ApsaraVideo Live:Kebijakan kustom

Kasus penggunaan

Kebijakan sistem menyediakan izin coarse-grained. Jika Anda memerlukan kontrol akses fine-grained, Anda dapat membuat kebijakan kustom.

Sebagai contoh, Anda dapat membuat kebijakan kustom untuk memberikan izin kepada RAM user guna hanya mengkueri pengaturan snapshot.

Prosedur

Contoh berikut menunjukkan cara membuat kebijakan kustom.

Sintaks

Kebijakan dijelaskan dalam format JSON pada halaman detail kebijakan di tab Isi kebijakan. Berikut ini adalah isi kebijakan untuk Contoh 2:

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "live:DescribeLiveSnapshotConfig",
            "Resource": "*",
            "Condition": {
                "IpAddress": {
                    "acs:SourceIp": [
                        "127.0.0.1"
                    ]
                }
            }
        }
    ]
}

Berikut penjelasan elemen-elemen dalam dokumen kebijakan:

• Version

  Elemen Version menentukan versi kebijakan. Nilainya harus 1.

• Statement

  Kebijakan terdiri dari satu atau beberapa blok Statement. Setiap pernyataan mendefinisikan izin dan mencakup elemen seperti Action, Effect, Resource, dan Condition. Saat permintaan diajukan, sistem mengevaluasi setiap pernyataan. Efek Deny selalu mengesampingkan efek Allow. Permintaan hanya diizinkan jika sesuai dengan satu atau beberapa pernyataan Allow dan tidak ada pernyataan Deny.

• Effect

  Menentukan efek dari pernyataan, yaitu Allow atau Deny.

• Action

  Menentukan operasi API untuk izin tersebut. Action untuk ApsaraVideo Live menggunakan format live:API name, seperti live:DescribeLiveSnapshotConfig. Pisahkan beberapa action dengan koma. Anda dapat menggabungkan beberapa action untuk membuat satu set izin.

  Untuk daftar semua operasi yang tersedia, lihat API reference.

• Resource

  Menentukan resource atau resources yang dicakup oleh kebijakan. Anda dapat menggunakan karakter wildcard (*). Formatnya adalah acs:{ramCode}:{region}:{accountId}:{relative}. Elemen Resource dapat berisi daftar beberapa resource. Untuk ApsaraVideo Live, nilai ramCode yang valid adalah live, cdn, dan live-interaction. Field region saat ini tidak didukung dan harus diatur ke *. accountId adalah ID akun Anda. relative menentukan resource secara spesifik. Biasanya diatur ke *, tetapi beberapa operasi mendukung izin tingkat resource. Anda juga dapat mengatur seluruh elemen Resource ke * seperti yang ditunjukkan pada contoh.

  Catatan

  Saat Anda menggunakan editor visual, ramCode yang sesuai akan dipilih secara otomatis berdasarkan operasi API.

• Condition

  Menentukan kondisi kapan kebijakan berlaku. Elemen ini bersifat opsional.

  Kondisi berikut didukung:

  Condition	Description	Value
  acs:SourceIp	Menentukan alamat IP atau Blok CIDR.	Alamat IP. Karakter wildcard (*) didukung.
  acs:SecureTransport	Menentukan apakah permintaan harus menggunakan HTTPS.	true atau No
  acs:MFAPresent	Menentukan apakah pengguna harus masuk dengan multi-factor authentication (MFA).	true atau false
  acs:CurrentTime	Menentukan waktu ketika permintaan diterima oleh server.	Waktu dalam format ISO 8601. Contoh: 2012-11-11T23:59:59Z.

Pengeditan skrip

Setelah memahami sintaks kebijakan, Anda juga dapat memodifikasi kebijakan menggunakan script editing. Sebagai contoh, untuk menambahkan alamat IP 127.0.0.2 ke kebijakan dari Contoh 2, ikuti langkah-langkah berikut:

1. Buka halaman Policies dan temukan kebijakan yang telah Anda buat di Contoh 1.

2. Klik nama kebijakan untuk membuka halaman detail kebijakan.

3. Klik Modify Policy untuk membuka halaman modifikasi, lalu pilih tab JSON.

4. Di array acs:SourceIp, tambahkan alamat IP 127.0.0.2.

5. Klik OK untuk menyimpan perubahan.

Dokumen kebijakan yang diperbarui adalah sebagai berikut:

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "live:DescribeLiveSnapshotConfig",
            "Resource": "*",
            "Condition": {
                "IpAddress": {
                    "acs:SourceIp": [
                        "127.0.0.1",
                        "127.0.0.2"
                    ]
                }
            }
        }
    ]
}

Manajemen versi

Untuk mengembalikan kebijakan ke versi sebelumnya, gunakan manajemen versi. Di halaman detail kebijakan, pilih tab Versions, temukan versi yang diinginkan, lalu klik Set As Default Version.

Penggunaan lanjutan

Pertimbangkan skenario bisnis berikut untuk membuat kebijakan kustom:

• Anda ingin mengontrol izin untuk operasi AddLiveAppSnapshotConfig.

• Operasi tersebut hanya boleh diizinkan pada domainA dan domainB.

Untuk memenuhi persyaratan ini, Anda dapat mengontrol akses pada tingkat resource. Ikuti langkah-langkah berikut:

1. Buka halaman Create Policy. Untuk Service, pilih Media Services > ApsaraVideo Live.

2. Bentangkan daftar write action. Di kotak pencarian, masukkan AddLiveAppSnapshotConfig, lalu pilih dari hasil yang muncul.

3. Di bagian Resource, pilih Specified Resources, lalu klik Add resource. Atur Account ke * dan Resource ke domainA. Ulangi langkah ini untuk menambahkan domainB.

4. Klik OK.

5. Masukkan nama kebijakan dan klik OK. Dokumen kebijakan adalah sebagai berikut:

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "live:AddLiveAppSnapshotConfig",
               "Resource": [
                   "acs:cdn:*:*:domain/domainA",
                   "acs:cdn:*:*:domain/domainB"
               ]
           }
       ]
   }

6. Sambungkan kebijakan yang telah dibuat ke RAM user target.

Setelah menyelesaikan langkah-langkah tersebut, RAM user hanya dapat menambahkan pengaturan snapshot untuk domainA dan domainB.