• 关于 授权cdn 的搜索结果

回答

在使用访问控制(Resource Access Management,RAM)子账号调用CDN API之前,需要主账号通过创建授权策略对RAM账号进行授权,在授权策略中,使用资源描述符(Alibaba Cloud Resource Name,ARN)指定授权资源,本章节为您介绍了可授权的CDN资源类型和API,如果您无需授权就能访问CDN资源,可以跳过本章节。 默认情况下,主账号或RAM账号均能使用CDN控制台或CDN API完整操作自己创建的CDN资源。在以下场景中,会涉及到操作授权问题: RAM账号刚创建时没有权限操作主账号的资源时。 操作具有权限控制的CDN资源前,需要资源拥有者授权目标资源和目标API行为权限。 当其他账号通过CDN API访问主账号资源时,阿里云CDN首先向RAM发起权限检查,以确保资源拥有者已经将相关权限授予调用者。不同的CDN API会根据涉及的资源以及API语义确定需要检查哪些资源的权限。实现授权策略和权限控制,您可以参见访问控制产品文档和API参考。 了解CDN子账户如何使用,您可以参见CDN子账户使用指南。 了解RAM为CDN创建自定义授权策略,您可以参见使用RAM对CDN进行权限管理。 可授权的CDN资源类型 目前,可以在RAM中进行授权的资源类型及描述方式如下表所示: 资源类型 授权策略中的资源描述方式 说明 service acs:cdn::$accountid: 授权子账户管理CDN服务,例如:变配、查询账户信息等。 domain acs:cdn::$accountid:domain/$domainName 授权子账户管理自己的加速域名,例如:添加、配置、查询域名等。 $domainName表示对指定域名或者泛域名(例如:.aliyun.com)提供授权。 末尾的*表示对所有域名提供授权。 acs:cdn::$accountid:domain/ 可授权的CDN API 每个API的资源描述如下表所示。 API 资源描述 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn::$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName StartCdnDomain acs:cdn::$accountid:domain/$domainName StopCdnDomain acs:cdn::$accountid:domain/$domainName DeleteCdnDomain acs:cdn::$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/$domainName PushObjectCache acs:cdn::$accountid:domain/$domainName DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ ForbidLiveStream acs:cdn::$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/* DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn::$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/*

保持可爱mmm 2020-03-30 14:29:36 0 浏览量 回答数 0

回答

在使用访问控制(Resource Access Management,RAM)子账号调用CDN API之前,需要主账号通过创建授权策略对RAM账号进行授权,在授权策略中,使用资源描述符(Alibaba Cloud Resource Name,ARN)指定授权资源,本章节为您介绍了可授权的CDN资源类型和API,如果您无需授权就能访问CDN资源,可以跳过本章节。 默认情况下,主账号或RAM账号均能使用CDN控制台或CDN API完整操作自己创建的CDN资源。在以下场景中,会涉及到操作授权问题: RAM账号刚创建时没有权限操作主账号的资源时。 操作具有权限控制的CDN资源前,需要资源拥有者授权目标资源和目标API行为权限。 当其他账号通过CDN API访问主账号资源时,阿里云CDN首先向RAM发起权限检查,以确保资源拥有者已经将相关权限授予调用者。不同的CDN API会根据涉及的资源以及API语义确定需要检查哪些资源的权限。实现授权策略和权限控制,您可以参见访问控制产品文档和API参考。 了解CDN子账户如何使用,您可以参见CDN子账户使用指南。 了解RAM为CDN创建自定义授权策略,您可以参见使用RAM对CDN进行权限管理。 可授权的CDN资源类型 目前,可以在RAM中进行授权的资源类型及描述方式如下表所示: 资源类型 授权策略中的资源描述方式 说明 service acs:cdn::$accountid: 授权子账户管理CDN服务,例如:变配、查询账户信息等。 domain acs:cdn::$accountid:domain/$domainName 授权子账户管理自己的加速域名,例如:添加、配置、查询域名等。 $domainName表示对指定域名或者泛域名(例如:.aliyun.com)提供授权。 末尾的*表示对所有域名提供授权。 acs:cdn::$accountid:domain/ 可授权的CDN API 每个API的资源描述如下表所示。 API 资源描述 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn::$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName StartCdnDomain acs:cdn::$accountid:domain/$domainName StopCdnDomain acs:cdn::$accountid:domain/$domainName DeleteCdnDomain acs:cdn::$accountid:domain/$domainName DescribeDomainConfigs acs:cdn::$accountid:domain/$domainName SetOptimizeConfig acs:cdn::$accountid:domain/$domainName SetPageCompressConfig acs:cdn::$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn::$accountid:domain/$domainName SetRangeConfig acs:cdn::$accountid:domain/$domainName SetVideoSeekConfig acs:cdn::$accountid:domain/$domainName SetSourceHostConfig acs:cdn::$accountid:domain/$domainName SetErrorPageConfig acs:cdn::$accountid:domain/$domainName SetForceRedirectConfig acs:cdn::$accountid:domain/$domainName SetRefererConfig acs:cdn::$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn::$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn::$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn::$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn::$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn::$accountid:domain/$domainName SetReqAuthConfig acs:cdn::$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn::$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn::$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn::$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/$domainName PushObjectCache acs:cdn::$accountid:domain/$domainName DescribeRefreshTasks acs:cdn::$accountid:domain/* DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn::$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn::$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn::$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn::$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn::$accountid:domain/$domainName ForbidLiveStream acs:cdn::$accountid:domain/$domainName ResumeLiveStream acs:cdn::$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn::$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn::$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/* DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn::$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/* acs:cdn::$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/*

保持可爱mmm 2020-03-30 14:33:40 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务,创建加速域名,所有服务和加速域名都是该帐号自己拥有的资源。默认情况下,帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM(Resource Access Management)服务,您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前,请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM,请略过此章节。 RAM 中可授权的 CDN 资源类型 目前,可以在 RAM 中进行授权的资源类型及描述方式如下表所示: 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如:变配,查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如:添加,配置,查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时,CDN 后台向 RAM 进行权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表: API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

2019-12-01 23:10:16 0 浏览量 回答数 0

试用中心

为您提供0门槛上云实践机会,企业用户最高免费12个月

回答

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务,创建加速域名,所有服务和加速域名都是该帐号自己拥有的资源。默认情况下,帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM(Resource Access Management)服务,您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前,请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM,请略过此章节。 RAM 中可授权的 CDN 资源类型 目前,可以在 RAM 中进行授权的资源类型及描述方式如下表所示: 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如:变配,查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如:添加,配置,查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时,CDN 后台向 RAM 进行权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表: API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

2019-12-01 23:10:15 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务,创建加速域名,所有服务和加速域名都是该帐号自己拥有的资源。默认情况下,帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM(Resource Access Management)服务,您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前,请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM,请略过此章节。 RAM 中可授权的 CDN 资源类型 目前,可以在 RAM 中进行授权的资源类型及描述方式如下表所示: 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如:变配,查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如:添加,配置,查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时,CDN 后台向 RAM 进行权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表: API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

2019-12-01 23:10:16 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务,创建加速域名,所有服务和加速域名都是该帐号自己拥有的资源。默认情况下,帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM(Resource Access Management)服务,您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前,请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM,请略过此章节。 RAM 中可授权的 CDN 资源类型 目前,可以在 RAM 中进行授权的资源类型及描述方式如下表所示: 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如:变配,查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如:添加,配置,查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时,CDN 后台向 RAM 进行权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表: API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

2019-12-01 23:10:15 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务,创建加速域名,所有服务和加速域名都是该帐号自己拥有的资源。默认情况下,帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM(Resource Access Management)服务,您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前,请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM,请略过此章节。 RAM 中可授权的 CDN 资源类型 目前,可以在 RAM 中进行授权的资源类型及描述方式如下表所示: 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如:变配,查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如:添加,配置,查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时,CDN 后台向 RAM 进行权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表: API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

2019-12-01 23:10:15 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务,创建加速域名,所有服务和加速域名都是该帐号自己拥有的资源。默认情况下,帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM(Resource Access Management)服务,您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前,请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM,请略过此章节。 RAM 中可授权的 CDN 资源类型 目前,可以在 RAM 中进行授权的资源类型及描述方式如下表所示: 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如:变配,查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如:添加,配置,查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时,CDN 后台向 RAM 进行权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表: API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

2019-12-01 23:10:14 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务,创建加速域名,所有服务和加速域名都是该帐号自己拥有的资源。默认情况下,帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM(Resource Access Management)服务,您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前,请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM,请略过此章节。 RAM 中可授权的 CDN 资源类型 目前,可以在 RAM 中进行授权的资源类型及描述方式如下表所示: 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如:变配,查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如:添加,配置,查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时,CDN 后台向 RAM 进行权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表: API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

2019-12-01 23:10:15 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档 借助 RAM 实现子账号对主账号的 CDN 资源访问 通过云帐号开通 CDN 服务,创建加速域名,所有服务和加速域名都是该帐号自己拥有的资源。默认情况下,帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM(Resource Access Management)服务,您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前,请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM,请略过此章节。 RAM 中可授权的 CDN 资源类型 目前,可以在 RAM 中进行授权的资源类型及描述方式如下表所示: 资源类型 授权策略中的资源描述方式 说明 service acs:cdn:*:$accountid:* 授权子账户管理 CDN服务例如:变配,查询账户信息等 domain acs:cdn:*:$accountid:domain/$domainNameacs:cdn:*:$accountid:domain/* 授权子账户管理自己的加速域名例如:添加,配置,查询域名等 CDN API 发生子账号访问主账号资源时的鉴权规则 当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时,CDN 后台向 RAM 进行权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。 每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体每个 API 的鉴权规则见下表: API 鉴权规则 OpenCdnService acs:cdn::$accountid: DescribeCdnService acs:cdn::$accountid: ModifyCdnService acs:cdn::$accountid: DescribeUserDomains acs:cdn::$accountid:domain/ DescribeCdnDomainDetail acs:cdn:*:$accountid:domain/$domainName AddCdnDomain acs:cdn::$accountid:domain/ StartCdnDomain acs:cdn:*:$accountid:domain/$domainName StopCdnDomain acs:cdn:*:$accountid:domain/$domainName DeleteCdnDomain acs:cdn:*:$accountid:domain/$domainName DescribeDomainConfigs acs:cdn:*:$accountid:domain/$domainName SetOptimizeConfig acs:cdn:*:$accountid:domain/$domainName SetPageCompressConfig acs:cdn:*:$accountid:domain/$domainName SetIgnoreQueryStringConfig acs:cdn:*:$accountid:domain/$domainName SetRangeConfig acs:cdn:*:$accountid:domain/$domainName SetVideoSeekConfig acs:cdn:*:$accountid:domain/$domainName SetSourceHostConfig acs:cdn:*:$accountid:domain/$domainName SetErrorPageConfig acs:cdn:*:$accountid:domain/$domainName SetForceRedirectConfig acs:cdn:*:$accountid:domain/$domainName SetRefererConfig acs:cdn:*:$accountid:domain/$domainName SetFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyFileCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName ModifyPathCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName DeleteCacheExpiredConfig acs:cdn:*:$accountid:domain/$domainName SetReqAuthConfig acs:cdn:*:$accountid:domain/$domainName SetHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName ModifyHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName DeleteHttpHeaderConfig acs:cdn:*:$accountid:domain/$domainName RefreshObjectCaches acs:cdn::$accountid:domain/ PushObjectCache acs:cdn::$accountid:domain/ DescribeRefreshTasks acs:cdn::$accountid:domain/ DescribeRefreshQuota acs:cdn::$accountid:domain/ DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName DescribeDomainBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcBpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainSrcFlowData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHitRateData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainQpsData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainHttpCodeData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainsUsageByDay acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeTopDomainsByFlow acs:cdn::$accountid:domain/ DescribeDomainPvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainUvData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainRegionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainISPData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopUrlVisit acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainTopReferVisitl acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainFileSizeProportionData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainCCData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeDomainWafData acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeCdnDomainLogs acs:cdn::$accountid:domain/ acs:cdn:*:$accountid:domain/$domainName DescribeIpInfo acs:cdn::$accountid:domain/

2019-12-01 23:10:15 0 浏览量 回答数 0

问题

CDN可授权CDN资源类型?

青衫无名 2019-12-01 22:03:32 1174 浏览量 回答数 0

回答

找到问题了, CDN 域名访问会无视 OSS读写权限的, 需要在 CDN 里面设置其他的授权模式.讲道理, CDN 访问为什么就可以无视 OSS 的读写权限啊, 直接继承 OSS 的授权模式不好吗?

三月烽火 2019-12-02 00:23:52 0 浏览量 回答数 0

问题

cdn访问权限控制

xiaoyihezi 2019-12-01 21:03:45 4671 浏览量 回答数 1

问题

RAM资源授权-CDN - 概述

青衫无名 2019-12-01 22:03:30 1421 浏览量 回答数 0

问题

CDN 如何实现私有bucket回源授权?

青衫无名 2019-12-01 22:02:07 2665 浏览量 回答数 0

问题

Oss中私有Object可以使用Cdn加速吗?读取object时使用的是使用stss授权,url签名的方式

jerryqd 2019-12-01 20:26:50 1960 浏览量 回答数 1

回答

这其中有什么误会,https是cdn里的服务,如果不开通cdn那么https加密不会自动开通的,https是付费服务哦。 我跟你一样,是用独立虚拟云主机,也是基础版,前段时间刚搞过这个https,印象比较深。 https是在cdn里面的一个加速服务,你首先要开通cdn,配置好对应的dns解析,然后https证书这里点cdn配置,授权使用控制台,https就会自动配置。 具体可以看我写的完整步骤的图文总结

ecs拼团 2019-12-02 02:07:05 0 浏览量 回答数 0

回答

操作过程 子账户创建 登录RAM控制台。 单击用户 > 新建用户。 创建登录名称及密码 单击确定,子账号创建成功。1 如果RAM未开启请先参考RAM开启进行开通。 如果子账号需要通过API/SDK操作相关产品建议勾选“为该用户自动生成AccessKey”,即会给该子账号生成AccessKeyId和AccessKeySecret。为保证AccessKeySecret的安全性,仅会在生成时可以查看,请注意妥善保存。如果忘记了,可以将之前的AccessKeyId和AccessKeySecret删除重新创建。 子账户授权 选择新建的子账户,并单击添加权限。2 选择AliyunOSSFullAccess,AliyunCDNFullAccess,AliyunMTSFullAccess和AliyunMNSFullAccess并单击确定,授权完成。3 此处授权的是MPS服务中所需要的四个产品的全部权限,如果需要更细粒度的权限控制看高级设置。 子账户登录 单击概览。 获取RAM用户登录地址,单击链接。4 输入账户密码登录体bucket,进入媒体转码控制台操作。 子账户初次登录需要重置密码。 高级设置存在用户需求对各个产品进行更细权限的控制,可以创建自定义权限,将对应的自定义权限授权子账户。 创建自定义授权策略 选择权限管理 > 权限策略管理 单击新建授权策略,填入对应授权策略。5 授权策略可以看OSS授权策略、CDN授权策略或MNS授权策略。 OSS授权策略 权限描述 对指定的输入、输出Bucket有所有操作权限 有查看Bucket列表权限 { "Version": "1", "Statement": [ { "Action": [ "oss:*" ], "Resource": [ "acs:oss:::$InputBucket", "acs:oss:::$InputBucket/", "acs:oss:::$OutputBucket", "acs:oss:::$OutputBucket/" ], "Effect": "Allow" }, { "Action": [ "oss:ListBuckets" ], "Resource": "*", "Effect": "Allow" } ] } $InputBucket:VOD媒体输入Bucket,填入具体工作流中要涉及到的bucket名称。$OutputBucket:VOD媒体输出Bucket,填入具体工作流中要涉及到的bucket名称。 这里的oss:ListBuckets权限是子账号需要通过可视化工具操作OSS必备的权限,该权限赋予后子账号登陆可以查看到所有的bucket列表,但是仅能操作前面赋权的$InputBucket和$OutputBucket这两个bucket,并且该权限暂时仅支持赋权给所有的bucket,不支持赋权给某个bucket。 MNS授权策略权限描述 对指定的Queue、Topic有所有权限 有查询Queue、Topic的权限 { "Version": "1", "Statement": [ { "Action": [ "mns:*" ], "Resource": [ "acs:mns:$Region:$Uid:/queues/$QueueName", "acs:mns:$Region:$Uid:/topics/$TopicName", ], "Effect": "Allow" }, { "Action": [ "mns:Get*", "mns:List*" ], "Resource": "*", "Effect": "Allow" } ] } $QueueName:MNS队列名称,填入具体工作流中要涉及到的队列名称。 $TopicName:MNS通知主题名称,填入具体工作流中要涉及到的通知名称。 CDN授权策略 权限描述 对指定的CDN加速域名有所有权限 有查询CDN加速域名的权限 { "Version": "1", "Statement": [ { "Action": "cdn:", "Resource": [ "acs:cdn:*:$Uid:domain/$DomainName" ], "Effect": "Allow" }, { "Action": "cdn:Describe", "Resource": "*", "Effect": "Allow" } ] } $DomainName:CDN加速域名名称,填入具体工作流中要涉及到的cdn域名名称。

保持可爱mmm 2020-03-30 11:53:52 0 浏览量 回答数 0

问题

访问控制常见问题内容分发 CDN 授权

反向一觉 2019-12-01 21:27:18 1670 浏览量 回答数 0

回答

开启CDN加速后,微信公众号网页授权域名怎么写,要写CDN加速后的吗

sea2018 2019-12-01 23:58:02 0 浏览量 回答数 0

回答

详细解答可以参考官方帮助文档 通过云帐号开通 CDN 服务,创建加速域名,所有服务和加速域名都是该帐号自己拥有的资源。默认情况下,帐号对自己的资源拥有完整的操作权限。 使用阿里云的访问控制RAM(Resource Access Management)服务,您可以将您云账号下 CDN 资源的访问及管理权限授予RAM中子用户。 在了解如何使用 RAM 来授权和访问 CDN 资源之前,请确保您已详细阅读了 RAM 产品文档 和 API 文档。 如果您不需要使用RAM,请略过此章节。

2019-12-01 23:10:14 0 浏览量 回答数 0

问题

怎么设置自定义授权策略

暗夜领主 2019-12-01 21:11:21 3545 浏览量 回答数 0

回答

如果您开启了CDN私有bucket回源授权,那么即使OSS中的违规图片被冻结,仍然可以被外部访问。关于私有Bucket回源授权,请参考私有bucket回源授权。

保持可爱mmm 2020-03-27 19:20:15 0 浏览量 回答数 0

问题

可授权CDN Action?

青衫无名 2019-12-01 22:03:34 1427 浏览量 回答数 0

问题

如何用子账号授权访问媒体转码?

保持可爱mmm 2020-03-30 11:52:48 1 浏览量 回答数 1

问题

RAM授权cdn资源怎么设置

2019-12-01 18:40:57 244 浏览量 回答数 1

回答

STS临时授权 临时授权访问 我目前的账号上传这些已经可以,下文件都已可以使用,我目前用法是想临时生成一个token给其它调用上传者使用,目前生成临时token报 RequestId:"7D7F12EB-AB11-4824-B33C-F261CBF5B727"HostId:"sts.aliyuncs.com"Code:"NoPermission"Message:"You are not authorized to do this action. You should be authorized by RAM." 角色详情 角色授权策略 let's go sabvideo-ts1 编辑授权策略 授权策略名称 备注 类型 操作 AdministratorAccess 管理所有阿里云资源的权限 系统 查看权限 |  解除授权 AliyunOSSFullAccess 管理对象存储服务(OSS)权限 系统 查看权限 |  解除授权 AliyunOSSReadOnlyAccess 只读访问对象存储服务(OSS)的权限 系统 查看权限 |  解除授权 AliyunECSFullAccess 管理云服务器服务(ECS)的权限 系统 查看权限 |  解除授权 AliyunECSReadOnlyAccess 只读访问云服务器服务(ECS)的权限 系统 查看权限 |  解除授权 AliyunRDSFullAccess 管理云数据库服务(RDS)的权限 系统 查看权限 |  解除授权 AliyunRAMFullAccess 管理访问控制(RAM)的权限,即管理用户以及授权的权限 系统 查看权限 |  解除授权 AliyunSTSAssumeRoleAccess 调用STS服务AssumeRole接口的权限 系统 查看权限 |  解除授权 AliyunCDNFullAccess 管理CDN的权限 系统 查看权限 |  解除授权 AliyunMNSFullAccess 管理消息服务(MNS)的权限 系统 查看权限 |  解除授权 AliyunCloudMonitorFullAccess 管理云监控(CloudMonitor)的权限 系统 查看权限 |  解除授权

1242458196304125 2019-12-01 23:44:44 0 浏览量 回答数 0

问题

访问控制支持 RAM 的云服务

反向一觉 2019-12-01 21:26:33 1551 浏览量 回答数 0

回答

开通智能云相册服务后您才能使用智能云相册服务提供的各种功能。 前提条件 您需要注册阿里云账号并完成实名认证。 获取使用资格 公测期间使用智能云相册服务需要申请使用资格。访问智能云相册产品详情页,单击获取使用资格,填写相关信息后提交等待审核。服务人员将在最长7个工作日内完成审核,审核结果将以短信和邮件的形式通知到您。审核通过后再次访问智能云相册的产品详情页,单击免费开通按页面提示完成后续流程。 开通配套服务 智能云相册服务基于阿里云的其他相关云产品,因此在使用智能云相册服务前您需要先开通对应的服务。智能云相册服务控制台也会检查您的账号是否开通了相关服务,以及是否完成了相关配置。 智能云相册服务依赖了以下云服务: 必选服务 服务名称 为什么智能云相册需要该服务 访问控制服务(RAM) 智能云相册使用该服务对访问存储在智能云相册中的资源的请求进行认证和鉴权。 对象存储服务(OSS) 智能云相册使用OSS来存储用户上传的影像数据流 注意: 目前,智能云相册服务仅开放了华东2地域。 公测期间,智能云相册免费提供服务。使用智能云相册服务过程中产生的其他服务费用(包括但不限于OSS,MTS等)需要正常支付。 可选服务 服务名称 为什么智能云相册需要该服务 媒体转码服务(MTS) 智能云相册使用MTS来从用户上传的视频文件中截取一张图片作为视频封面,用于展示。该封面也是存储在OSS中。如果您不需要获取视频的封面照片,可以不用开通媒体转码服务。 CDN 智能云相册支持对照片访问进行CDN加速。如果您不需要此功能,可以不用开通CDN服务。 注意: 开通媒体转码服务时,需要同时授权媒体转码需要的访问权限,具体请参考媒体转码服务开通指南。 必选配置 授权智能云相册服务访问您的OSS和MTS等相关资源,具体方法如下: 访问智能云相册控制台。系统会检查您的账号是否具备使用智能云相册的前置条件。如果有未满足条件的前置检查项,系统会显示智能云相册前置条件检查页面,如下所示: 在必选配置中找到授权智能云相册服务,并单击授权链接,进入授权页面,如下所示: 单击同意授权按钮完成授权后将会跳转回智能云相册控制台。 创建一个位于华东2地域、存储类型为标准存储的OSS Bucket用于存储用户上传的影像数据流。该Bucket的访问权限必须为私有的,否则不能用于创建PhotoStore。OSS Bucket的创建方法,请参考OSS的控制台。 注意: 为了安全起见,PhotoStore关联的OSS Bucket的访问权限必须为私有。如果用户在创建PhotoStore后自行将Bucket的访问权限修改为非私有,由此造成的数据泄露风险和损失由用户自行承担。 如果授权智能云相册后对应前置条件依然显示为未授权,请等待1分钟后刷新页面重试。 当所有必要的前置条件都满足后,单击前置条件检查页面底部的已通过前置条件检查,开启智能云相册按钮,即可进入智能云相册控制台的主页面。

1934890530796658 2020-03-31 13:18:38 0 浏览量 回答数 0

问题

CDN 如何实现带宽封顶?

青衫无名 2019-12-01 22:03:26 1472 浏览量 回答数 0
阿里云大学 云服务器ECS com域名 网站域名whois查询 开发者平台 小程序定制 小程序开发 国内短信套餐包 开发者技术与产品 云数据库 图像识别 开发者问答 阿里云建站 阿里云备案 云市场 万网 阿里云帮助文档 免费套餐 开发者工具 企业信息查询 小程序开发制作 视频内容分析 企业网站制作 视频集锦 代理记账服务 2020阿里巴巴研发效能峰会 企业建站模板 云效成长地图 高端建站 云栖号弹性计算 阿里云云栖号 云栖号案例 云栖号直播