全球加速如何与RAM协同工作
2025-04-22 18:05
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问全球加速。推荐的做法是使用RAM提供的身份，包括RAM用户和RAM角色来访问
为保证您业务的数据安全，您可以通过全球加速的访问控制功能，对全球加速相关资源的访问进行控制，允许被授权的用户访问相关资源。 使用全球加速访问控制功能 您可以为标准型全球加速实例的监听开启访问控制功能，通过设置访问白名单或黑名单，实现客户端请求的精确控制。
本文描述全球加速支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。 什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍全球加速使用自定义权限策略的场景
如果您的全球加速 GA（Global Accelerator）不存在服务关联角色AliyunServiceRoleForGaVpcEndpoint，您在配置
本文为您介绍全球加速服务关联角色AliyunServiceRoleForGaFlowlog的应用场景，以及如何创建删除服务关联角色。 AliyunServiceRoleForGaFlowlog简介
如果您的全球加速不存在服务关联角色AliyunServiceRoleForGaAlb，您在配置负载均衡ALB为全球加速终端节点时，系统会自动创建服务关联角色AliyunServiceRoleForGaAlb。 AliyunServic
如果您的全球加速不存在服务关联角色AliyunServiceRoleForGaOss，您在配置对象存储服务OSS为全球加速终端节点时，系统会自动创建服务关联角色AliyunServiceRoleForGaOss。 AliyunServ
如果您的阿里云账号（主账号）不存在服务关联角色AliyunServiceRoleForGaCdt，在您为全球加速配置按流量计费的带宽计费方式时，系统会自动创建服务关联角色AliyunServiceRoleForGaCdt，产生的流量费统一由云数据传输服务CDT（Cloud Data Transfer