如何用子账号授权访问媒体转码？

操作过程 子账户创建

登录RAM控制台。 单击用户 > 新建用户。 创建登录名称及密码 单击确定，子账号创建成功。1 如果RAM未开启请先参考RAM开启进行开通。 如果子账号需要通过API/SDK操作相关产品建议勾选“为该用户自动生成AccessKey”，即会给该子账号生成AccessKeyId和AccessKeySecret。为保证AccessKeySecret的安全性，仅会在生成时可以查看，请注意妥善保存。如果忘记了，可以将之前的AccessKeyId和AccessKeySecret删除重新创建。 子账户授权

选择新建的子账户，并单击添加权限。2

选择AliyunOSSFullAccess，AliyunCDNFullAccess，AliyunMTSFullAccess和AliyunMNSFullAccess并单击确定，授权完成。3

此处授权的是MPS服务中所需要的四个产品的全部权限，如果需要更细粒度的权限控制看高级设置。

子账户登录

单击概览。 获取RAM用户登录地址，单击链接。4

输入账户密码登录体bucket，进入媒体转码控制台操作。

子账户初次登录需要重置密码。

高级设置存在用户需求对各个产品进行更细权限的控制，可以创建自定义权限，将对应的自定义权限授权子账户。

创建自定义授权策略 选择权限管理 > 权限策略管理 单击新建授权策略，填入对应授权策略。5 授权策略可以看OSS授权策略、CDN授权策略或MNS授权策略。

OSS授权策略

权限描述

对指定的输入、输出Bucket有所有操作权限 有查看Bucket列表权限 { "Version": "1", "Statement": [ { "Action": [ "oss:*" ], "Resource": [ "acs:oss:::$InputBucket", "acs:oss:::$InputBucket/", "acs:oss:::$OutputBucket", "acs:oss:::$OutputBucket/" ], "Effect": "Allow" }, { "Action": [ "oss:ListBuckets" ], "Resource": "*", "Effect": "Allow" } ] } $InputBucket：VOD媒体输入Bucket，填入具体工作流中要涉及到的bucket名称。$OutputBucket：VOD媒体输出Bucket，填入具体工作流中要涉及到的bucket名称。 这里的oss:ListBuckets权限是子账号需要通过可视化工具操作OSS必备的权限，该权限赋予后子账号登陆可以查看到所有的bucket列表，但是仅能操作前面赋权的$InputBucket和$OutputBucket这两个bucket，并且该权限暂时仅支持赋权给所有的bucket，不支持赋权给某个bucket。 MNS授权策略权限描述

对指定的Queue、Topic有所有权限 有查询Queue、Topic的权限 { "Version": "1", "Statement": [ { "Action": [ "mns:*" ], "Resource": [ "acs:mns:$Region:$Uid:/queues/$QueueName", "acs:mns:$Region:$Uid:/topics/$TopicName", ], "Effect": "Allow" }, { "Action": [ "mns:Get*", "mns:List*" ], "Resource": "*", "Effect": "Allow" } ] } $QueueName：MNS队列名称，填入具体工作流中要涉及到的队列名称。 $TopicName：MNS通知主题名称，填入具体工作流中要涉及到的通知名称。 CDN授权策略

权限描述

对指定的CDN加速域名有所有权限

有查询CDN加速域名的权限

{ "Version": "1", "Statement": [ { "Action": "cdn:", "Resource": [ "acs:cdn:*:$Uid:domain/$DomainName" ], "Effect": "Allow" }, { "Action": "cdn:Describe", "Resource": "*", "Effect": "Allow" } ] } $DomainName：CDN加速域名名称，填入具体工作流中要涉及到的cdn域名名称。