访问控制(RAM)是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥,并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。
本文为您介绍CDN(CDN)为RAM权限策略定义的操作(Action)、资源(Resource)和条件(Condition)。CDN(CDN)的RAM代码(RamCode)为cdn,支持的授权粒度为RESOURCE。
权限策略通用结构
权限策略支持JSON格式,其通用结构如下:
{
"Version": "1",
"Statement": [
{
"Effect": "<Effect>",
"Action": "<Action>",
"Resource": "<Resource>",
"Condition": {
"<Condition_operator>": {
"<Condition_key>": [
"<Condition_value>"
]
}
}
}
]
}
- Effect:权限策略效果。取值:Allow(允许)、Deny(拒绝)。
- Action:授予允许或拒绝权限的具体操作。具体信息,请参见操作(Action)。
- Resource:受操作影响的具体对象,您可以使用资源ARN来描述指定资源。具体信息,请参见资源(Resource)。
- Condition:指授权生效的条件。可选字段。具体信息,请参见条件(Condition)。
- Condition_operator:条件运算符,不同类型的条件对应不同的条件运算符。具体信息,请参见权限策略基本元素。
- Condition_key:条件关键字。
- Condition_value:条件关键字对应的值。
操作(Action)
下表是CDN(CDN)定义的操作,这些操作可以在RAM权限策略语句的Action
元素中使用,用来授予执行该操作的权限。下面对表中的具体项提供说明:- 操作:是指具体的权限点。
- API:是指操作对应的API接口。
- 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
- 资源类型:是指操作中支持授权的资源类型。具体说明如下:
- 对于必选的资源类型,用背景高亮的方式表示。
- 对于不支持资源级授权的操作,用
全部资源
表示。
- 条件关键字:是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
- 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作 | API | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
---|---|---|---|---|---|
cdn:AddCdnDomain | AddCdnDomain | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:AddFCTrigger | AddFCTrigger | Write | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:BatchAddCdnDomain | BatchAddCdnDomain | Write | Domain acs:cdn:*:{#accountId}:domain/* | 无 | 无 |
cdn:BatchDeleteCdnDomainConfig | BatchDeleteCdnDomainConfig | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainNames} | 无 | 无 |
cdn:BatchSetCdnDomainConfig | BatchSetCdnDomainConfig | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainNames} | 无 | 无 |
cdn:BatchSetCdnDomainServerCertificate | BatchSetCdnDomainServerCertificate | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:BatchStartCdnDomain | BatchStartCdnDomain | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainNames} | 无 | 无 |
cdn:BatchStopCdnDomain | BatchStopCdnDomain | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:BatchUpdateCdnDomain | BatchUpdateCdnDomain | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:CreateCdnCertificateSigningRequest | CreateCdnCertificateSigningRequest | Write | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:CreateCdnDeliverTask | CreateCdnDeliverTask | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:CreateCdnSubTask | CreateCdnSubTask | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:CreateRealTimeLogDelivery | CreateRealTimeLogDelivery | Write | Domain acs:cdn:*:{#accountId}:domain/{#Domain} | 无 | 无 |
cdn:CreateUsageDetailDataExportTask | CreateUsageDetailDataExportTask | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainNames} | 无 | 无 |
cdn:CreateUserUsageDataExportTask | CreateUserUsageDataExportTask | Write | Domain acs:cdn:*:{#accountId}:domain/* | 无 | 无 |
cdn:DeleteCdnDeliverTask | DeleteCdnDeliverTask | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DeleteCdnDomain | DeleteCdnDomain | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DeleteCdnSubTask | DeleteCdnSubTask | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DeleteFCTrigger | DeleteFCTrigger | Write | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DeleteRealTimeLogLogstore | DeleteRealTimeLogLogstore | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DeleteRealtimeLogDelivery | DeleteRealtimeLogDelivery | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DeleteSpecificConfig | DeleteSpecificConfig | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DeleteSpecificStagingConfig | DeleteSpecificStagingConfig | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DeleteUsageDetailDataExportTask | DeleteUsageDetailDataExportTask | Write | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DeleteUserUsageDataExportTask | DeleteUserUsageDataExportTask | Write | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeBlockedRegions | DescribeBlockedRegions | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnCertificateDetail | DescribeCdnCertificateDetail | Read | Domain acs:cdn:*:{#accountId}:domain/* | 无 | 无 |
cdn:DescribeCdnCertificateList | DescribeCdnCertificateList | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeCdnDeletedDomains | DescribeCdnDeletedDomains | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnDeliverList | DescribeCdnDeliverList | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnDomainByCertificate | DescribeCdnDomainByCertificate | Read | Domain acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnDomainConfigs | DescribeCdnDomainConfigs | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeCdnDomainDetail | DescribeCdnDomainDetail | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeCdnDomainLogs | DescribeCdnDomainLogs | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeCdnDomainStagingConfig | DescribeCdnDomainStagingConfig | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeCdnHttpsDomainList | DescribeCdnHttpsDomainList | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnOrderCommodityCode | DescribeCdnOrderCommodityCode | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnReport | DescribeCdnReport | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeCdnReportList | DescribeCdnReportList | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnSMCertificateDetail | DescribeCdnSMCertificateDetail | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeCdnSMCertificateList | DescribeCdnSMCertificateList | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeCdnService | DescribeCdnService | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnSubList | DescribeCdnSubList | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnUserBillHistory | DescribeCdnUserBillHistory | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnUserBillPrediction | DescribeCdnUserBillPrediction | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnUserBillType | DescribeCdnUserBillType | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnUserConfigs | DescribeCdnUserConfigs | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnUserDomainsByFunc | DescribeCdnUserDomainsByFunc | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnUserQuota | DescribeCdnUserQuota | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnUserResourcePackage | DescribeCdnUserResourcePackage | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCdnWafDomain | DescribeCdnWafDomain | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeCertificateInfoByID | DescribeCertificateInfoByID | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeCustomLogConfig | DescribeCustomLogConfig | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeDomainAverageResponseTime | DescribeDomainAverageResponseTime | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName}Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainBpsData | DescribeDomainBpsData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainBpsDataByLayer | DescribeDomainBpsDataByLayer | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainBpsDataByTimeStamp | DescribeDomainBpsDataByTimeStamp | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainCcActivityLog | DescribeDomainCcActivityLog | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainCertificateInfo | DescribeDomainCertificateInfo | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainCname | DescribeDomainCname | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainCustomLogConfig | DescribeDomainCustomLogConfig | Read | Domain acs:cdn:*:{#accountId}:domain/{#domainId} | 无 | 无 |
cdn:DescribeDomainDetailDataByLayer | DescribeDomainDetailDataByLayer | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainHitRateData | DescribeDomainHitRateData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainHttpCodeData | DescribeDomainHttpCodeData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainHttpCodeDataByLayer | DescribeDomainHttpCodeDataByLayer | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainISPData | DescribeDomainISPData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainMax95BpsData | DescribeDomainMax95BpsData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainMultiUsageData | DescribeDomainMultiUsageData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainPathData | DescribeDomainPathData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainPvData | DescribeDomainPvData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainQpsData | DescribeDomainQpsData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainQpsDataByLayer | DescribeDomainQpsDataByLayer | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainRealTimeBpsData | DescribeDomainRealTimeBpsData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainRealTimeByteHitRateData | DescribeDomainRealTimeByteHitRateData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainRealTimeDetailData | DescribeDomainRealTimeDetailData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainRealTimeHttpCodeData | DescribeDomainRealTimeHttpCodeData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainRealTimeQpsData | DescribeDomainRealTimeQpsData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainRealTimeReqHitRateData | DescribeDomainRealTimeReqHitRateData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainRealTimeSrcBpsData | DescribeDomainRealTimeSrcBpsData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainRealTimeSrcHttpCodeData | DescribeDomainRealTimeSrcHttpCodeData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainRealTimeSrcTrafficData | DescribeDomainRealTimeSrcTrafficData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainRealTimeTrafficData | DescribeDomainRealTimeTrafficData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainRealtimeLogDelivery | DescribeDomainRealtimeLogDelivery | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainRegionData | DescribeDomainRegionData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainReqHitRateData | DescribeDomainReqHitRateData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainSrcBpsData | DescribeDomainSrcBpsData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainSrcHttpCodeData | DescribeDomainSrcHttpCodeData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainSrcQpsData | DescribeDomainSrcQpsData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainSrcTopUrlVisit | DescribeDomainSrcTopUrlVisit | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainSrcTrafficData | DescribeDomainSrcTrafficData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainTopClientIpVisit | DescribeDomainTopClientIpVisit | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainTopReferVisit | DescribeDomainTopReferVisit | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainTopUrlVisit | DescribeDomainTopUrlVisit | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainTrafficData | DescribeDomainTrafficData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainUsageData | DescribeDomainUsageData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainUvData | DescribeDomainUvData | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeDomainsBySource | DescribeDomainsBySource | Read | Domain acs:cdn:*:{#accountId}:domain/* | 无 | 无 |
cdn:DescribeDomainsUsageByDay | DescribeDomainsUsageByDay | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeEsExceptionData | DescribeEsExceptionData | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeEsExecuteData | DescribeEsExecuteData | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeFCTrigger | DescribeFCTrigger | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeIpStatus | DescribeIpStatus | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeL2VipsByDomain | DescribeL2VipsByDomain | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribePreloadDetailById | DescribePreloadDetailById | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeRangeDataByLocateAndIspService | DescribeRangeDataByLocateAndIspService | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeRealtimeDeliveryAcc | DescribeRealtimeDeliveryAcc | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeRefreshQuota | DescribeRefreshQuota | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeRefreshTaskById | DescribeRefreshTaskById | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeRefreshTasks | DescribeRefreshTasks | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeStagingIp | DescribeStagingIp | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeTagResources | DescribeTagResources | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeTopDomainsByFlow | DescribeTopDomainsByFlow | Read | Domain acs:cdn:*:{#accountId}:domain/* | 无 | 无 |
cdn:DescribeUserCertificateExpireCount | DescribeUserCertificateExpireCount | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeUserConfigs | DescribeUserConfigs | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeUserDomains | DescribeUserDomains | Read | Domain acs:cdn:*:{#accountId}:domain/* | 无 | 无 |
cdn:DescribeUserTags | DescribeUserTags | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeUserUsageDataExportTask | DescribeUserUsageDataExportTask | Read | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:DescribeUserUsageDetailDataExportTask | DescribeUserUsageDetailDataExportTask | Read | Domain acs:cdn:*:{#accountId}:domain/* | 无 | 无 |
cdn:DescribeUserVipsByDomain | DescribeUserVipsByDomain | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DescribeVerifyContent | DescribeVerifyContent | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:DisableRealtimeLogDelivery | DisableRealtimeLogDelivery | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:EnableRealtimeLogDelivery | EnableRealtimeLogDelivery | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:ListDomainsByLogConfigId | ListDomainsByLogConfigId | List | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:ListFCTrigger | ListFCTrigger | List | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:ListRealtimeLogDeliveryInfos | ListRealtimeLogDeliveryInfos | Read | 全部资源 acs:cdn:*:{#accountId}:*/* | 无 | 无 |
cdn:ListUserCustomLogConfig | ListUserCustomLogConfig | List | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:ModifyCdnDomain | ModifyCdnDomain | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:ModifyCdnDomainSchdmByProperty | ModifyCdnDomainSchdmByProperty | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:ModifyRealtimeLogDelivery | ModifyRealtimeLogDelivery | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:OpenCdnService | OpenCdnService | Write | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:PublishStagingConfigToProduction | PublishStagingConfigToProduction | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:PushObjectCache | PushObjectCache | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:RefreshObjectCaches | RefreshObjectCaches | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:RollbackStagingConfig | RollbackStagingConfig | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:SetCdnDomainCSRCertificate | SetCdnDomainCSRCertificate | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:SetCdnDomainSMCertificate | SetCdnDomainSMCertificate | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:SetCdnDomainSSLCertificate | SetCdnDomainSSLCertificate | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:SetCdnDomainStagingConfig | SetCdnDomainStagingConfig | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:SetDomainServerCertificate | SetDomainServerCertificate | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:SetReqHeaderConfig | SetReqHeaderConfig | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:SetWaitingRoomConfig | SetWaitingRoomConfig | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:StartCdnDomain | StartCdnDomain | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:StopCdnDomain | StopCdnDomain | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:TagResources | TagResources | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:UntagResources | UntagResources | Write | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:UpdateCdnDeliverTask | UpdateCdnDeliverTask | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:UpdateCdnSubTask | UpdateCdnSubTask | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
cdn:UpdateFCTrigger | UpdateFCTrigger | Write | 全部资源 acs:cdn:*:{#accountId}:* | 无 | 无 |
cdn:VerifyDomainOwner | VerifyDomainOwner | Read | Domain acs:cdn:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
资源(Resource)
下表是CDN(CDN)定义的资源,这些资源可以在RAM权限策略语句的Resource
元素中使用,用来授予对该资源执行具体操作的权限。 其中,资源ARN是资源在阿里云上的唯一标识。具体说明如下:{#}
为变量标识,需要您替换为实际值。例如:{#ramcode}
需要您替换为实际的云服务RAM代码。*
表示全部。例如:{#resourceType}
为*
时:表示全部资源。{#regionId}
为*
时:表示全部地域。{#accountId}
为*
时:表示全部阿里云账号。
资源类型 | 资源ARN |
---|---|
Domain | acs:{#ramcode}:{#regionId}:{#accountId}:domain/{#DomainName} |
条件(Condition)
CDN(CDN)未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字,请参见通用条件关键字。