権限管理 - ApsaraVideo VOD - Alibaba Cloud ドキュメントセンター

Resource Access Management (RAM) は Alibaba Cloud によって提供される、ユーザーのアイデンティティとリソースの権限を管理するためのサービスです。RAM を使用すると、Alibaba Cloud アカウント (root ユーザー) のキーを他のユーザーと共有することを回避でき、ユーザーに必要最小限の権限を付与できます。RAM ではポリシーを使用して権限付与を定義します。このトピックでは、RAM ポリシーの一般的な構造と、 视频点播 のポリシーステートメントを構成する要素である「アクション (Action)」「リソース (Resource)」および「条件 (Condition) 」について説明します。 视频点播 は、RAM コード (RamCode) が vod で、 操作级 での権限付与がサポートされています。

一般的なポリシー構造

RAM ポリシーは、一般的に以下のような JSON 構造で構成されます。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

ポリシーのフィールドに関する説明：

Version：ポリシーのバージョン番号。現在のポリシーバージョンは 1 です。
Statement：
- Effect：「許可するか、拒否するか」という、最終的な結果を定義します。有効な値：Allow (許可) または Deny (拒否)。
- Action：「何をすることができるか、できないか」を定義する、リソースへの具体的な操作を指します。
- Resource：「何に対して操作を行うか」を定義する、操作の具体的な対象です。対象となるリソースは、ARN (Alibaba Cloud Resource Name) を使用して指定できます。
- Condition：「どのような状況下でポリシーが適用されるか」という、権限が有効になるための付加的な制約条件を定義します。このフィールドは任意です。
  - Condition operator：条件の演算子。条件キーの値とリクエスト値をどのように比較するかを定義する「比較方法」です。条件演算子は、条件のタイプによって異なります。
  - Condition_key：条件のキー。ポリシーの条件が満たされているかを判断するために、リクエストから参照・チェックされる特定の属性を指します。
  - Condition_value：条件の値。条件キーから取得されたリクエスト値と比較するための、具体的な「基準値」です。

アクション (Action)

下表に、视频点播 で定義されたアクションを示します。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定する必要があります。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。詳細については、「共通条件キー」をご参照ください。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション	API	アクセスレベル	リソースタイプ	条件キー	依存アクション
vod:GetAuditHistory	GetAuditHistory	get	すべてのリソース。 ``	なし	なし
vod:GetVideoPlayAuth	GetVideoPlayAuth	get	すべてのリソース。 ``	なし	なし
vod:RefreshUploadVideo	RefreshUploadVideo	create	すべてのリソース。 ``	なし	なし
vod:GetImageInfos	GetImageInfos	list	すべてのリソース。 ``	なし	なし
vod:DeleteMultipartUpload	DeleteMultipartUpload	delete	すべてのリソース。 ``	なし	なし
vod:DescribeVodTieringStorageData	DescribeVodTieringStorageData	none	すべてのリソース。 ``	なし	なし
vod:DescribeVodUserVipsByDomain	DescribeVodUserVipsByDomain	get	すべてのリソース。 ``	なし	なし
vod:SubmitAIImageAuditJob	SubmitAIImageAuditJob	create	すべてのリソース。 ``	なし	なし
vod:ListAIImageInfo	ListAIImageInfo	list	すべてのリソース。 ``	なし	なし
vod:UpdateCategory	UpdateCategory	update	すべてのリソース。 ``	なし	なし
vod:DeleteEditingProjectMaterials	DeleteEditingProjectMaterials	delete	すべてのリソース。 ``	なし	なし
vod:SubmitWorkflowJob	SubmitWorkflowJob	create	すべてのリソース。 ``	なし	なし
vod:GetEditingProjectMaterials	GetEditingProjectMaterials	list	すべてのリソース。 ``	なし	なし
vod:GetDefaultAITemplate	GetDefaultAITemplate	get	すべてのリソース。 ``	なし	なし
vod:DeleteDynamicImage	DeleteDynamicImage	delete	すべてのリソース。 ``	なし	なし
vod:DeleteWatermark	DeleteWatermark	delete	すべてのリソース。 ``	なし	なし
vod:BatchStopVodDomain	BatchStopVodDomain	update	すべてのリソース。 ``	なし	なし
vod:GetAIMediaAuditJob	GetAIMediaAuditJob	get	すべてのリソース。 ``	なし	なし
vod:UploadMediaByURL	UploadMediaByURL	create	すべてのリソース。 ``	なし	なし
vod:UpdateVodDomain	UpdateVodDomain	update	すべてのリソース。 ``	なし	なし
vod:AddCategory	AddCategory	create	すべてのリソース。 ``	なし	なし
vod:GetMediaAuditResultDetail	GetMediaAuditResultDetail	get	すべてのリソース。 ``	なし	なし
vod:DeleteVodSpecificConfig	DeleteVodSpecificConfig	delete	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainRealTimeBpsData	DescribeVodDomainRealTimeBpsData	get	すべてのリソース。 ``	なし	なし
vod:VerifyVodDomainOwner	VerifyVodDomainOwner	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainConfigs	DescribeVodDomainConfigs	get	すべてのリソース。 ``	なし	なし
vod:RegisterMedia	RegisterMedia	create	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainRealTimeQpsData	DescribeVodDomainRealTimeQpsData	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainQpsData	DescribeVodDomainQpsData	get	すべてのリソース。 ``	なし	なし
vod:GetTranscodeTask	GetTranscodeTask	get	すべてのリソース。 ``	なし	なし
vod:SetVodDomainCertificate	SetVodDomainCertificate	create	すべてのリソース。 ``	なし	なし
vod:ListVodTemplate	ListVodTemplate	list	すべてのリソース。 ``	なし	なし
vod:SetMessageCallback	SetMessageCallback	create	すべてのリソース。 ``	なし	なし
vod:DescribeVodRangeDataByLocateAndIspService	DescribeVodRangeDataByLocateAndIspService	get	すべてのリソース。 ``	なし	なし
vod:MoveAppResource	MoveAppResource	update	すべてのリソース。 ``	なし	なし
vod:GetAITemplate	GetAITemplate	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainRealTimeHttpCodeData	DescribeVodDomainRealTimeHttpCodeData	get	すべてのリソース。 ``	なし	なし
vod:UpdateWatermark	UpdateWatermark	update	すべてのリソース。 ``	なし	なし
vod:GetTranscodeSummary	GetTranscodeSummary	get	すべてのリソース。 ``	なし	なし
vod:DescribeMediaDistribution	DescribeMediaDistribution	list	すべてのリソース。 ``	なし	なし
vod:GetMediaRefreshJobs	GetMediaRefreshJobs	list	すべてのリソース。 ``	なし	なし
vod:UpdateVideoInfo	UpdateVideoInfo	update	すべてのリソース。 ``	なし	なし
vod:SubmitAIJob	SubmitAIJob	create	すべてのリソース。 ``	なし	なし
vod:DeleteAppInfo	DeleteAppInfo	delete	すべてのリソース。 ``	なし	なし
vod:DeleteMezzanines	DeleteMezzanines	delete	すべてのリソース。 ``	なし	なし
vod:BatchGetMediaInfos	BatchGetMediaInfos	get	すべてのリソース。 ``	なし	なし
vod:ProduceEditingProjectVideo	ProduceEditingProjectVideo	create	すべてのリソース。 ``	なし	なし
vod:DescribeVodCertificateList	DescribeVodCertificateList	get	すべてのリソース。 ``	なし	なし
vod:AddVodDomain	AddVodDomain	create	すべてのリソース。 ``	なし	なし
vod:BatchStartVodDomain	BatchStartVodDomain	update	すべてのリソース。 ``	なし	なし
vod:DescribePlayTopVideos	DescribePlayTopVideos	get	すべてのリソース。 ``	なし	なし
vod:ListLiveRecordVideo	ListLiveRecordVideo	get	すべてのリソース。 ``	なし	なし
vod:GetPlayInfo	GetPlayInfo	get	すべてのリソース。 ``	なし	なし
vod:SearchMedia	SearchMedia	list	すべてのリソース。 ``	なし	なし
vod:GetTranscodeTemplateGroup	GetTranscodeTemplateGroup	get	すべてのリソース。 ``	なし	なし
vod:DescribePlayVideoStatis	DescribePlayVideoStatis	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodTieringStorageRetrievalData	DescribeVodTieringStorageRetrievalData	none	すべてのリソース。 ``	なし	なし
vod:GetAppInfos	GetAppInfos	list	すべてのリソース。 ``	なし	なし
vod:SubmitAIMediaAuditJob	SubmitAIMediaAuditJob	create	すべてのリソース。 ``	なし	なし
vod:SetEditingProjectMaterials	SetEditingProjectMaterials	create	すべてのリソース。 ``	なし	なし
vod:RestoreMedia	RestoreMedia	update	すべてのリソース。 ``	なし	なし
vod:SearchEditingProject	SearchEditingProject	list	すべてのリソース。 ``	なし	なし
vod:UpdateAITemplate	UpdateAITemplate	update	すべてのリソース。 ``	なし	なし
vod:AddWatermark	AddWatermark	create	すべてのリソース。 ``	なし	なし
vod:DescribeVodVerifyContent	DescribeVodVerifyContent	get	すべてのリソース。 ``	なし	なし
vod:CancelUrlUploadJobs	CancelUrlUploadJobs	update	すべてのリソース。 ``	なし	なし
vod:GetMediaAuditAudioResultDetail	GetMediaAuditAudioResultDetail	get	すべてのリソース。 ``	なし	なし
vod:UpdateAppInfo	UpdateAppInfo	update	すべてのリソース。 ``	なし	なし
vod:DescribeVodSSLCertificateList	DescribeVodSSLCertificateList	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodRefreshQuota	DescribeVodRefreshQuota	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodRefreshTasks	DescribeVodRefreshTasks	get	すべてのリソース。 ``	なし	なし
vod:ListAIJob	ListAIJob	list	すべてのリソース。 ``	なし	なし
vod:GetDigitalWatermarkExtractResult	GetDigitalWatermarkExtractResult	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodEditingUsageData	DescribeVodEditingUsageData	none	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainRealTimeDetailData	DescribeVodDomainRealTimeDetailData	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainMax95BpsData	DescribeVodDomainMax95BpsData	get	すべてのリソース。 ``	なし	なし
vod:AddTranscodeTemplateGroup	AddTranscodeTemplateGroup	create	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainSrcTrafficData	DescribeVodDomainSrcTrafficData	get	すべてのリソース。 ``	なし	なし
vod:DeleteImage	DeleteImage	delete	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainCertificateInfo	DescribeVodDomainCertificateInfo	get	すべてのリソース。 ``	なし	なし
vod:RefreshVodObjectCaches	RefreshVodObjectCaches	update	すべてのリソース。 ``	なし	なし
vod:ListAppPoliciesForIdentity	ListAppPoliciesForIdentity	list	すべてのリソース。 ``	なし	なし
vod:GetAIVideoTagResult	GetAIVideoTagResult	get	すべてのリソース。 ``	なし	なし
vod:UploadStreamByURL	UploadStreamByURL	create	すべてのリソース。 ``	なし	なし
vod:AddEditingProject	AddEditingProject	create	すべてのリソース。 ``	なし	なし
vod:SetDefaultAITemplate	SetDefaultAITemplate	create	すべてのリソース。 ``	なし	なし
vod:DescribePlayUserTotal	DescribePlayUserTotal	get	すべてのリソース。 ``	なし	なし
vod:GetCategories	GetCategories	list	すべてのリソース。 ``	なし	なし
vod:ListTranscodeTask	ListTranscodeTask	list	すべてのリソース。 ``	なし	なし
vod:AddEditingProjectMaterials	AddEditingProjectMaterials	create	すべてのリソース。 ``	なし	なし
vod:SetCrossdomainContent	SetCrossdomainContent	update	すべてのリソース。 ``	なし	なし
vod:AddVodStorageForApp	AddVodStorageForApp	create	すべてのリソース。 ``	なし	なし
vod:GetUploadDetails	GetUploadDetails	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainBpsDataByLayer	DescribeVodDomainBpsDataByLayer	get	すべてのリソース。 ``	なし	なし
vod:SetAuditSecurityIp	SetAuditSecurityIp	update	すべてのリソース。 ``	なし	なし
vod:DeleteTranscodeTemplateGroup	DeleteTranscodeTemplateGroup	delete	すべてのリソース。 ``	なし	なし
vod:ListAppInfo	ListAppInfo	list	すべてのリソース。 ``	なし	なし
vod:RefreshMediaPlayUrls	RefreshMediaPlayUrls	update	すべてのリソース。 ``	なし	なし
vod:AttachAppPolicyToIdentity	AttachAppPolicyToIdentity	none	すべてのリソース。 ``	なし	なし
vod:UpdateVodTemplate	UpdateVodTemplate	update	すべてのリソース。 ``	なし	なし
vod:DeleteVodDomain	DeleteVodDomain	delete	すべてのリソース。 ``	なし	なし
vod:DescribeVodMediaPlayData	DescribeVodMediaPlayData	none	すべてのリソース。 ``	なし	なし
vod:DescribeVodUserDomains	DescribeVodUserDomains	get	すべてのリソース。 ``	なし	なし
vod:DeleteMessageCallback	DeleteMessageCallback	delete	すべてのリソース。 ``	なし	なし
vod:UpdateTranscodeTemplateGroup	UpdateTranscodeTemplateGroup	update	すべてのリソース。 ``	なし	なし
vod:GetAttachedMediaInfo	GetAttachedMediaInfo	get	すべてのリソース。 ``	なし	なし
vod:DecryptKMSDataKey	DecryptKMSDataKey	get	すべてのリソース。 ``	なし	なし
vod:DeleteAITemplate	DeleteAITemplate	delete	すべてのリソース。 ``	なし	なし
vod:DescribeVodTranscodeData	DescribeVodTranscodeData	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainBpsData	DescribeVodDomainBpsData	get	すべてのリソース。 ``	なし	なし
vod:SubmitAIImageJob	SubmitAIImageJob	create	すべてのリソース。 ``	なし	なし
vod:AddVodTemplate	AddVodTemplate	create	すべてのリソース。 ``	なし	なし
vod:ListDynamicImage	ListDynamicImage	list	すべてのリソース。 ``	なし	なし
vod:DeleteVodTemplate	DeleteVodTemplate	delete	すべてのリソース。 ``	なし	なし
vod:UpdateAttachedMediaInfos	UpdateAttachedMediaInfos	update	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainDetail	DescribeVodDomainDetail	get	すべてのリソース。 ``	なし	なし
vod:DeleteEditingProject	DeleteEditingProject	delete	すべてのリソース。 ``	なし	なし
vod:SetAppPlayKey	SetAppPlayKey	update	すべてのリソース。 ``	なし	なし
vod:ChangeResourceGroup	ChangeResourceGroup	update	すべてのリソース。 ``	なし	なし
vod:GetWatermark	GetWatermark	get	すべてのリソース。 ``	なし	なし
vod:CreateUploadImage	CreateUploadImage	create	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainRealTimeTrafficData	DescribeVodDomainRealTimeTrafficData	get	すべてのリソース。 ``	なし	なし
vod:GetMessageCallback	GetMessageCallback	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainRealTimeReqHitRateData	DescribeVodDomainRealTimeReqHitRateData	get	すべてのリソース。 ``	なし	なし
vod:GetAppPlayKey	GetAppPlayKey	get	すべてのリソース。 ``	なし	なし
vod:SubmitSnapshotJob	SubmitSnapshotJob	create	すべてのリソース。 ``	なし	なし
vod:AddAITemplate	AddAITemplate	create	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainHitRateData	DescribeVodDomainHitRateData	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainLog	DescribeVodDomainLog	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodStorageData	DescribeVodStorageData	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodPlayerMetricData	DescribeVodPlayerMetricData	none	すべてのリソース。 ``	なし	なし
vod:DeleteCategory	DeleteCategory	delete	すべてのリソース。 ``	なし	なし
vod:DescribeVodPlayerCollectData	DescribeVodPlayerCollectData	none	すべてのリソース。 ``	なし	なし
vod:SetVodDomainSSLCertificate	SetVodDomainSSLCertificate	update	すべてのリソース。 ``	なし	なし
vod:SubmitMediaDNADeleteJob	SubmitMediaDNADeleteJob	create	すべてのリソース。 ``	なし	なし
vod:CreateUploadAttachedMedia	CreateUploadAttachedMedia	create	すべてのリソース。 ``	なし	なし
vod:GetAIImageJobs	GetAIImageJobs	list	すべてのリソース。 ``	なし	なし
vod:UpdateMediaStorageClass	UpdateMediaStorageClass	update	すべてのリソース。 ``	なし	なし
vod:GetMediaAuditResultTimeline	GetMediaAuditResultTimeline	get	すべてのリソース。 ``	なし	なし
vod:ListAuditSecurityIp	ListAuditSecurityIp	list	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainTrafficData	DescribeVodDomainTrafficData	get	すべてのリソース。 ``	なし	なし
vod:ListJobInfo	ListJobInfo	get	すべてのリソース。 ``	なし	なし
vod:DetachAppPolicyFromIdentity	DetachAppPolicyFromIdentity	update	すべてのリソース。 ``	なし	なし
vod:DescribePlayUserAvg	DescribePlayUserAvg	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainSrcBpsData	DescribeVodDomainSrcBpsData	get	すべてのリソース。 ``	なし	なし
vod:DeleteAIImageInfos	DeleteAIImageInfos	delete	すべてのリソース。 ``	なし	なし
vod:DescribeVodAIData	DescribeVodAIData	get	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainRealTimeByteHitRateData	DescribeVodDomainRealTimeByteHitRateData	get	すべてのリソース。 ``	なし	なし
vod:GetMediaDNAResult	GetMediaDNAResult	get	すべてのリソース。 ``	なし	なし
vod:CreateAudit	CreateAudit	create	すべてのリソース。 ``	なし	なし
vod:GenerateKMSDataKey	GenerateKMSDataKey	create	すべてのリソース。 ``	なし	なし
vod:UpdateImageInfos	UpdateImageInfos	update	すべてのリソース。 ``	なし	なし
vod:DescribeVodPlayerDimensionData	DescribeVodPlayerDimensionData	none	すべてのリソース。 ``	なし	なし
vod:GenerateDownloadSecretKey	GenerateDownloadSecretKey	create	すべてのリソース。 ``	なし	なし
vod:GetImageInfo	GetImageInfo	get	すべてのリソース。 ``	なし	なし
vod:GetMezzanineInfo	GetMezzanineInfo	get	すべてのリソース。 ``	なし	なし
vod:SubmitDynamicImageJob	SubmitDynamicImageJob	create	すべてのリソース。 ``	なし	なし
vod:ListWatermark	ListWatermark	list	すべてのリソース。 ``	なし	なし
vod:ListSnapshots	ListSnapshots	list	すべてのリソース。 ``	なし	なし
vod:PreloadVodObjectCaches	PreloadVodObjectCaches	update	すべてのリソース。 ``	なし	なし
vod:GetMediaAuditResult	GetMediaAuditResult	get	すべてのリソース。 ``	なし	なし
vod:GetEditingProject	GetEditingProject	get	すべてのリソース。 ``	なし	なし
vod:UpdateVideoInfos	UpdateVideoInfos	update	すべてのリソース。 ``	なし	なし
vod:GetVideoInfo	GetVideoInfo	get	すべてのリソース。 ``	なし	なし
vod:SubmitTranscodeJobs	SubmitTranscodeJobs	create	すべてのリソース。 ``	なし	なし
vod:BatchSetVodDomainConfigs	BatchSetVodDomainConfigs	update	すべてのリソース。 ``	なし	なし
vod:SetDefaultTranscodeTemplateGroup	SetDefaultTranscodeTemplateGroup	update	すべてのリソース。 ``	なし	なし
vod:SetDefaultWatermark	SetDefaultWatermark	update	すべてのリソース。 ``	なし	なし
vod:DeleteVideo	DeleteVideo	delete	すべてのリソース。 ``	なし	なし
vod:DeleteStream	DeleteStream	delete	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainUsageData	DescribeVodDomainUsageData	get	すべてのリソース。 ``	なし	なし
vod:DeleteAttachedMedia	DeleteAttachedMedia	delete	すべてのリソース。 ``	なし	なし
vod:UpdateEditingProject	UpdateEditingProject	update	すべてのリソース。 ``	なし	なし
vod:ListAITemplate	ListAITemplate	list	すべてのリソース。 ``	なし	なし
vod:GetVideoList	GetVideoList	list	すべてのリソース。 ``	なし	なし
vod:ListTranscodeTemplateGroup	ListTranscodeTemplateGroup	list	すべてのリソース。 ``	なし	なし
vod:GetVideoInfos	GetVideoInfos	list	すべてのリソース。 ``	なし	なし
vod:GetDailyPlayRegionStatis	GetDailyPlayRegionStatis	get	すべてのリソース。 ``	なし	なし
vod:GetJobDetail	GetJobDetail	get	すべてのリソース。 ``	なし	なし
vod:SubmitDigitalWatermarkExtractJob	SubmitDigitalWatermarkExtractJob	create	すべてのリソース。 ``	なし	なし
vod:GetURLUploadInfos	GetURLUploadInfos	get	すべてのリソース。 ``	なし	なし
vod:CreateUploadVideo	CreateUploadVideo	create	すべてのリソース。 ``	なし	なし
vod:DescribeVodDomainReqHitRateData	DescribeVodDomainReqHitRateData	get	すべてのリソース。 ``	なし	なし
vod:GetVodTemplate	GetVodTemplate	get	すべてのリソース。 ``	なし	なし
vod:CreateAppInfo	CreateAppInfo	create	すべてのリソース。 ``	なし	なし
vod:SubmitPreprocessJobs	SubmitPreprocessJobs	create	すべてのリソース。 ``	なし	なし

リソース (Resource)

下表に、视频点播 で定義されたリソースを示します。ポリシーステートメントのResource要素で指定することで、特定のアクションの適用対象を設定できます。各リソースは対応する ARN を持ち、一意的に識別されます。ARN はacs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}形式で、構成要素は以下のとおりです。

acs：Alibaba Cloud Service の頭文字で、Alibaba Cloud のパブリッククラウドを指します。
{#ramcode}：RAM における具体的な Alibaba Cloud サービスの識別コード。
{#regionId}：リージョン ID。アスタリスク (*) に設定した場合、リソースがすべてのリージョンに適用することを示します。
{#accountId}：Alibaba Cloud アカウントの ID。アスタリスク (*) に設定した場合、リソースがすべての Alibaba Cloud アカウントに適用することを示します。
{#resourceType}：具体的な Alibaba Cloud サービスによって定義されたリソースの識別子で、ファイルパスに似た階層構造をサポートしています。アスタリスク (*) に設定した場合、ステートメントがすべてのリソースに適用することを示します。

リソースタイプ	ARN
イメージ。	acs:vod:{#regionId}:{#accountId}:Image/*
MediaRefreshJob。	acs:vod::{#accountId}:MediaRefreshJob/
AppInfo。	acs:vod:{#regionId}:{#accountId}:appinfo/{#AppId}
EditingProject。	acs:vod:{#regionId}:{#accountId}:editingproject/{#EditingProjectId}
UrlUploadJob。	acs:vod:{#regionId}:{#accountId}:urluploadjob/{#UrlUploadJobId}
ストレージ。	acs:vod:{#regionId}:{#accountId}:storage/{#StorageLocation}
AiTemplate。	acs:vod:{#regionId}:{#accountId}:aitemplate/{#TemplateId} acs:vod:{#regionId}:{#accountId}:aitemplate/*

条件 (Condition)

视频点播 では、プロダクトレベルの条件キーは定義されていません。その代わりに、Alibaba Cloud 共通条件キーを使用してアクセスを制御できます。詳細については、「共通条件キー」をご参照ください。

カスタム RAM ポリシーの作成方法

カスタムポリシーを作成し、RAM ユーザー、RAM ユーザーグループ、または RAM ロールに付与できます。詳細については、以下をご参照ください。