绑定EIP，要么做NAT网关。

查看更多 →

CDM 作业管理访问不了，提示网络或服务器访问异常怎么处理？ 问题描述 作业管理页面访问不了，提示“网络或服务器异常，请重试”的报错。 解决方案 F12看下接口返回都正常。 查看CDM集群各项指标是否正常：如磁盘、内存、CPU。 如果CDM集群以上指标都正常，用户侧清理浏览器缓存之后重新单击作业管理即可。

查看更多 →

说明文件系统可正常访问。 是 => 原因2。 否 => 请参考文件系统出现异常状态，使文件系统状态恢复“可用”后，重新访问文件系统。 原因2： 云服务器 在强制umount之后，无法重新挂载访问。 此问题是云服务器的缺陷，可以通过重启云服务器来解决。 重启云服务器后，查看是否能正常挂载和访问文件系统。

查看更多 →

正确的用户和权限，直接输入CIFS文件系统的挂载地址，挂载CIFS类型的文件系统。挂载完成后，可共享您的文件系统中的文件和目录。 父主题： 其他类

查看更多 →

IP地址：限制可调用API的IP地址。 账号名：仅适用IAM认证类型的API，限制可用于调用API的账号。 仅支持配置账号名，对账号及账号下的IAM用户做限制，不支持配置IAM用户名。 Site实例中，不支持选择“账号名”。 账号ID：仅适用IAM认证类型的API，限制可用于调用API的账号。 仅

查看更多 →

访问Presto的WebUI 用户可以通过Presto的WebUI，在图形化界面查看Presto的统计信息。Presto的WebUI界面不支持使用IE浏览器访问，建议使用Google浏览器访问。 前提条件 已安装Presto服务的集群。 已安装集群客户端，例如安装目录为“/opt

查看更多 →

筛选结果中将会包含多个安全组，找到控制节点的安全组（以[cce集群名称]-cce-control开头），单击“配置规则”。 修改入方向的5443端口规则，单击“修改”。 根据需求修改允许访问的源地址。例如，客户端需要访问API Server的IP为100.*.*.*，则可添加5443端口入方向规则的源地址为100

查看更多 →

设置APP的访问控制 功能介绍 设置客户端配置的访问控制。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v2/{project_id}/apic/ins

查看更多 →

外部服务器能否访问RDS数据库 开通公网访问的实例 对于开通公网访问功能的云数据库RDS实例，可以通过外网进行访问。 具体请参见： 通过公网连接RDS for MySQL实例 通过公网连接RDS for MariaDB实例 通过公网连接RDS for PostgreSQL实例 通过公网连接RDS

查看更多 →

网IP的弹性云服务器作为代理弹性云服务器，为其他无公网IP的云服务器提供访问通道，正常访问Internet。 优先推荐您使用NAT（NAT Gateway）网关服务。NAT网关能够为VPC内的弹性云服务器提供SNAT和DNAT功能，通过灵活简易的配置，即可轻松构建VPC的公网出入口。了解更多请参考NAT网关。

查看更多 →

错误。 典型场景 在网格中定义的服务的协议和实际服务的协议不一致时，当服务访问时，客户端会得到502协议错误的响应。同时服务端的入流量日志会记录502 UPE。 典型日志 客户端出流量日志。 服务端入流量日志。 应对建议 在服务中正确的定义服务端口的应用协议。Istio中读取Se

查看更多 →