248      阿裏雲

子帳號使用控製台說明__使用手冊_視頻點播-阿裏雲

通過阿裏雲訪問控製服務（RAM）可為子帳號授予相關權限，以達到子帳號在授權範圍使用視頻點播（VOD）控製台的目的。

子帳號的權限主要為媒體轉碼服務使用授權及OSS、CDN、MNS資源對象的權限，規劃好該子帳號擁有這些服務的資源實例後即可按相應的授權模版創建授權策略，並授予給該子帳號即可。

各個服務的資源授權策略中使用了如下變量，請替換為您實際的資源實例名稱:

變量說明：

• $Uid: 雲賬號ID，可通過 控製台 -> 賬號管理 -> 安全設置 查詢；

• $Region: 服務區域，目前視頻點播服務支持華東1（cn-hangzhou）;

• $InputBucket: VOD 媒體輸入Bucket；

• $OutputBucket: VOD 媒體輸出輸出Bucket；

• $QueueName: MNS 隊列名稱；

• $TopicName: MNS 通知主題名稱；

• $DomainName: CDN 加速域名名稱；

授權策略創建說明：

登陸 控製台 -> 訪問控製 -> 授權策略管理 ，為指定資源實例創建如下例舉的自定義授權策略並授予指定的子帳號即可。

各服務資源對象授權策略創建完畢後，為相應子帳號授予權限即可，參見媒體轉碼服務權限授予說明。

媒體轉碼服務

直接使用係統內置 AliyunMTSFullAccess 授權策略；

權限描述：

授予子帳號媒體轉碼服務使用權限

登陸 控製台 -> 訪問控製 -> 用戶管理 ，為指定的子帳號授予 AliyunMTSFullAccess權限即可。

OSS 授權策略

權限描述：

對指定的輸入、輸出Bucket有所有操作權限；
有查看Bucket列表權限；

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "oss:*"
      ],
      "Resource": [
        "acs:oss:*:*:$InputBucket",
        "acs:oss:*:*:$InputBucket/*",
        "acs:oss:*:*:$OutputBucket",
        "acs:oss:*:*:$OutputBucket/*"
      ],
      "Effect": "Allow"
    },
    {
      "Action": [
        "oss:ListBuckets"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

MNS 授權策略

權限描述：

對指定的Queue、Topic有所有權限；
有查詢Queue、Topic的權限；

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "mns:*"
      ],
      "Resource": [
        "acs:mns:$Region:$Uid:/queues/$QueueName",
        "acs:mns:$Region:$Uid:/topics/$TopicName",
        ],
      "Effect": "Allow"
    },
    {
      "Action": [
        "mns:Get*",
        "mns:List*"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

CDN 授權策略

權限描述：

對指定的CDN加速域名有所有權限；
有查詢CDN加速域名的權限；

{
  "Version": "1",
  "Statement": [
    {
      "Action": "cdn:*",
      "Resource": [
        "acs:cdn:*:$Uid:domain/$DomainName"
      ],
      "Effect": "Allow"
    },
    {
      "Action": "cdn:Describe*",
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

最後更新：2016-11-24 11:23:49

  上一篇： 全局設置__使用手冊_視頻點播-阿裏雲

  下一篇： 了解視頻點播流程__開發人員指南_視頻點播-阿裏雲