517
阿裏雲
CDN API鑒權規則__RAM資源授權-CDN_API 手冊_CDN-阿裏雲
當子賬號通過 CDN Open API 對主賬號的 CDN 資源進行訪問時，CDN 後台向 RAM 進行權限檢查，以確保資源擁有者的確將相關資源的相關權限授予了調用者。
每個不同的 CDN API 會根據涉及到的資源以及 API 的語義來確定需要檢查哪些資源的權限。具體地，每個 API 的鑒權規則見下表
| API | 鑒權規則 |
|---|---|
| OpenCdnService | acs:cdn:*:$accountid:* |
| DescribeCdnService | acs:cdn:*:$accountid:* |
| ModifyCdnService | acs:cdn:*:$accountid:* |
| DescribeUserDomains | acs:cdn:*:$accountid:domain/* |
| DescribeCdnDomainDetail | acs:cdn:*:$accountid:domain/$domainName |
| AddCdnDomain | acs:cdn:*:$accountid:domain/* |
| StartCdnDomain | acs:cdn:*:$accountid:domain/$domainName |
| StopCdnDomain | acs:cdn:*:$accountid:domain/$domainName |
| DeleteCdnDomain | acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainConfigs | acs:cdn:*:$accountid:domain/$domainName |
| SetOptimizeConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetPageCompressConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetIgnoreQueryStringConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetRangeConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetVideoSeekConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetSourceHostConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetErrorPageConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetForceRedirectConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetRefererConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetFileCacheExpiredConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetPathCacheExpiredConfig | acs:cdn:*:$accountid:domain/$domainName |
| ModifyFileCacheExpiredConfig | acs:cdn:*:$accountid:domain/$domainName |
| ModifyPathCacheExpiredConfig | acs:cdn:*:$accountid:domain/$domainName |
| DeleteCacheExpiredConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetReqAuthConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetHttpHeaderConfig | acs:cdn:*:$accountid:domain/$domainName |
| ModifyHttpHeaderConfig | acs:cdn:*:$accountid:domain/$domainName |
| DeleteHttpHeaderConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetCcConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetWafConfig | acs:cdn:*:$accountid:domain/$domainName |
| RefreshObjectCaches | acs:cdn:*:$accountid:domain/* |
| PushObjectCache | acs:cdn:*:$accountid:domain/* |
| DescribeRefreshTasks | acs:cdn:*:$accountid:domain/* |
| DescribeRefreshQuota | acs:cdn:*:$accountid:domain/* |
| DescribeLiveStreamsPublishList | acs:cdn:*:$accountid:domain/$domainName |
| DescribeLiveStreamsOnlineList | acs:cdn:*:$accountid:domain/$domainName |
| DescribeLiveStreamsBlockList | acs:cdn:*:$accountid:domain/$domainName |
| DescribeLiveStreamsControlHistory | acs:cdn:*:$accountid:domain/$domainName |
| DescribeLiveStreamOnlineUserNum | acs:cdn:*:$accountid:domain/$domainName |
| ForbidLiveStream | acs:cdn:*:$accountid:domain/$domainName |
| ResumeLiveStream | acs:cdn:*:$accountid:domain/$domainName |
| SetLiveStreamsNotifyUrlConfig | acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainBpsData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainFlowData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainSrcBpsData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainSrcFlowData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainHitRateData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainQpsData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainHttpCodeData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainsUsageByDay | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeTopDomainsByFlow | acs:cdn:*:$accountid:domain/* |
| DescribeDomainPvData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainUvData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainRegionData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainISPData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainTopUrlVisit | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainTopReferVisitl | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainFileSizeProportionData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainCCData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainWafData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeCdnDomainLogs | acs:cdn:*:$accountid:domain/* |
| DescribeIpInfo | acs:cdn:*:$accountid:domain/* |
最後更新：2016-11-23 17:16:03
上一篇： 可授權CDN Action__RAM資源授權-CDN_API 手冊_CDN-阿裏雲
下一篇： 開通CDN服務__服務操作接口_API 手冊_CDN-阿裏雲
- 設置網絡類型__網絡管理_用戶指南_雲數據庫 RDS 版-阿裏雲
- SQL腳本開發__Intelij 開發插件_工具_大數據計算服務-阿裏雲
- 使用金融雲OSS__使用金融雲產品_金融雲-阿裏雲
- GroupInfo__數據類型_API文檔_批量計算-阿裏雲
- 阿裏雲發布12款新產品，彈性服務為亮點
- 阿裏雲黑洞策略__常見問題_DDoS 基礎防護-阿裏雲
- 在哪裏可以查到ECS的權限定義___雲服務器(ECS)授權問題_授權常見問題_訪問控製-阿裏雲
- InstanceMetrics__數據類型_API文檔_批量計算-阿裏雲
- AssumeRole__操作接口_STS API文檔_訪問控製-阿裏雲
- 返回結果狀態碼__附錄_內容檢測API文檔_阿裏綠網-阿裏雲
相關內容
- 常見錯誤說明__附錄_大數據計算服務-阿裏雲
- 發送短信接口__API使用手冊_短信服務-阿裏雲
- 接口文檔__Android_安全組件教程_移動安全-阿裏雲
- 運營商錯誤碼（聯通）__常見問題_短信服務-阿裏雲
- 設置短信模板__使用手冊_短信服務-阿裏雲
- OSS 權限問題及排查__常見錯誤及排除_最佳實踐_對象存儲 OSS-阿裏雲
- 消息通知__操作指南_批量計算-阿裏雲
- 設備端快速接入(MQTT)__快速開始_阿裏雲物聯網套件-阿裏雲
- 查詢API調用流量數據__API管理相關接口_API_API 網關-阿裏雲
- 使用STS訪問__JavaScript-SDK_SDK 參考_對象存儲 OSS-阿裏雲