Autorisation RAM - CDN - Centre de documentation Alibaba Cloud

Resource Access Management (RAM) est un service d'Alibaba Cloud qui permet de gérer les identités utilisateur et les autorisations d'accès aux ressources. RAM vous permet d'éviter de partager les clés de votre compte Alibaba Cloud avec d'autres utilisateurs et d'accorder aux utilisateurs un accès à privilège minimum. RAM utilise des politiques d'autorisation pour définir les autorisations. Cette rubrique décrit la structure générale d'une politique RAM, ainsi que les éléments d'instruction de politique (Action, Resource et Condition) définis par CDN pour les politiques d'autorisation RAM. Le code RAM (RamCode) de CDN est cdn , et la granularité d'autorisation prise en charge est RESOURCE .

Structure générale d'une politique

Les politiques d'autorisation prennent en charge le format JSON avec la structure générale suivante :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

La liste suivante décrit les champs de la politique :

Version : indique le numéro de version de la politique. Sa valeur est fixée à 1.
Statement :
- Effect : indique le résultat de l'autorisation. Valeurs valides : Allow et Deny.
- Action : précise une ou plusieurs opérations autorisées ou refusées.
- Resource : désigne les objets spécifiques affectés par les opérations. Utilisez des Alibaba Cloud Resource Names (ARN) pour décrire des ressources spécifiques.
- Condition : définit les conditions requises pour que l'autorisation prenne effet. Ce champ est facultatif.
  - Opérateur de condition : indique les opérateurs conditionnels. Les différents types de conditions prennent en charge différents opérateurs conditionnels.
  - Condition_key : précise les clés de condition.
  - Condition_value : spécifie les valeurs de condition.

Action

Le tableau suivant répertorie les actions définies par CDN. Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique d'autorisation RAM pour accorder les permissions nécessaires à l'exécution de l'opération.
API : l'API à appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Cette colonne indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action, sinon la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressources requis sont marqués d'un astérisque (*). Spécifiez l'ARN correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur affichée est All Resources. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. Ces clés permettent un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition spécifiques au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services intégrés à RAM. Pour plus d'informations, consultez Clés de condition communes.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions nécessaires pour exécuter toutes les actions dépendantes.

Action	API	Niveau d'accès	Type de ressource	Clé de condition	Action dépendante
cdn:DescribeDomainRealTimeByteHitRateData	DescribeDomainRealTimeByteHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:CreateUsageDetailDataExportTask	CreateUsageDetailDataExportTask	none	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	Aucune	Aucune
cdn:CreateRealTimeLogDelivery	CreateRealTimeLogDelivery	create	Domain `acs:cdn::{#accountId}:domain/{#Domain}`	Aucune	Aucune
cdn:DescribeDomainTopReferVisit	DescribeDomainTopReferVisit	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DeleteFCTrigger	DeleteFCTrigger	delete	All Resource ``	Aucune	Aucune
cdn:DescribeCdnDiagnoseReport	DescribeCdnDiagnoseReport	none	All Resource ``	Aucune	Aucune
cdn:RollbackStagingConfig	RollbackStagingConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainUsageData	DescribeDomainUsageData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainRealTimeTrafficData	DescribeDomainRealTimeTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnDomainConfigs	DescribeCdnDomainConfigs	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:TagResources	TagResources	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnOrderCommodityCode	DescribeCdnOrderCommodityCode	none	All Resource ``	Aucune	Aucune
cdn:DescribeDomainMultiUsageData	DescribeDomainMultiUsageData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:BatchDeleteCdnDomainConfig	BatchDeleteCdnDomainConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	Aucune	Aucune
cdn:AddCdnDomain	AddCdnDomain	create	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainPathData	DescribeDomainPathData	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DeleteUsageDetailDataExportTask	DeleteUsageDetailDataExportTask	none	All Resource ``	Aucune	Aucune
cdn:DescribeDomainSrcHttpCodeData	DescribeDomainSrcHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:UntagResources	UntagResources	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeUserUsageDataExportTask	DescribeUserUsageDataExportTask	get	All Resource ``	Aucune	Aucune
cdn:BatchStopCdnDomain	BatchStopCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainRealTimeSrcHttpCodeData	DescribeDomainRealTimeSrcHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:CheckCdnDomainExist	CheckCdnDomainExist	none	Domain `acs:cdn::{#AccountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnCertificateDetail	DescribeCdnCertificateDetail	none	All Resource ``	Aucune	Aucune
cdn:ListRealtimeLogDeliveryInfos	ListRealtimeLogDeliveryInfos	get	All Resource ``	Aucune	Aucune
cdn:DescribeDomainRealTimeQpsData	DescribeDomainRealTimeQpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainCustomLogConfig	DescribeDomainCustomLogConfig	get	Domain `acs:cdn::{#accountId}:domain/{#domainId}`	Aucune	Aucune
cdn:DescribeRealtimeDeliveryAcc	DescribeRealtimeDeliveryAcc	get	All Resource ``	Aucune	Aucune
cdn:DescribeCdnTaskList	DescribeCdnTaskList	none	All Resource ``	Aucune	Aucune
cdn:DescribeUserVipsByDomain	DescribeUserVipsByDomain	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainPvData	DescribeDomainPvData	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainUvData	DescribeDomainUvData	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnUserDomainsByFunc	DescribeCdnUserDomainsByFunc	get	All Resource ``	Aucune	Aucune
cdn:DescribeVerifyContent	DescribeVerifyContent	get	All Resource ``	Aucune	Aucune
cdn:DescribeCdnTypes	DescribeCdnTypes	none	All Resource ``	Aucune	Aucune
cdn:DescribeCdnDomainLogs	DescribeCdnDomainLogs	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnUserConfigs	DescribeCdnUserConfigs	get	All Resource ``	Aucune	Aucune
cdn:DescribeRangeDataByLocateAndIspService	DescribeRangeDataByLocateAndIspService	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeRefreshTasks	DescribeRefreshTasks	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:BatchUpdateCdnDomain	BatchUpdateCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DeleteCdnSubTask	DeleteCdnSubTask	delete	All Resource ``	Aucune	Aucune
cdn:DescribeCdnHttpsDomainList	DescribeCdnHttpsDomainList	get	All Resource ``	Aucune	Aucune
cdn:DescribeDomainBpsDataByTimeStamp	DescribeDomainBpsDataByTimeStamp	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnCertificateDetailById	DescribeCdnCertificateDetailById	get	All Resource ``	Aucune	Aucune
cdn:DescribeDomainBpsDataByLayer	DescribeDomainBpsDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribePreloadDetailById	DescribePreloadDetailById	get	All Resource ``	Aucune	Aucune
cdn:DeleteSpecificStagingConfig	DeleteSpecificStagingConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnSubList	DescribeCdnSubList	get	All Resource ``	Aucune	Aucune
cdn:DescribeDomainRealTimeHttpCodeData	DescribeDomainRealTimeHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeUserConfigs	DescribeUserConfigs	get	All Resource ``	Aucune	Aucune
cdn:OpenCdnService	OpenCdnService	none	All Resource ``	Aucune	Aucune
cdn:DescribeDomainTrafficData	DescribeDomainTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeTopDomainsByFlow	DescribeTopDomainsByFlow	none	All Resource ``	Aucune	Aucune
cdn:PushObjectCache	PushObjectCache	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DeleteSpecificConfig	DeleteSpecificConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:SetCdnDomainSMCertificate	SetCdnDomainSMCertificate	none	All Resource ``	Aucune	Aucune
cdn:DescribeCdnDeletedDomains	DescribeCdnDeletedDomains	get	All Resource ``	Aucune	Aucune
cdn:UpdateCdnSubTask	UpdateCdnSubTask	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnDomainByCertificate	DescribeCdnDomainByCertificate	get	All Resource ``	Aucune	Aucune
cdn:ModifyCdnDomainOwner	ModifyCdnDomainOwner	update	All Resource ``	Aucune	Aucune
cdn:DeleteRealtimeLogDelivery	DeleteRealtimeLogDelivery	update	Domain `acs:cdn::{#accountId}:domain/{#Domain}`	Aucune	Aucune
cdn:DescribeCdnSecFuncInfo	DescribeCdnSecFuncInfo	get	All Resource ``	Aucune	Aucune
cdn:BatchAddCdnDomain	BatchAddCdnDomain	create	Domain `acs:cdn::{#accountId}:domain/*`	Aucune	Aucune
cdn:DescribeDomainVerifyData	DescribeDomainVerifyData	get	All Resource ``	Aucune	Aucune
cdn:ModifyRealtimeLogDelivery	ModifyRealtimeLogDelivery	update	All Resource ``	Aucune	Aucune
cdn:DescribeUserUsageDetailDataExportTask	DescribeUserUsageDetailDataExportTask	get	All Resource ``	Aucune	Aucune
cdn:DescribeDomainSrcQpsData	DescribeDomainSrcQpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnSSLCertificateList	DescribeCdnSSLCertificateList	get	Domain `acs:cdn:*:{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:CheckCdnDomainICP	CheckCdnDomainICP	none	All Resource ``	Aucune	Aucune
cdn:BatchSetCdnDomainConfig	BatchSetCdnDomainConfig	update	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	Aucune	ram:CreateServiceLinkedRole
cdn:DescribeDomainRealTimeReqHitRateData	DescribeDomainRealTimeReqHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:BatchDescribeCdnIpInfo	BatchDescribeCdnIpInfo	get	All Resource ``	Aucune	Aucune
cdn:DescribeEsExceptionData	DescribeEsExceptionData	get	All Resource ``	Aucune	Aucune
cdn:DescribeTagResources	DescribeTagResources	get	All Resource ``	Aucune	Aucune
cdn:SetCdnDomainSSLCertificate	SetCdnDomainSSLCertificate	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:CreateCdnCertificateSigningRequest	CreateCdnCertificateSigningRequest	create	All Resource ``	Aucune	Aucune
cdn:ListRealtimeLogDelivery	ListRealtimeLogDelivery	get	All Resource ``	Aucune	Aucune
cdn:DescribeDomainSrcTrafficData	DescribeDomainSrcTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeBlockedRegions	DescribeBlockedRegions	get	All Resource ``	Aucune	Aucune
cdn:DescribeIpInfo	DescribeIpInfo	get	All Resource ``	Aucune	Aucune
cdn:SetReqHeaderConfig	SetReqHeaderConfig	update	All Resource ``	Aucune	Aucune
cdn:DescribeUserCertificateExpireCount	DescribeUserCertificateExpireCount	get	All Resource ``	Aucune	Aucune
cdn:ModifyCdnService	ModifyCdnService	none	All Resource ``	Aucune	Aucune
cdn:DescribeCdnReportList	DescribeCdnReportList	get	All Resource ``	Aucune	Aucune
cdn:CreateCdnDeliverTask	CreateCdnDeliverTask	create	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DeleteCdnDeliverTask	DeleteCdnDeliverTask	delete	All Resource ``	Aucune	Aucune
cdn:DescribeCdnDomainDetail	DescribeCdnDomainDetail	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:SetCdnDomainCSRCertificate	SetCdnDomainCSRCertificate	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeEsExecuteData	DescribeEsExecuteData	none	All Resource ``	Aucune	Aucune
cdn:AddFCTrigger	AddFCTrigger	create	All Resource ``	Aucune	Aucune
cdn:DescribeDomainHttpCodeDataByLayer	DescribeDomainHttpCodeDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnDomainStagingConfig	DescribeCdnDomainStagingConfig	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnUserBillPrediction	DescribeCdnUserBillPrediction	none	All Resource ``	Aucune	Aucune
cdn:DescribeDomainQpsDataByLayer	DescribeDomainQpsDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnUserQuota	DescribeCdnUserQuota	get	All Resource ``	Aucune	Aucune
cdn:DeleteRealTimeLogLogstore	DeleteRealTimeLogLogstore	get	All Resource ``	Aucune	Aucune
cdn:DescribeDomainAverageResponseTime	DescribeDomainAverageResponseTime	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}` Domain `acs:cdn:*:{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeUserDomains	DescribeUserDomains	get	Domain `acs:cdn::{#accountId}:domain/*`	Aucune	Aucune
cdn:DescribeCdnReport	DescribeCdnReport	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainMax95BpsData	DescribeDomainMax95BpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeL2VipsByDomain	DescribeL2VipsByDomain	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnUserResourcePackage	DescribeCdnUserResourcePackage	get	All Resource ``	Aucune	Aucune
cdn:DescribeRefreshTaskById	DescribeRefreshTaskById	get	All Resource ``	Aucune	Aucune
cdn:DescribeDomainCname	DescribeDomainCname	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnFullDomainsBlockIPHistory	DescribeCdnFullDomainsBlockIPHistory	none	All Resource ``	Aucune	Aucune
cdn:DescribeCdnRegionAndIsp	DescribeCdnRegionAndIsp	none	All Resource ``	Aucune	Aucune
cdn:DescribeCdnService	DescribeCdnService	get	All Resource ``	Aucune	Aucune
cdn:DescribeCdnSMCertificateList	DescribeCdnSMCertificateList	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DisableRealtimeLogDelivery	DisableRealtimeLogDelivery	update	All Resource ``	Aucune	Aucune
cdn:DescribeDomainSrcBpsData	DescribeDomainSrcBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCertificateInfoByID	DescribeCertificateInfoByID	get	All Resource ``	Aucune	Aucune
cdn:ListDomainsByLogConfigId	ListDomainsByLogConfigId	list	All Resource ``	Aucune	Aucune
cdn:DescribeCdnUserBillHistory	DescribeCdnUserBillHistory	none	All Resource ``	Aucune	Aucune
cdn:DescribeDomainBpsData	DescribeDomainBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainsUsageByDay	DescribeDomainsUsageByDay	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:BatchStartCdnDomain	BatchStartCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	Aucune	Aucune
cdn:SetCdnDomainStagingConfig	SetCdnDomainStagingConfig	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainsBySource	DescribeDomainsBySource	none	All Resource ``	Aucune	Aucune
cdn:DescribeDomainRealTimeDetailData	DescribeDomainRealTimeDetailData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:UpdateCdnDeliverTask	UpdateCdnDeliverTask	update	DeliverTask `acs:cdn::{#accountId}:delivertask/{#DeliverId}`	Aucune	Aucune
cdn:DescribeUserCdnStatus	DescribeUserCdnStatus	none	All Resource ``	Aucune	Aucune
cdn:DeleteCdnDomain	DeleteCdnDomain	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainQpsData	DescribeDomainQpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:ModifyCdnDomain	ModifyCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:SetCdnFullDomainsBlockIP	SetCdnFullDomainsBlockIP	update	All Resource ``	Aucune	Aucune
cdn:CreateUserUsageDataExportTask	CreateUserUsageDataExportTask	none	All Resource ``	Aucune	Aucune
cdn:DescribeDomainTopUrlVisit	DescribeDomainTopUrlVisit	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeRefreshQuota	DescribeRefreshQuota	get	All Resource ``	Aucune	Aucune
cdn:DescribeDomainRealTimeSrcBpsData	DescribeDomainRealTimeSrcBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DeleteUserUsageDataExportTask	DeleteUserUsageDataExportTask	none	All Resource ``	Aucune	Aucune
cdn:DescribeDomainRealTimeSrcTrafficData	DescribeDomainRealTimeSrcTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:RefreshObjectCaches	RefreshObjectCaches	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:UpdateFCTrigger	UpdateFCTrigger	update	All Resource ``	Aucune	Aucune
cdn:GenerateCdnDiagnose	GenerateCdnDiagnose	none	All Resource ``	Aucune	Aucune
cdn:DescribeDomainHitRateData	DescribeDomainHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:ListTagResources	ListTagResources	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainCertificateInfo	DescribeDomainCertificateInfo	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainDetailDataByLayer	DescribeDomainDetailDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:EnableRealtimeLogDelivery	EnableRealtimeLogDelivery	update	All Resource ``	Aucune	Aucune
cdn:DescribeDomainHttpCodeData	DescribeDomainHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:CreateCdnSubTask	CreateCdnSubTask	create	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnConditionIPBInfo	DescribeCdnConditionIPBInfo	none	All Resource ``	Aucune	Aucune
cdn:DescribeDomainRealTimeBpsData	DescribeDomainRealTimeBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:ListFCTrigger	ListFCTrigger	get	All Resource ``	Aucune	Aucune
cdn:PublishStagingConfigToProduction	PublishStagingConfigToProduction	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:StartCdnDomain	StartCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeIpStatus	DescribeIpStatus	none	All Resource ``	Aucune	Aucune
cdn:ListRealtimeLogDeliveryDomains	ListRealtimeLogDeliveryDomains	update	All Resource ``	Aucune	Aucune
cdn:DescribeDomainRegionData	DescribeDomainRegionData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:RefreshObjectCacheByCacheTag	RefreshObjectCacheByCacheTag	none	All Resource ``	Aucune	Aucune
cdn:DescribeDomainRealtimeLogDelivery	DescribeDomainRealtimeLogDelivery	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeStagingIp	DescribeStagingIp	get	All Resource ``	Aucune	Aucune
cdn:DescribeCdnSMCertificateDetail	DescribeCdnSMCertificateDetail	none	All Resource ``	Aucune	Aucune
cdn:ModifyCdnDomainSchdmByProperty	ModifyCdnDomainSchdmByProperty	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeDomainTopClientIpVisit	DescribeDomainTopClientIpVisit	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnDeliverList	DescribeCdnDeliverList	get	All Resource ``	Aucune	Aucune
cdn:VerifyDomainOwner	VerifyDomainOwner	get	All Resource ``	Aucune	Aucune
cdn:DescribeDomainCcActivityLog	DescribeDomainCcActivityLog	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeFCTrigger	DescribeFCTrigger	get	All Resource ``	Aucune	Aucune
cdn:DescribeDomainReqHitRateData	DescribeDomainReqHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:StopCdnDomain	StopCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCustomLogConfig	DescribeCustomLogConfig	get	All Resource ``	Aucune	Aucune
cdn:ListUserCustomLogConfig	ListUserCustomLogConfig	list	All Resource ``	Aucune	Aucune
cdn:DescribeDomainSrcTopUrlVisit	DescribeDomainSrcTopUrlVisit	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeUserTags	DescribeUserTags	get	All Resource ``	Aucune	Aucune
cdn:DescribeDomainISPData	DescribeDomainISPData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnCertificateList	DescribeCdnCertificateList	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
cdn:DescribeCdnFullDomainsBlockIPConfig	DescribeCdnFullDomainsBlockIPConfig	none	All Resource ``	Aucune	Aucune
cdn:SetWaitingRoomConfig	SetWaitingRoomConfig	update	All Resource ``	Aucune	Aucune

Resource

Le tableau suivant répertorie les ressources définies par CDN. Spécifiez-les dans l'élément Resource des instructions de politique RAM pour accorder des permissions sur des opérations spécifiques. Chaque ressource est identifiée de manière unique par un ARN. Format : acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType} :

acs : acronyme d'Alibaba Cloud Service, désignant le cloud public d'Alibaba Cloud.
{#ramcode} : le code utilisé dans RAM pour identifier un service Alibaba Cloud.
{#regionId} : l'ID de région. Si la ressource couvre toutes les régions, définissez cette valeur sur un astérisque (*).
{#accountId} : l'ID du compte Alibaba Cloud. Si la ressource couvre tous les comptes Alibaba Cloud, définissez cette valeur sur un astérisque (*).
{#resourceType} : l'identifiant de ressource défini par le service. Il prend en charge une structure hiérarchique, similaire à un chemin de fichier. Si l'instruction couvre des ressources globales, définissez cette valeur sur un astérisque (*).

Type de ressource	ARN
Domain	acs:cdn::{#accountId}:domain/{#DomainName} acs:cdn::{#accountId}:domain/{#DomainNames} acs:cdn::{#accountId}:domain/{#Domain} acs:cdn::{#accountId}:domain/* acs:cdn::{#accountId}:domain/{#domainId} acs:cdn::{#accountId}:domain/{#DomainName} acs:cdn::{#accountId}:*
RealTimeLogDelivery	acs:cdn::{#accountId}:realtimelogdelivery/{#Domain} acs:cdn::{#accountId}:realtimelogdelivery/
DeliverTask	acs:cdn:*:{#accountId}:delivertask/{#DeliverId}

Condition

CDN ne définit pas de clés de condition au niveau du produit. Toutefois, vous pouvez utiliser les clés de condition communes d'Alibaba Cloud pour le contrôle d'accès. Pour plus d'informations, consultez Clés de condition communes.

Comment créer des politiques RAM personnalisées ?

Créez des politiques personnalisées et accordez-les à des utilisateurs RAM, des groupes d'utilisateurs RAM ou des rôles RAM. Pour obtenir des instructions, consultez :