Otorisasi RAM - ApsaraVideo Media Processing - Alibaba Cloud Documentation Center

Resource Access Management (RAM) adalah layanan Alibaba Cloud yang dirancang untuk manajemen identitas pengguna dan kontrol izin akses resource. Melalui RAM, Anda dapat menerapkan prinsip least privilege tanpa perlu membagikan kunci akun Alibaba Cloud Anda kepada pengguna lain. RAM menggunakan kebijakan izin untuk menentukan otorisasi. Topik ini menjelaskan struktur umum kebijakan RAM, serta elemen pernyataan kebijakan (Action, Resource, dan Condition) yang didefinisikan oleh ApsaraVideo Media Processing untuk kebijakan izin RAM. Kode RAM (RamCode) untuk ApsaraVideo Media Processing adalah mts , dan granularitas otorisasi yang didukung adalah RESOURCE .

Struktur umum kebijakan

Kebijakan izin menggunakan format JSON dengan struktur umum berikut:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

Berikut adalah penjelasan untuk setiap field dalam kebijakan

Version: Menentukan nomor versi kebijakan. Nilainya tetap 1.
Statement:
- Effect: Menentukan hasil otorisasi. Nilai yang valid: Allow dan Deny.
- Action: Menentukan satu atau beberapa operasi yang diizinkan atau ditolak.
- Resource: Menentukan objek spesifik yang terpengaruh oleh operasi tersebut. Anda dapat menggunakan Alibaba Cloud Resource Names (ARNs) untuk mengidentifikasi resource tertentu.
- Condition: Menentukan kondisi agar otorisasi berlaku. Field ini bersifat opsional.
  - Condition operator: Menentukan operator kondisional. Setiap jenis kondisi mendukung operator kondisional yang berbeda.
  - Condition_key: Menentukan condition key.
  - Condition_value: Menentukan nilai kondisi.

Action

Tabel berikut mencantumkan action yang didefinisikan oleh ApsaraVideo Media Processing. Setiap kolom dalam tabel dijelaskan sebagai berikut:

Action: Dapat digunakan dalam elemen Action pada pernyataan kebijakan RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dipanggil untuk melakukan action tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan action tersebut. Ini menunjukkan apakah action tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan action tersebut; jika tidak, kebijakan tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan ARN yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ini ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource kebijakan.
Condition key: Ditentukan oleh layanan. Kunci ini memungkinkan kontrol yang lebih terperinci, yang berlaku baik untuk action saja maupun untuk action yang terkait dengan resource tertentu. Selain condition key spesifik layanan, Alibaba Cloud menyediakan serangkaian condition key umum yang berlaku di seluruh layanan yang terintegrasi dengan RAM. Untuk informasi lebih lanjut, lihat Common condition keys.
Dependent action: Action dependen yang diperlukan untuk menjalankan action tersebut. Agar action dapat dieksekusi dengan sukses, RAM user atau RAM role harus memiliki izin atas semua action dependen tersebut.

Action	API	Level akses	Tipe resource	Condition key	Action dependen
mts:DeleteWaterMarkTemplate	DeleteWaterMarkTemplate	delete	All Resource ``	None	None
mts:QueryFpFileDeleteJobList	QueryFpFileDeleteJobList	get	All Resource ``	None	None
mts:DeleteTemplate	DeleteTemplate	delete	All Resource ``	None	None
mts:ListFpShotDB	ListFpShotDB	get	All Resource ``	None	None
mts:ActivateMediaWorkflow	ActivateMediaWorkflow		All Resource ``	None	None
mts:QueryMediaCensorJobList	QueryMediaCensorJobList	get	All Resource ``	None	None
mts:CancelJob	CancelJob	update	All Resource ``	None	None
mts:SearchMediaWorkflow	SearchMediaWorkflow	get	All Resource ``	None	None
mts:AddMedia	AddMedia	create	All Resource ``	None	None
mts:QueryMediaWorkflowList	QueryMediaWorkflowList	get	All Resource ``	None	None
mts:DeleteMediaTag	DeleteMediaTag	delete	All Resource ``	None	None
mts:SearchPipeline	SearchPipeline	get	All Resource ``	None	None
mts:QueryTemplateList	QueryTemplateList	get	All Resource ``	None	None
mts:UpdatePipeline	UpdatePipeline	update	All Resource ``	None	None
mts:UpdateMediaWorkflow	UpdateMediaWorkflow	update	All Resource ``	None	None
mts:QueryTraceExtractJob	QueryTraceExtractJob	none	All Resource ``	None	None
mts:QueryFpDBDeleteJobList	QueryFpDBDeleteJobList	get	All Resource ``	None	None
mts:SubmitFpFileDeleteJob	SubmitFpFileDeleteJob		All Resource ``	None	None
mts:UpdateMediaCategory	UpdateMediaCategory	update	All Resource ``	None	None
mts:SubmitIProductionJob	SubmitIProductionJob		All Resource ``	None	None
mts:UpdateWaterMarkTemplate	UpdateWaterMarkTemplate	update	All Resource ``	None	None
mts:AddWaterMarkTemplate	AddWaterMarkTemplate	create	All Resource ``	None	None
mts:UpdateTemplate	UpdateTemplate	update	All Resource ``	None	None
mts:QueryMediaWorkflowExecutionList	QueryMediaWorkflowExecutionList	get	All Resource ``	None	None
mts:SubmitTraceM3u8Job	SubmitTraceM3u8Job	none	All Resource ``	None	None
mts:UpdateMediaWorkflowTriggerMode	UpdateMediaWorkflowTriggerMode	update	All Resource ``	None	None
mts:QueryMediaInfoJobList	QueryMediaInfoJobList	get	All Resource ``	None	None
mts:SubmitFpDBDeleteJob	SubmitFpDBDeleteJob		All Resource ``	None	None
mts:QueryMediaList	QueryMediaList	get	All Resource ``	None	None
mts:SubmitCopyrightExtractJob	SubmitCopyrightExtractJob	none	All Resource ``	None	None
mts:UpdateMediaCover	UpdateMediaCover	update	All Resource ``	None	None
mts:UnbindInputBucket	UnbindInputBucket		All Resource ``	None	None
mts:AddMediaWorkflow	AddMediaWorkflow	create	All Resource ``	None	None
mts:UpdateMedia	UpdateMedia	update	All Resource ``	None	None
mts:SubmitSnapshotJob	SubmitSnapshotJob	create	All Resource ``	None	None
mts:QueryMediaListByURL	QueryMediaListByURL	get	All Resource ``	None	None
mts:UpdateMediaPublishState	UpdateMediaPublishState	update	All Resource ``	None	None
mts:SubmitMediaCensorJob	SubmitMediaCensorJob	none	All Resource ``	None	None
mts:QueryCopyrightExtractJob	QueryCopyrightExtractJob	none	All Resource ``	None	None
mts:QueryTraceAbJob	QueryTraceAbJob	none	All Resource ``	None	None
mts:QueryPipelineList	QueryPipelineList	get	All Resource ``	None	None
mts:QueryFpShotJobList	QueryFpShotJobList	get	All Resource ``	None	None
mts:AddMediaTag	AddMediaTag	create	All Resource ``	None	None
mts:QueryWaterMarkTemplateList	QueryWaterMarkTemplateList	get	All Resource ``	None	None
mts:DeletePipeline	DeletePipeline	delete	All Resource ``	None	None
mts:QueryJobList	QueryJobList	get	All Resource ``	None	None
mts:SubmitTraceAbJob	SubmitTraceAbJob	none	All Resource ``	None	None
mts:SearchWaterMarkTemplate	SearchWaterMarkTemplate	get	All Resource ``	None	None
mts:SearchTemplate	SearchTemplate	get	All Resource ``	None	None
mts:AddPipeline	AddPipeline	create	All Resource ``	None	None
mts:QueryCopyrightJob	QueryCopyrightJob	none	All Resource ``	None	None
mts:SubmitMediaInfoJob	SubmitMediaInfoJob	create	All Resource ``	None	None
mts:BindInputBucket	BindInputBucket		All Resource ``	None	None
mts:QueryIProductionJob	QueryIProductionJob	get	All Resource ``	None	None
mts:SubmitCopyrightJob	SubmitCopyrightJob	none	All Resource ``	None	None
mts:SubmitFpShotJob	SubmitFpShotJob		All Resource ``	None	None
mts:CreateFpShotDB	CreateFpShotDB	create	All Resource ``	None	None
mts:UnbindOutputBucket	UnbindOutputBucket		All Resource ``	None	None
mts:ListMediaWorkflowExecutions	ListMediaWorkflowExecutions	get	All Resource ``	None	None
mts:SubmitTraceExtractJob	SubmitTraceExtractJob	none	All Resource ``	None	None
mts:BindOutputBucket	BindOutputBucket		All Resource ``	None	None
mts:SubmitAnalysisJob	SubmitAnalysisJob	create	All Resource ``	None	None
mts:QueryAnalysisJobList	QueryAnalysisJobList	get	All Resource ``	None	None
mts:QueryMediaCensorJobDetail	QueryMediaCensorJobDetail	get	All Resource ``	None	None
mts:ListAllMediaBucket	ListAllMediaBucket	get	All Resource ``	None	None
mts:ListJob	ListJob	get	All Resource ``	None	None
mts:AddTemplate	AddTemplate	create	All Resource ``	None	None
mts:DeleteMedia	DeleteMedia	delete	All Resource ``	None	None
mts:SubmitJobs	SubmitJobs	create	All Resource ``	None	None
mts:DeleteMediaWorkflow	DeleteMediaWorkflow	delete	All Resource ``	None	None
mts:DeactivateMediaWorkflow	DeactivateMediaWorkflow		All Resource ``	None	None
mts:QueryTraceM3u8Job	QueryTraceM3u8Job	none	All Resource ``	None	None
mts:QuerySnapshotJobList	QuerySnapshotJobList	list	All Resource ``	None	None

Resource

Tabel berikut mencantumkan resource yang ditentukan oleh ApsaraVideo Media Processing. Tentukan resource tersebut dalam elemen Resource pada pernyataan kebijakan RAM untuk memberikan izin terhadap operasi tertentu. Resource tersebut diidentifikasi secara unik menggunakan ARN dengan format: acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}:

acs: Singkatan dari Alibaba Cloud service, yang menunjukkan cloud publik Alibaba Cloud.
{#ramcode}: Kode yang digunakan dalam RAM untuk menunjukkan layanan Alibaba Cloud.
{#regionId}: region ID. Jika resource mencakup semua wilayah, atur nilainya menjadi tanda bintang (*).
{#accountId}: ID akun Alibaba Cloud. Jika resource mencakup semua akun Alibaba Cloud, atur nilainya menjadi tanda bintang (*).
{#resourceType}: Identifier resource yang ditentukan oleh layanan. Mendukung struktur hierarkis, mirip dengan path file. Jika pernyataan mencakup resource global, atur nilainya menjadi tanda bintang (*).

Tipe resource

ARN

Condition

ApsaraVideo Media Processing tidak mendefinisikan condition key tingkat produk. Namun, Anda dapat menggunakan condition key umum Alibaba Cloud untuk kontrol akses. Untuk informasi lebih lanjut, lihat Common condition keys.

Cara membuat kebijakan RAM kustom?

Anda dapat membuat kebijakan kustom dan memberikannya kepada RAM user, RAM user group, atau RAM role. Untuk caranya, lihat: