授權信息 - CDN

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹 CDN 為 RAM 權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。 CDN 的 RAM 代碼（RamCode）為 cdn ，支援的授權粒度為 资源级 。

權限原則通用結構

權限原則支援 JSON 格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源 ARN 來描述指定資源。具體資訊，請參見資源（Resource）。
Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。
- Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是CDN定義的操作，這些操作可以在 RAM 權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

操作：是指具體的許可權點。
API：是指操作對應的 API 介面。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作	API	存取層級	資源類型	條件關鍵字	關聯操作
cdn:ListUserCustomLogConfig	ListUserCustomLogConfig	list	全部資源。 ``	無	無
cdn:DescribeCdnUserResourcePackage	DescribeCdnUserResourcePackage	get	全部資源。 ``	無	無
cdn:DescribeFCTrigger	DescribeFCTrigger	get	全部資源。 ``	無	無
cdn:DescribeDomainsUsageByDay	DescribeDomainsUsageByDay	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:PushObjectCache	PushObjectCache	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeCdnUserQuota	DescribeCdnUserQuota	get	全部資源。 ``	無	無
cdn:DescribeDomainSrcTopUrlVisit	DescribeDomainSrcTopUrlVisit	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainVerifyData	DescribeDomainVerifyData	get	全部資源。 ``	無	無
cdn:DescribeDomainUsageData	DescribeDomainUsageData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeCdnCertificateDetailById	DescribeCdnCertificateDetailById	get	全部資源。 ``	無	無
cdn:DescribeRefreshQuota	DescribeRefreshQuota	get	全部資源。 ``	無	無
cdn:DescribeTopDomainsByFlow	DescribeTopDomainsByFlow	none	全部資源。 ``	無	無
cdn:DescribeCdnSecFuncInfo	DescribeCdnSecFuncInfo	get	全部資源。 ``	無	無
cdn:DescribeCdnDeletedDomains	DescribeCdnDeletedDomains	get	全部資源。 ``	無	無
cdn:DescribeDomainCcActivityLog	DescribeDomainCcActivityLog	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeBlockedRegions	DescribeBlockedRegions	get	全部資源。 ``	無	無
cdn:DescribeCdnSSLCertificateList	DescribeCdnSSLCertificateList	get	Domain `acs:cdn:*:{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeCertificateInfoByID	DescribeCertificateInfoByID	get	全部資源。 ``	無	無
cdn:RefreshObjectCaches	RefreshObjectCaches	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainRealTimeBpsData	DescribeDomainRealTimeBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainReqHitRateData	DescribeDomainReqHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeCdnUserDomainsByFunc	DescribeCdnUserDomainsByFunc	get	全部資源。 ``	無	無
cdn:GenerateCdnDiagnose	GenerateCdnDiagnose	none	全部資源。 ``	無	無
cdn:DescribeDomainMultiUsageData	DescribeDomainMultiUsageData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainRealTimeSrcTrafficData	DescribeDomainRealTimeSrcTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeUserConfigs	DescribeUserConfigs	get	全部資源。 ``	無	無
cdn:AddFCTrigger	AddFCTrigger	create	全部資源。 ``	無	無
cdn:DescribeDomainSrcTrafficData	DescribeDomainSrcTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:VerifyDomainOwner	VerifyDomainOwner	get	全部資源。 ``	無	無
cdn:SetReqHeaderConfig	SetReqHeaderConfig	update	全部資源。 ``	無	無
cdn:DescribeDomainMax95BpsData	DescribeDomainMax95BpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:UpdateFCTrigger	UpdateFCTrigger	update	全部資源。 ``	無	無
cdn:DescribeCdnDomainConfigs	DescribeCdnDomainConfigs	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeCdnConditionIPBInfo	DescribeCdnConditionIPBInfo	none	全部資源。 ``	無	無
cdn:DescribeCdnUserBillHistory	DescribeCdnUserBillHistory	none	全部資源。 ``	無	無
cdn:DescribeCdnDomainLogs	DescribeCdnDomainLogs	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:StartCdnDomain	StartCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:BatchDeleteCdnDomainConfig	BatchDeleteCdnDomainConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	無	無
cdn:ModifyRealtimeLogDelivery	ModifyRealtimeLogDelivery	update	全部資源。 ``	無	無
cdn:DescribeCdnReportList	DescribeCdnReportList	get	全部資源。 ``	無	無
cdn:DescribeUserDomains	DescribeUserDomains	get	Domain `acs:cdn::{#accountId}:domain/*`	無	無
cdn:UpdateCdnSubTask	UpdateCdnSubTask	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeCdnDiagnoseReport	DescribeCdnDiagnoseReport	none	全部資源。 ``	無	無
cdn:TagResources	TagResources	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:SetCdnDomainStagingConfig	SetCdnDomainStagingConfig	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeCdnHttpsDomainList	DescribeCdnHttpsDomainList	get	全部資源。 ``	無	無
cdn:EnableRealtimeLogDelivery	EnableRealtimeLogDelivery	update	全部資源。 ``	無	無
cdn:ModifyCdnDomainSchdmByProperty	ModifyCdnDomainSchdmByProperty	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DeleteFCTrigger	DeleteFCTrigger	delete	全部資源。 ``	無	無
cdn:DescribeDomainRealTimeByteHitRateData	DescribeDomainRealTimeByteHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:OpenCdnService	OpenCdnService	none	全部資源。 ``	無	無
cdn:DescribeDomainRealTimeDetailData	DescribeDomainRealTimeDetailData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeCdnTaskList	DescribeCdnTaskList	none	全部資源。 ``	無	無
cdn:DescribeUserUsageDataExportTask	DescribeUserUsageDataExportTask	get	全部資源。 ``	無	無
cdn:DescribeDomainQpsDataByLayer	DescribeDomainQpsDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeUserCertificateExpireCount	DescribeUserCertificateExpireCount	get	全部資源。 ``	無	無
cdn:CreateUserUsageDataExportTask	CreateUserUsageDataExportTask	none	全部資源。 ``	無	無
cdn:DescribeDomainCertificateInfo	DescribeDomainCertificateInfo	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:SetWaitingRoomConfig	SetWaitingRoomConfig	update	全部資源。 ``	無	無
cdn:DescribeDomainRealTimeSrcBpsData	DescribeDomainRealTimeSrcBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DisableRealtimeLogDelivery	DisableRealtimeLogDelivery	update	全部資源。 ``	無	無
cdn:DeleteCdnDomain	DeleteCdnDomain	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeCdnDomainByCertificate	DescribeCdnDomainByCertificate	get	全部資源。 ``	無	無
cdn:DescribeIpStatus	DescribeIpStatus	none	全部資源。 ``	無	無
cdn:DescribeUserUsageDetailDataExportTask	DescribeUserUsageDetailDataExportTask	get	全部資源。 ``	無	無
cdn:BatchAddCdnDomain	BatchAddCdnDomain	create	Domain `acs:cdn::{#accountId}:domain/*`	無	無
cdn:DescribeCdnFullDomainsBlockIPConfig	DescribeCdnFullDomainsBlockIPConfig	none	全部資源。 ``	無	無
cdn:DescribeCustomLogConfig	DescribeCustomLogConfig	get	全部資源。 ``	無	無
cdn:DescribeDomainRegionData	DescribeDomainRegionData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainQpsData	DescribeDomainQpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeCdnUserBillPrediction	DescribeCdnUserBillPrediction	none	全部資源。 ``	無	無
cdn:DescribeUserTags	DescribeUserTags	get	全部資源。 ``	無	無
cdn:DescribeRangeDataByLocateAndIspService	DescribeRangeDataByLocateAndIspService	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:CheckCdnDomainICP	CheckCdnDomainICP	none	全部資源。 ``	無	無
cdn:ListRealtimeLogDeliveryDomains	ListRealtimeLogDeliveryDomains	update	全部資源。 ``	無	無
cdn:DescribeDomainCname	DescribeDomainCname	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainBpsDataByLayer	DescribeDomainBpsDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeCdnOrderCommodityCode	DescribeCdnOrderCommodityCode	none	全部資源。 ``	無	無
cdn:DescribeRefreshTasks	DescribeRefreshTasks	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainRealtimeLogDelivery	DescribeDomainRealtimeLogDelivery	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeCdnFullDomainsBlockIPHistory	DescribeCdnFullDomainsBlockIPHistory	none	全部資源。 ``	無	無
cdn:DescribeDomainHttpCodeData	DescribeDomainHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainCustomLogConfig	DescribeDomainCustomLogConfig	get	Domain `acs:cdn::{#accountId}:domain/{#domainId}`	無	無
cdn:DescribeCdnRegionAndIsp	DescribeCdnRegionAndIsp	none	全部資源。 ``	無	無
cdn:ListRealtimeLogDelivery	ListRealtimeLogDelivery	get	全部資源。 ``	無	無
cdn:DescribeTagResources	DescribeTagResources	get	全部資源。 ``	無	無
cdn:DescribeCdnService	DescribeCdnService	get	全部資源。 ``	無	無
cdn:DescribeRefreshTaskById	DescribeRefreshTaskById	get	全部資源。 ``	無	無
cdn:DescribeStagingIp	DescribeStagingIp	get	全部資源。 ``	無	無
cdn:DescribeCdnDomainDetail	DescribeCdnDomainDetail	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainRealTimeSrcHttpCodeData	DescribeDomainRealTimeSrcHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:CheckCdnDomainExist	CheckCdnDomainExist	none	Domain `acs:cdn::{#AccountId}:domain/{#DomainName}`	無	無
cdn:DescribeCdnDeliverList	DescribeCdnDeliverList	get	全部資源。 ``	無	無
cdn:BatchStopCdnDomain	BatchStopCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainRealTimeReqHitRateData	DescribeDomainRealTimeReqHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:BatchDescribeCdnIpInfo	BatchDescribeCdnIpInfo	get	全部資源。 ``	無	無
cdn:DescribeEsExceptionData	DescribeEsExceptionData	get	全部資源。 ``	無	無
cdn:DescribeDomainPvData	DescribeDomainPvData	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DeleteSpecificConfig	DeleteSpecificConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainHitRateData	DescribeDomainHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:ModifyCdnDomainOwner	ModifyCdnDomainOwner	update	全部資源。 ``	無	無
cdn:DescribeDomainHttpCodeDataByLayer	DescribeDomainHttpCodeDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:ListTagResources	ListTagResources	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:UpdateCdnDeliverTask	UpdateCdnDeliverTask	update	DeliverTask `acs:cdn::{#accountId}:delivertask/{#DeliverId}`	無	無
cdn:DescribeDomainTopUrlVisit	DescribeDomainTopUrlVisit	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:CreateCdnSubTask	CreateCdnSubTask	create	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainSrcBpsData	DescribeDomainSrcBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:AddCdnDomain	AddCdnDomain	create	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeL2VipsByDomain	DescribeL2VipsByDomain	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainDetailDataByLayer	DescribeDomainDetailDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeEsExecuteData	DescribeEsExecuteData	none	全部資源。 ``	無	無
cdn:DeleteRealTimeLogLogstore	DeleteRealTimeLogLogstore	get	全部資源。 ``	無	無
cdn:DescribeCdnSubList	DescribeCdnSubList	get	全部資源。 ``	無	無
cdn:DescribeDomainTrafficData	DescribeDomainTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:ModifyCdnService	ModifyCdnService	none	全部資源。 ``	無	無
cdn:BatchStartCdnDomain	BatchStartCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	無	無
cdn:DescribeDomainUvData	DescribeDomainUvData	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainRealTimeQpsData	DescribeDomainRealTimeQpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DeleteRealtimeLogDelivery	DeleteRealtimeLogDelivery	update	Domain `acs:cdn::{#accountId}:domain/{#Domain}`	無	無
cdn:ListDomainsByLogConfigId	ListDomainsByLogConfigId	list	全部資源。 ``	無	無
cdn:DeleteSpecificStagingConfig	DeleteSpecificStagingConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:CreateRealTimeLogDelivery	CreateRealTimeLogDelivery	create	Domain `acs:cdn::{#accountId}:domain/{#Domain}`	無	無
cdn:DescribeCdnTypes	DescribeCdnTypes	none	全部資源。 ``	無	無
cdn:DescribeDomainTopReferVisit	DescribeDomainTopReferVisit	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainTopClientIpVisit	DescribeDomainTopClientIpVisit	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:ListRealtimeLogDeliveryInfos	ListRealtimeLogDeliveryInfos	get	全部資源。 ``	無	無
cdn:UntagResources	UntagResources	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:ModifyCdnDomain	ModifyCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DeleteCdnDeliverTask	DeleteCdnDeliverTask	delete	全部資源。 ``	無	無
cdn:DescribeCdnReport	DescribeCdnReport	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:CreateCdnCertificateSigningRequest	CreateCdnCertificateSigningRequest	create	全部資源。 ``	無	無
cdn:DescribeDomainBpsDataByTimeStamp	DescribeDomainBpsDataByTimeStamp	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:SetCdnFullDomainsBlockIP	SetCdnFullDomainsBlockIP	update	全部資源。 ``	無	無
cdn:DescribeRealtimeDeliveryAcc	DescribeRealtimeDeliveryAcc	get	全部資源。 ``	無	無
cdn:DescribeUserVipsByDomain	DescribeUserVipsByDomain	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:BatchSetCdnDomainConfig	BatchSetCdnDomainConfig	update	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	無	ram:CreateServiceLinkedRole
cdn:DeleteUsageDetailDataExportTask	DeleteUsageDetailDataExportTask	none	全部資源。 ``	無	無
cdn:DescribeCdnDomainStagingConfig	DescribeCdnDomainStagingConfig	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainPathData	DescribeDomainPathData	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DeleteCdnSubTask	DeleteCdnSubTask	delete	全部資源。 ``	無	無
cdn:DescribeCdnUserConfigs	DescribeCdnUserConfigs	get	全部資源。 ``	無	無
cdn:SetCdnDomainCSRCertificate	SetCdnDomainCSRCertificate	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainSrcQpsData	DescribeDomainSrcQpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:RefreshObjectCacheByCacheTag	RefreshObjectCacheByCacheTag	none	全部資源。 ``	無	無
cdn:SetCdnDomainSSLCertificate	SetCdnDomainSSLCertificate	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:CreateCdnDeliverTask	CreateCdnDeliverTask	create	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:ListFCTrigger	ListFCTrigger	get	全部資源。 ``	無	無
cdn:SetCdnDomainSMCertificate	SetCdnDomainSMCertificate	none	全部資源。 ``	無	無
cdn:DescribeCdnCertificateDetail	DescribeCdnCertificateDetail	none	全部資源。 ``	無	無
cdn:DescribeVerifyContent	DescribeVerifyContent	get	全部資源。 ``	無	無
cdn:DescribeIpInfo	DescribeIpInfo	get	全部資源。 ``	無	無
cdn:DescribeDomainRealTimeTrafficData	DescribeDomainRealTimeTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:PublishStagingConfigToProduction	PublishStagingConfigToProduction	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:BatchUpdateCdnDomain	BatchUpdateCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:RollbackStagingConfig	RollbackStagingConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainRealTimeHttpCodeData	DescribeDomainRealTimeHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainsBySource	DescribeDomainsBySource	none	全部資源。 ``	無	無
cdn:DescribeCdnSMCertificateList	DescribeCdnSMCertificateList	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:CreateUsageDetailDataExportTask	CreateUsageDetailDataExportTask	none	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	無	無
cdn:DescribeCdnSMCertificateDetail	DescribeCdnSMCertificateDetail	none	全部資源。 ``	無	無
cdn:DescribeUserCdnStatus	DescribeUserCdnStatus	none	全部資源。 ``	無	無
cdn:DescribeDomainAverageResponseTime	DescribeDomainAverageResponseTime	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}` Domain `acs:cdn:*:{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainSrcHttpCodeData	DescribeDomainSrcHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DescribeDomainBpsData	DescribeDomainBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:DeleteUserUsageDataExportTask	DeleteUserUsageDataExportTask	none	全部資源。 ``	無	無
cdn:DescribePreloadDetailById	DescribePreloadDetailById	get	全部資源。 ``	無	無
cdn:DescribeCdnCertificateList	DescribeCdnCertificateList	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無
cdn:StopCdnDomain	StopCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	無	無

資源（Resource）

下表是CDN定義的資源，這些資源可以在 RAM 權限原則語句的Resource元素中使用，用來授予對該資源執行具體操作的許可權。其中，資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下：

{#}為變數標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的雲端服務RAM代碼。
*表示全部。例如：
- {#resourceType}為*時：表示全部資源。
- {#regionId}為*時：表示全部地區。
- {#accountId}為*時：表示全部阿里雲帳號。

資源類型	資源 ARN
Domain	acs:cdn::{#accountId}:domain/{#DomainName} acs:cdn::{#accountId}:domain/* acs:cdn::{#accountId}: acs:cdn::{#accountId}:domain/{#DomainNames} acs:cdn::{#accountId}:domain/{#DomainName} acs:cdn::{#accountId}:domain/{#domainId} acs:cdn:*:{#accountId}:domain/{#Domain}
RealTimeLogDelivery	acs:cdn::{#accountId}:realtimelogdelivery/{#Domain} acs:cdn::{#accountId}:realtimelogdelivery/
DeliverTask	acs:cdn:*:{#accountId}:delivertask/{#DeliverId}

條件（Condition）

CDN未定義產品層級的條件關鍵字。如需查看適用於所有雲產品的通用條件關鍵字，請參見通用條件關鍵字。

CDN：授權信息

權限原則通用結構

操作（Action）

資源（Resource）

條件（Condition）

相關操作