Autorização RAM - CDN: Central de Documentação do Alibaba Cloud

O Resource Access Management (RAM) é um serviço fornecido pela Alibaba Cloud para gerenciar identidades de usuários e permissões de acesso a recursos. O uso do RAM ajuda a evitar o compartilhamento das chaves da sua conta da Alibaba Cloud com outros usuários e permite conceder aos usuários o acesso com privilégio mínimo. O RAM usa políticas de permissão para definir autorizações. Este tópico descreve a estrutura geral de uma política RAM e os elementos de instrução de política (Action, Resource e Condition) definidos por CDN para políticas de permissão RAM. O código RAM (RamCode) para CDN é cdn , e a granularidade de autorização suportada é RESOURCE .

Estrutura geral de uma política

As políticas de permissão suportam o formato JSON com a seguinte estrutura geral:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

A lista a seguir descreve os campos da política:

Version: Especifica o número da versão da política. É fixo em 1.
Statement:
- Effect: Especifica o resultado da autorização. Valores válidos: Allow e Deny.
- Action: Especifica uma ou mais operações que são permitidas ou negadas.
- Resource: Especifica os objetos específicos afetados pelas operações. Você pode usar os Alibaba Cloud Resource Names (ARNs) para descrever recursos específicos.
- Condition: Especifica as condições para que a autorização entre em vigor. Este campo é opcional.
  - Operador de condição: Especifica os operadores condicionais. Diferentes tipos de condições suportam diferentes operadores condicionais.
  - Condition_key: Especifica as chaves de condição.
  - Condition_value: Especifica os valores de condição.

Action

A tabela a seguir lista as ações definidas por CDN. As colunas da tabela são descritas a seguir:

Action: As ações podem ser usadas no elemento Action das instruções de política de permissão RAM para conceder permissões para realizar a operação.
API: A API que você pode chamar para realizar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para realizar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o ARN correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se apenas a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, a Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços integrados ao RAM. Para mais informações, consulte Chaves de condição comuns.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para realizar todas as ações dependentes.

Action	API	Nível de acesso	Tipo de recurso	Chave de condição	Ação dependente
cdn:DescribeDomainRealTimeByteHitRateData	DescribeDomainRealTimeByteHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:CreateUsageDetailDataExportTask	CreateUsageDetailDataExportTask	none	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	Nenhum	Nenhum
cdn:CreateRealTimeLogDelivery	CreateRealTimeLogDelivery	create	Domain `acs:cdn::{#accountId}:domain/{#Domain}`	Nenhum	Nenhum
cdn:DescribeDomainTopReferVisit	DescribeDomainTopReferVisit	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DeleteFCTrigger	DeleteFCTrigger	delete	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnDiagnoseReport	DescribeCdnDiagnoseReport	none	All Resource ``	Nenhum	Nenhum
cdn:RollbackStagingConfig	RollbackStagingConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainUsageData	DescribeDomainUsageData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainRealTimeTrafficData	DescribeDomainRealTimeTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnDomainConfigs	DescribeCdnDomainConfigs	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:TagResources	TagResources	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnOrderCommodityCode	DescribeCdnOrderCommodityCode	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainMultiUsageData	DescribeDomainMultiUsageData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:BatchDeleteCdnDomainConfig	BatchDeleteCdnDomainConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	Nenhum	Nenhum
cdn:AddCdnDomain	AddCdnDomain	create	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainPathData	DescribeDomainPathData	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DeleteUsageDetailDataExportTask	DeleteUsageDetailDataExportTask	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainSrcHttpCodeData	DescribeDomainSrcHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:UntagResources	UntagResources	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeUserUsageDataExportTask	DescribeUserUsageDataExportTask	get	All Resource ``	Nenhum	Nenhum
cdn:BatchStopCdnDomain	BatchStopCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainRealTimeSrcHttpCodeData	DescribeDomainRealTimeSrcHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:CheckCdnDomainExist	CheckCdnDomainExist	none	Domain `acs:cdn::{#AccountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnCertificateDetail	DescribeCdnCertificateDetail	none	All Resource ``	Nenhum	Nenhum
cdn:ListRealtimeLogDeliveryInfos	ListRealtimeLogDeliveryInfos	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainRealTimeQpsData	DescribeDomainRealTimeQpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainCustomLogConfig	DescribeDomainCustomLogConfig	get	Domain `acs:cdn::{#accountId}:domain/{#domainId}`	Nenhum	Nenhum
cdn:DescribeRealtimeDeliveryAcc	DescribeRealtimeDeliveryAcc	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnTaskList	DescribeCdnTaskList	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeUserVipsByDomain	DescribeUserVipsByDomain	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainPvData	DescribeDomainPvData	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainUvData	DescribeDomainUvData	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnUserDomainsByFunc	DescribeCdnUserDomainsByFunc	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeVerifyContent	DescribeVerifyContent	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnTypes	DescribeCdnTypes	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnDomainLogs	DescribeCdnDomainLogs	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnUserConfigs	DescribeCdnUserConfigs	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeRangeDataByLocateAndIspService	DescribeRangeDataByLocateAndIspService	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeRefreshTasks	DescribeRefreshTasks	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:BatchUpdateCdnDomain	BatchUpdateCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DeleteCdnSubTask	DeleteCdnSubTask	delete	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnHttpsDomainList	DescribeCdnHttpsDomainList	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainBpsDataByTimeStamp	DescribeDomainBpsDataByTimeStamp	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnCertificateDetailById	DescribeCdnCertificateDetailById	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainBpsDataByLayer	DescribeDomainBpsDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribePreloadDetailById	DescribePreloadDetailById	get	All Resource ``	Nenhum	Nenhum
cdn:DeleteSpecificStagingConfig	DeleteSpecificStagingConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnSubList	DescribeCdnSubList	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainRealTimeHttpCodeData	DescribeDomainRealTimeHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeUserConfigs	DescribeUserConfigs	get	All Resource ``	Nenhum	Nenhum
cdn:OpenCdnService	OpenCdnService	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainTrafficData	DescribeDomainTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeTopDomainsByFlow	DescribeTopDomainsByFlow	none	All Resource ``	Nenhum	Nenhum
cdn:PushObjectCache	PushObjectCache	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DeleteSpecificConfig	DeleteSpecificConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:SetCdnDomainSMCertificate	SetCdnDomainSMCertificate	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnDeletedDomains	DescribeCdnDeletedDomains	get	All Resource ``	Nenhum	Nenhum
cdn:UpdateCdnSubTask	UpdateCdnSubTask	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnDomainByCertificate	DescribeCdnDomainByCertificate	get	All Resource ``	Nenhum	Nenhum
cdn:ModifyCdnDomainOwner	ModifyCdnDomainOwner	update	All Resource ``	Nenhum	Nenhum
cdn:DeleteRealtimeLogDelivery	DeleteRealtimeLogDelivery	update	Domain `acs:cdn::{#accountId}:domain/{#Domain}`	Nenhum	Nenhum
cdn:DescribeCdnSecFuncInfo	DescribeCdnSecFuncInfo	get	All Resource ``	Nenhum	Nenhum
cdn:BatchAddCdnDomain	BatchAddCdnDomain	create	Domain `acs:cdn::{#accountId}:domain/*`	Nenhum	Nenhum
cdn:DescribeDomainVerifyData	DescribeDomainVerifyData	get	All Resource ``	Nenhum	Nenhum
cdn:ModifyRealtimeLogDelivery	ModifyRealtimeLogDelivery	update	All Resource ``	Nenhum	Nenhum
cdn:DescribeUserUsageDetailDataExportTask	DescribeUserUsageDetailDataExportTask	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainSrcQpsData	DescribeDomainSrcQpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnSSLCertificateList	DescribeCdnSSLCertificateList	get	Domain `acs:cdn:*:{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:CheckCdnDomainICP	CheckCdnDomainICP	none	All Resource ``	Nenhum	Nenhum
cdn:BatchSetCdnDomainConfig	BatchSetCdnDomainConfig	update	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	Nenhum	ram:CreateServiceLinkedRole
cdn:DescribeDomainRealTimeReqHitRateData	DescribeDomainRealTimeReqHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:BatchDescribeCdnIpInfo	BatchDescribeCdnIpInfo	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeEsExceptionData	DescribeEsExceptionData	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeTagResources	DescribeTagResources	get	All Resource ``	Nenhum	Nenhum
cdn:SetCdnDomainSSLCertificate	SetCdnDomainSSLCertificate	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:CreateCdnCertificateSigningRequest	CreateCdnCertificateSigningRequest	create	All Resource ``	Nenhum	Nenhum
cdn:ListRealtimeLogDelivery	ListRealtimeLogDelivery	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainSrcTrafficData	DescribeDomainSrcTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeBlockedRegions	DescribeBlockedRegions	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeIpInfo	DescribeIpInfo	get	All Resource ``	Nenhum	Nenhum
cdn:SetReqHeaderConfig	SetReqHeaderConfig	update	All Resource ``	Nenhum	Nenhum
cdn:DescribeUserCertificateExpireCount	DescribeUserCertificateExpireCount	get	All Resource ``	Nenhum	Nenhum
cdn:ModifyCdnService	ModifyCdnService	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnReportList	DescribeCdnReportList	get	All Resource ``	Nenhum	Nenhum
cdn:CreateCdnDeliverTask	CreateCdnDeliverTask	create	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DeleteCdnDeliverTask	DeleteCdnDeliverTask	delete	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnDomainDetail	DescribeCdnDomainDetail	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:SetCdnDomainCSRCertificate	SetCdnDomainCSRCertificate	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeEsExecuteData	DescribeEsExecuteData	none	All Resource ``	Nenhum	Nenhum
cdn:AddFCTrigger	AddFCTrigger	create	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainHttpCodeDataByLayer	DescribeDomainHttpCodeDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnDomainStagingConfig	DescribeCdnDomainStagingConfig	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnUserBillPrediction	DescribeCdnUserBillPrediction	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainQpsDataByLayer	DescribeDomainQpsDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnUserQuota	DescribeCdnUserQuota	get	All Resource ``	Nenhum	Nenhum
cdn:DeleteRealTimeLogLogstore	DeleteRealTimeLogLogstore	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainAverageResponseTime	DescribeDomainAverageResponseTime	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}` Domain `acs:cdn:*:{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeUserDomains	DescribeUserDomains	get	Domain `acs:cdn::{#accountId}:domain/*`	Nenhum	Nenhum
cdn:DescribeCdnReport	DescribeCdnReport	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainMax95BpsData	DescribeDomainMax95BpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeL2VipsByDomain	DescribeL2VipsByDomain	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnUserResourcePackage	DescribeCdnUserResourcePackage	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeRefreshTaskById	DescribeRefreshTaskById	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainCname	DescribeDomainCname	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnFullDomainsBlockIPHistory	DescribeCdnFullDomainsBlockIPHistory	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnRegionAndIsp	DescribeCdnRegionAndIsp	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnService	DescribeCdnService	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnSMCertificateList	DescribeCdnSMCertificateList	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DisableRealtimeLogDelivery	DisableRealtimeLogDelivery	update	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainSrcBpsData	DescribeDomainSrcBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCertificateInfoByID	DescribeCertificateInfoByID	get	All Resource ``	Nenhum	Nenhum
cdn:ListDomainsByLogConfigId	ListDomainsByLogConfigId	list	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnUserBillHistory	DescribeCdnUserBillHistory	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainBpsData	DescribeDomainBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainsUsageByDay	DescribeDomainsUsageByDay	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:BatchStartCdnDomain	BatchStartCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	Nenhum	Nenhum
cdn:SetCdnDomainStagingConfig	SetCdnDomainStagingConfig	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainsBySource	DescribeDomainsBySource	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainRealTimeDetailData	DescribeDomainRealTimeDetailData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:UpdateCdnDeliverTask	UpdateCdnDeliverTask	update	DeliverTask `acs:cdn::{#accountId}:delivertask/{#DeliverId}`	Nenhum	Nenhum
cdn:DescribeUserCdnStatus	DescribeUserCdnStatus	none	All Resource ``	Nenhum	Nenhum
cdn:DeleteCdnDomain	DeleteCdnDomain	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainQpsData	DescribeDomainQpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:ModifyCdnDomain	ModifyCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:SetCdnFullDomainsBlockIP	SetCdnFullDomainsBlockIP	update	All Resource ``	Nenhum	Nenhum
cdn:CreateUserUsageDataExportTask	CreateUserUsageDataExportTask	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainTopUrlVisit	DescribeDomainTopUrlVisit	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeRefreshQuota	DescribeRefreshQuota	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainRealTimeSrcBpsData	DescribeDomainRealTimeSrcBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DeleteUserUsageDataExportTask	DeleteUserUsageDataExportTask	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainRealTimeSrcTrafficData	DescribeDomainRealTimeSrcTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:RefreshObjectCaches	RefreshObjectCaches	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:UpdateFCTrigger	UpdateFCTrigger	update	All Resource ``	Nenhum	Nenhum
cdn:GenerateCdnDiagnose	GenerateCdnDiagnose	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainHitRateData	DescribeDomainHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:ListTagResources	ListTagResources	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainCertificateInfo	DescribeDomainCertificateInfo	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainDetailDataByLayer	DescribeDomainDetailDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:EnableRealtimeLogDelivery	EnableRealtimeLogDelivery	update	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainHttpCodeData	DescribeDomainHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:CreateCdnSubTask	CreateCdnSubTask	create	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnConditionIPBInfo	DescribeCdnConditionIPBInfo	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainRealTimeBpsData	DescribeDomainRealTimeBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:ListFCTrigger	ListFCTrigger	get	All Resource ``	Nenhum	Nenhum
cdn:PublishStagingConfigToProduction	PublishStagingConfigToProduction	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:StartCdnDomain	StartCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeIpStatus	DescribeIpStatus	none	All Resource ``	Nenhum	Nenhum
cdn:ListRealtimeLogDeliveryDomains	ListRealtimeLogDeliveryDomains	update	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainRegionData	DescribeDomainRegionData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:RefreshObjectCacheByCacheTag	RefreshObjectCacheByCacheTag	none	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainRealtimeLogDelivery	DescribeDomainRealtimeLogDelivery	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeStagingIp	DescribeStagingIp	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeCdnSMCertificateDetail	DescribeCdnSMCertificateDetail	none	All Resource ``	Nenhum	Nenhum
cdn:ModifyCdnDomainSchdmByProperty	ModifyCdnDomainSchdmByProperty	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeDomainTopClientIpVisit	DescribeDomainTopClientIpVisit	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnDeliverList	DescribeCdnDeliverList	get	All Resource ``	Nenhum	Nenhum
cdn:VerifyDomainOwner	VerifyDomainOwner	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainCcActivityLog	DescribeDomainCcActivityLog	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeFCTrigger	DescribeFCTrigger	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainReqHitRateData	DescribeDomainReqHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:StopCdnDomain	StopCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCustomLogConfig	DescribeCustomLogConfig	get	All Resource ``	Nenhum	Nenhum
cdn:ListUserCustomLogConfig	ListUserCustomLogConfig	list	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainSrcTopUrlVisit	DescribeDomainSrcTopUrlVisit	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeUserTags	DescribeUserTags	get	All Resource ``	Nenhum	Nenhum
cdn:DescribeDomainISPData	DescribeDomainISPData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnCertificateList	DescribeCdnCertificateList	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	Nenhum	Nenhum
cdn:DescribeCdnFullDomainsBlockIPConfig	DescribeCdnFullDomainsBlockIPConfig	none	All Resource ``	Nenhum	Nenhum
cdn:SetWaitingRoomConfig	SetWaitingRoomConfig	update	All Resource ``	Nenhum	Nenhum

Resource

A tabela a seguir lista os recursos definidos por CDN. Especifique-os no elemento Resource das instruções de política RAM para conceder permissões para operações específicas. Eles são identificados de forma exclusiva por ARNs. Formato: acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}:

acs: A sigla do serviço da Alibaba Cloud, que indica a nuvem pública da Alibaba Cloud.
{#ramcode}: O código usado no RAM para indicar um serviço da Alibaba Cloud.
{#regionId}: O ID da região. Se o recurso abrange todas as regiões, defina-o como um asterisco (*).
{#accountId}: O ID da conta da Alibaba Cloud. Se o recurso abrange todas as contas da Alibaba Cloud, defina-o como um asterisco (*).
{#resourceType}: O identificador de recurso definido pelo serviço. Suporta uma estrutura hierárquica, semelhante a um caminho de arquivo. Se a instrução abrange recursos globais, defina-o como um asterisco (*).

Tipo de recurso	ARN
Domain	acs:cdn::{#accountId}:domain/{#DomainName} acs:cdn::{#accountId}:domain/{#DomainNames} acs:cdn::{#accountId}:domain/{#Domain} acs:cdn::{#accountId}:domain/* acs:cdn::{#accountId}:domain/{#domainId} acs:cdn::{#accountId}:domain/{#DomainName} acs:cdn::{#accountId}:*
RealTimeLogDelivery	acs:cdn::{#accountId}:realtimelogdelivery/{#Domain} acs:cdn::{#accountId}:realtimelogdelivery/
DeliverTask	acs:cdn:*:{#accountId}:delivertask/{#DeliverId}

Condition

CDN não define chaves de condição em nível de produto. No entanto, você pode usar as chaves de condição comuns da Alibaba Cloud para controle de acesso. Para mais informações, consulte Chaves de condição comuns.

Como criar políticas RAM personalizadas?

Você pode criar políticas personalizadas e concedê-las a usuários RAM, grupos de usuários RAM ou funções RAM. Para instruções, consulte: