授權信息 - ApsaraVideo VOD

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹 视频点播 為 RAM 權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。 视频点播 的 RAM 代碼（RamCode）為 vod ，支援的授權粒度為 操作级 。

權限原則通用結構

權限原則支援 JSON 格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源 ARN 來描述指定資源。具體資訊，請參見資源（Resource）。
Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。
- Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是视频点播定義的操作，這些操作可以在 RAM 權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

操作：是指具體的許可權點。
API：是指操作對應的 API 介面。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作	API	存取層級	資源類型	條件關鍵字	關聯操作
vod:GetAuditHistory	GetAuditHistory	get	全部資源。 ``	無	無
vod:GetVideoPlayAuth	GetVideoPlayAuth	get	全部資源。 ``	無	無
vod:RefreshUploadVideo	RefreshUploadVideo	create	全部資源。 ``	無	無
vod:GetImageInfos	GetImageInfos	list	全部資源。 ``	無	無
vod:DeleteMultipartUpload	DeleteMultipartUpload	delete	全部資源。 ``	無	無
vod:DescribeVodTieringStorageData	DescribeVodTieringStorageData	none	全部資源。 ``	無	無
vod:DescribeVodUserVipsByDomain	DescribeVodUserVipsByDomain	get	全部資源。 ``	無	無
vod:SubmitAIImageAuditJob	SubmitAIImageAuditJob	create	全部資源。 ``	無	無
vod:ListAIImageInfo	ListAIImageInfo	list	全部資源。 ``	無	無
vod:UpdateCategory	UpdateCategory	update	全部資源。 ``	無	無
vod:DeleteEditingProjectMaterials	DeleteEditingProjectMaterials	delete	全部資源。 ``	無	無
vod:SubmitWorkflowJob	SubmitWorkflowJob	create	全部資源。 ``	無	無
vod:GetEditingProjectMaterials	GetEditingProjectMaterials	list	全部資源。 ``	無	無
vod:GetDefaultAITemplate	GetDefaultAITemplate	get	全部資源。 ``	無	無
vod:DeleteDynamicImage	DeleteDynamicImage	delete	全部資源。 ``	無	無
vod:DeleteWatermark	DeleteWatermark	delete	全部資源。 ``	無	無
vod:BatchStopVodDomain	BatchStopVodDomain	update	全部資源。 ``	無	無
vod:GetAIMediaAuditJob	GetAIMediaAuditJob	get	全部資源。 ``	無	無
vod:UploadMediaByURL	UploadMediaByURL	create	全部資源。 ``	無	無
vod:UpdateVodDomain	UpdateVodDomain	update	全部資源。 ``	無	無
vod:AddCategory	AddCategory	create	全部資源。 ``	無	無
vod:GetMediaAuditResultDetail	GetMediaAuditResultDetail	get	全部資源。 ``	無	無
vod:DeleteVodSpecificConfig	DeleteVodSpecificConfig	delete	全部資源。 ``	無	無
vod:DescribeVodDomainRealTimeBpsData	DescribeVodDomainRealTimeBpsData	get	全部資源。 ``	無	無
vod:VerifyVodDomainOwner	VerifyVodDomainOwner	get	全部資源。 ``	無	無
vod:DescribeVodDomainConfigs	DescribeVodDomainConfigs	get	全部資源。 ``	無	無
vod:RegisterMedia	RegisterMedia	create	全部資源。 ``	無	無
vod:DescribeVodDomainRealTimeQpsData	DescribeVodDomainRealTimeQpsData	get	全部資源。 ``	無	無
vod:DescribeVodDomainQpsData	DescribeVodDomainQpsData	get	全部資源。 ``	無	無
vod:GetTranscodeTask	GetTranscodeTask	get	全部資源。 ``	無	無
vod:SetVodDomainCertificate	SetVodDomainCertificate	create	全部資源。 ``	無	無
vod:ListVodTemplate	ListVodTemplate	list	全部資源。 ``	無	無
vod:SetMessageCallback	SetMessageCallback	create	全部資源。 ``	無	無
vod:DescribeVodRangeDataByLocateAndIspService	DescribeVodRangeDataByLocateAndIspService	get	全部資源。 ``	無	無
vod:MoveAppResource	MoveAppResource	update	全部資源。 ``	無	無
vod:GetAITemplate	GetAITemplate	get	全部資源。 ``	無	無
vod:DescribeVodDomainRealTimeHttpCodeData	DescribeVodDomainRealTimeHttpCodeData	get	全部資源。 ``	無	無
vod:UpdateWatermark	UpdateWatermark	update	全部資源。 ``	無	無
vod:GetTranscodeSummary	GetTranscodeSummary	get	全部資源。 ``	無	無
vod:DescribeMediaDistribution	DescribeMediaDistribution	list	全部資源。 ``	無	無
vod:GetMediaRefreshJobs	GetMediaRefreshJobs	list	全部資源。 ``	無	無
vod:UpdateVideoInfo	UpdateVideoInfo	update	全部資源。 ``	無	無
vod:SubmitAIJob	SubmitAIJob	create	全部資源。 ``	無	無
vod:DeleteAppInfo	DeleteAppInfo	delete	全部資源。 ``	無	無
vod:DeleteMezzanines	DeleteMezzanines	delete	全部資源。 ``	無	無
vod:BatchGetMediaInfos	BatchGetMediaInfos	get	全部資源。 ``	無	無
vod:ProduceEditingProjectVideo	ProduceEditingProjectVideo	create	全部資源。 ``	無	無
vod:DescribeVodCertificateList	DescribeVodCertificateList	get	全部資源。 ``	無	無
vod:AddVodDomain	AddVodDomain	create	全部資源。 ``	無	無
vod:BatchStartVodDomain	BatchStartVodDomain	update	全部資源。 ``	無	無
vod:DescribePlayTopVideos	DescribePlayTopVideos	get	全部資源。 ``	無	無
vod:ListLiveRecordVideo	ListLiveRecordVideo	get	全部資源。 ``	無	無
vod:GetPlayInfo	GetPlayInfo	get	全部資源。 ``	無	無
vod:SearchMedia	SearchMedia	list	全部資源。 ``	無	無
vod:GetTranscodeTemplateGroup	GetTranscodeTemplateGroup	get	全部資源。 ``	無	無
vod:DescribePlayVideoStatis	DescribePlayVideoStatis	get	全部資源。 ``	無	無
vod:DescribeVodTieringStorageRetrievalData	DescribeVodTieringStorageRetrievalData	none	全部資源。 ``	無	無
vod:GetAppInfos	GetAppInfos	list	全部資源。 ``	無	無
vod:SubmitAIMediaAuditJob	SubmitAIMediaAuditJob	create	全部資源。 ``	無	無
vod:SetEditingProjectMaterials	SetEditingProjectMaterials	create	全部資源。 ``	無	無
vod:RestoreMedia	RestoreMedia	update	全部資源。 ``	無	無
vod:SearchEditingProject	SearchEditingProject	list	全部資源。 ``	無	無
vod:UpdateAITemplate	UpdateAITemplate	update	全部資源。 ``	無	無
vod:AddWatermark	AddWatermark	create	全部資源。 ``	無	無
vod:DescribeVodVerifyContent	DescribeVodVerifyContent	get	全部資源。 ``	無	無
vod:CancelUrlUploadJobs	CancelUrlUploadJobs	update	全部資源。 ``	無	無
vod:GetMediaAuditAudioResultDetail	GetMediaAuditAudioResultDetail	get	全部資源。 ``	無	無
vod:UpdateAppInfo	UpdateAppInfo	update	全部資源。 ``	無	無
vod:DescribeVodSSLCertificateList	DescribeVodSSLCertificateList	get	全部資源。 ``	無	無
vod:DescribeVodRefreshQuota	DescribeVodRefreshQuota	get	全部資源。 ``	無	無
vod:DescribeVodRefreshTasks	DescribeVodRefreshTasks	get	全部資源。 ``	無	無
vod:ListAIJob	ListAIJob	list	全部資源。 ``	無	無
vod:GetDigitalWatermarkExtractResult	GetDigitalWatermarkExtractResult	get	全部資源。 ``	無	無
vod:DescribeVodEditingUsageData	DescribeVodEditingUsageData	none	全部資源。 ``	無	無
vod:DescribeVodDomainRealTimeDetailData	DescribeVodDomainRealTimeDetailData	get	全部資源。 ``	無	無
vod:DescribeVodDomainMax95BpsData	DescribeVodDomainMax95BpsData	get	全部資源。 ``	無	無
vod:AddTranscodeTemplateGroup	AddTranscodeTemplateGroup	create	全部資源。 ``	無	無
vod:DescribeVodDomainSrcTrafficData	DescribeVodDomainSrcTrafficData	get	全部資源。 ``	無	無
vod:DeleteImage	DeleteImage	delete	全部資源。 ``	無	無
vod:DescribeVodDomainCertificateInfo	DescribeVodDomainCertificateInfo	get	全部資源。 ``	無	無
vod:RefreshVodObjectCaches	RefreshVodObjectCaches	update	全部資源。 ``	無	無
vod:ListAppPoliciesForIdentity	ListAppPoliciesForIdentity	list	全部資源。 ``	無	無
vod:GetAIVideoTagResult	GetAIVideoTagResult	get	全部資源。 ``	無	無
vod:UploadStreamByURL	UploadStreamByURL	create	全部資源。 ``	無	無
vod:AddEditingProject	AddEditingProject	create	全部資源。 ``	無	無
vod:SetDefaultAITemplate	SetDefaultAITemplate	create	全部資源。 ``	無	無
vod:DescribePlayUserTotal	DescribePlayUserTotal	get	全部資源。 ``	無	無
vod:GetCategories	GetCategories	list	全部資源。 ``	無	無
vod:ListTranscodeTask	ListTranscodeTask	list	全部資源。 ``	無	無
vod:AddEditingProjectMaterials	AddEditingProjectMaterials	create	全部資源。 ``	無	無
vod:SetCrossdomainContent	SetCrossdomainContent	update	全部資源。 ``	無	無
vod:AddVodStorageForApp	AddVodStorageForApp	create	全部資源。 ``	無	無
vod:GetUploadDetails	GetUploadDetails	get	全部資源。 ``	無	無
vod:DescribeVodDomainBpsDataByLayer	DescribeVodDomainBpsDataByLayer	get	全部資源。 ``	無	無
vod:SetAuditSecurityIp	SetAuditSecurityIp	update	全部資源。 ``	無	無
vod:DeleteTranscodeTemplateGroup	DeleteTranscodeTemplateGroup	delete	全部資源。 ``	無	無
vod:ListAppInfo	ListAppInfo	list	全部資源。 ``	無	無
vod:RefreshMediaPlayUrls	RefreshMediaPlayUrls	update	全部資源。 ``	無	無
vod:AttachAppPolicyToIdentity	AttachAppPolicyToIdentity	none	全部資源。 ``	無	無
vod:UpdateVodTemplate	UpdateVodTemplate	update	全部資源。 ``	無	無
vod:DeleteVodDomain	DeleteVodDomain	delete	全部資源。 ``	無	無
vod:DescribeVodMediaPlayData	DescribeVodMediaPlayData	none	全部資源。 ``	無	無
vod:DescribeVodUserDomains	DescribeVodUserDomains	get	全部資源。 ``	無	無
vod:DeleteMessageCallback	DeleteMessageCallback	delete	全部資源。 ``	無	無
vod:UpdateTranscodeTemplateGroup	UpdateTranscodeTemplateGroup	update	全部資源。 ``	無	無
vod:GetAttachedMediaInfo	GetAttachedMediaInfo	get	全部資源。 ``	無	無
vod:DecryptKMSDataKey	DecryptKMSDataKey	get	全部資源。 ``	無	無
vod:DeleteAITemplate	DeleteAITemplate	delete	全部資源。 ``	無	無
vod:DescribeVodTranscodeData	DescribeVodTranscodeData	get	全部資源。 ``	無	無
vod:DescribeVodDomainBpsData	DescribeVodDomainBpsData	get	全部資源。 ``	無	無
vod:SubmitAIImageJob	SubmitAIImageJob	create	全部資源。 ``	無	無
vod:AddVodTemplate	AddVodTemplate	create	全部資源。 ``	無	無
vod:ListDynamicImage	ListDynamicImage	list	全部資源。 ``	無	無
vod:DeleteVodTemplate	DeleteVodTemplate	delete	全部資源。 ``	無	無
vod:UpdateAttachedMediaInfos	UpdateAttachedMediaInfos	update	全部資源。 ``	無	無
vod:DescribeVodDomainDetail	DescribeVodDomainDetail	get	全部資源。 ``	無	無
vod:DeleteEditingProject	DeleteEditingProject	delete	全部資源。 ``	無	無
vod:SetAppPlayKey	SetAppPlayKey	update	全部資源。 ``	無	無
vod:ChangeResourceGroup	ChangeResourceGroup	update	全部資源。 ``	無	無
vod:GetWatermark	GetWatermark	get	全部資源。 ``	無	無
vod:CreateUploadImage	CreateUploadImage	create	全部資源。 ``	無	無
vod:DescribeVodDomainRealTimeTrafficData	DescribeVodDomainRealTimeTrafficData	get	全部資源。 ``	無	無
vod:GetMessageCallback	GetMessageCallback	get	全部資源。 ``	無	無
vod:DescribeVodDomainRealTimeReqHitRateData	DescribeVodDomainRealTimeReqHitRateData	get	全部資源。 ``	無	無
vod:GetAppPlayKey	GetAppPlayKey	get	全部資源。 ``	無	無
vod:SubmitSnapshotJob	SubmitSnapshotJob	create	全部資源。 ``	無	無
vod:AddAITemplate	AddAITemplate	create	全部資源。 ``	無	無
vod:DescribeVodDomainHitRateData	DescribeVodDomainHitRateData	get	全部資源。 ``	無	無
vod:DescribeVodDomainLog	DescribeVodDomainLog	get	全部資源。 ``	無	無
vod:DescribeVodStorageData	DescribeVodStorageData	get	全部資源。 ``	無	無
vod:DescribeVodPlayerMetricData	DescribeVodPlayerMetricData	none	全部資源。 ``	無	無
vod:DeleteCategory	DeleteCategory	delete	全部資源。 ``	無	無
vod:DescribeVodPlayerCollectData	DescribeVodPlayerCollectData	none	全部資源。 ``	無	無
vod:SetVodDomainSSLCertificate	SetVodDomainSSLCertificate	update	全部資源。 ``	無	無
vod:SubmitMediaDNADeleteJob	SubmitMediaDNADeleteJob	create	全部資源。 ``	無	無
vod:CreateUploadAttachedMedia	CreateUploadAttachedMedia	create	全部資源。 ``	無	無
vod:GetAIImageJobs	GetAIImageJobs	list	全部資源。 ``	無	無
vod:UpdateMediaStorageClass	UpdateMediaStorageClass	update	全部資源。 ``	無	無
vod:GetMediaAuditResultTimeline	GetMediaAuditResultTimeline	get	全部資源。 ``	無	無
vod:ListAuditSecurityIp	ListAuditSecurityIp	list	全部資源。 ``	無	無
vod:DescribeVodDomainTrafficData	DescribeVodDomainTrafficData	get	全部資源。 ``	無	無
vod:ListJobInfo	ListJobInfo	get	全部資源。 ``	無	無
vod:DetachAppPolicyFromIdentity	DetachAppPolicyFromIdentity	update	全部資源。 ``	無	無
vod:DescribePlayUserAvg	DescribePlayUserAvg	get	全部資源。 ``	無	無
vod:DescribeVodDomainSrcBpsData	DescribeVodDomainSrcBpsData	get	全部資源。 ``	無	無
vod:DeleteAIImageInfos	DeleteAIImageInfos	delete	全部資源。 ``	無	無
vod:DescribeVodAIData	DescribeVodAIData	get	全部資源。 ``	無	無
vod:DescribeVodDomainRealTimeByteHitRateData	DescribeVodDomainRealTimeByteHitRateData	get	全部資源。 ``	無	無
vod:GetMediaDNAResult	GetMediaDNAResult	get	全部資源。 ``	無	無
vod:CreateAudit	CreateAudit	create	全部資源。 ``	無	無
vod:GenerateKMSDataKey	GenerateKMSDataKey	create	全部資源。 ``	無	無
vod:UpdateImageInfos	UpdateImageInfos	update	全部資源。 ``	無	無
vod:DescribeVodPlayerDimensionData	DescribeVodPlayerDimensionData	none	全部資源。 ``	無	無
vod:GenerateDownloadSecretKey	GenerateDownloadSecretKey	create	全部資源。 ``	無	無
vod:GetImageInfo	GetImageInfo	get	全部資源。 ``	無	無
vod:GetMezzanineInfo	GetMezzanineInfo	get	全部資源。 ``	無	無
vod:SubmitDynamicImageJob	SubmitDynamicImageJob	create	全部資源。 ``	無	無
vod:ListWatermark	ListWatermark	list	全部資源。 ``	無	無
vod:ListSnapshots	ListSnapshots	list	全部資源。 ``	無	無
vod:PreloadVodObjectCaches	PreloadVodObjectCaches	update	全部資源。 ``	無	無
vod:GetMediaAuditResult	GetMediaAuditResult	get	全部資源。 ``	無	無
vod:GetEditingProject	GetEditingProject	get	全部資源。 ``	無	無
vod:UpdateVideoInfos	UpdateVideoInfos	update	全部資源。 ``	無	無
vod:GetVideoInfo	GetVideoInfo	get	全部資源。 ``	無	無
vod:SubmitTranscodeJobs	SubmitTranscodeJobs	create	全部資源。 ``	無	無
vod:BatchSetVodDomainConfigs	BatchSetVodDomainConfigs	update	全部資源。 ``	無	無
vod:SetDefaultTranscodeTemplateGroup	SetDefaultTranscodeTemplateGroup	update	全部資源。 ``	無	無
vod:SetDefaultWatermark	SetDefaultWatermark	update	全部資源。 ``	無	無
vod:DeleteVideo	DeleteVideo	delete	全部資源。 ``	無	無
vod:DeleteStream	DeleteStream	delete	全部資源。 ``	無	無
vod:DescribeVodDomainUsageData	DescribeVodDomainUsageData	get	全部資源。 ``	無	無
vod:DeleteAttachedMedia	DeleteAttachedMedia	delete	全部資源。 ``	無	無
vod:UpdateEditingProject	UpdateEditingProject	update	全部資源。 ``	無	無
vod:ListAITemplate	ListAITemplate	list	全部資源。 ``	無	無
vod:GetVideoList	GetVideoList	list	全部資源。 ``	無	無
vod:ListTranscodeTemplateGroup	ListTranscodeTemplateGroup	list	全部資源。 ``	無	無
vod:GetVideoInfos	GetVideoInfos	list	全部資源。 ``	無	無
vod:GetDailyPlayRegionStatis	GetDailyPlayRegionStatis	get	全部資源。 ``	無	無
vod:GetJobDetail	GetJobDetail	get	全部資源。 ``	無	無
vod:SubmitDigitalWatermarkExtractJob	SubmitDigitalWatermarkExtractJob	create	全部資源。 ``	無	無
vod:GetURLUploadInfos	GetURLUploadInfos	get	全部資源。 ``	無	無
vod:CreateUploadVideo	CreateUploadVideo	create	全部資源。 ``	無	無
vod:DescribeVodDomainReqHitRateData	DescribeVodDomainReqHitRateData	get	全部資源。 ``	無	無
vod:GetVodTemplate	GetVodTemplate	get	全部資源。 ``	無	無
vod:CreateAppInfo	CreateAppInfo	create	全部資源。 ``	無	無
vod:SubmitPreprocessJobs	SubmitPreprocessJobs	create	全部資源。 ``	無	無

資源（Resource）

下表是视频点播定義的資源，這些資源可以在 RAM 權限原則語句的Resource元素中使用，用來授予對該資源執行具體操作的許可權。其中，資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下：

{#}為變數標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的雲端服務RAM代碼。
*表示全部。例如：
- {#resourceType}為*時：表示全部資源。
- {#regionId}為*時：表示全部地區。
- {#accountId}為*時：表示全部阿里雲帳號。

資源類型	資源 ARN
Image	acs:vod:{#regionId}:{#accountId}:Image/*
MediaRefreshJob	acs:vod::{#accountId}:MediaRefreshJob/
AppInfo	acs:vod:{#regionId}:{#accountId}:appinfo/{#AppId}
EditingProject	acs:vod:{#regionId}:{#accountId}:editingproject/{#EditingProjectId}
UrlUploadJob	acs:vod:{#regionId}:{#accountId}:urluploadjob/{#UrlUploadJobId}
Storage	acs:vod:{#regionId}:{#accountId}:storage/{#StorageLocation}
AiTemplate	acs:vod:{#regionId}:{#accountId}:aitemplate/{#TemplateId} acs:vod:{#regionId}:{#accountId}:aitemplate/*

條件（Condition）

视频点播未定義產品層級的條件關鍵字。如需查看適用於所有雲產品的通用條件關鍵字，請參見通用條件關鍵字。

ApsaraVideo VOD：授權信息

權限原則通用結構

操作（Action）

資源（Resource）

條件（Condition）

相關操作