517
微信
CDN API鉴权规则__RAM资源授权-CDN_API 手册_CDN-阿里云
当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时，CDN 后台向 RAM 进行权限检查，以确保资源拥有者的确将相关资源的相关权限授予了调用者。
每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体地，每个 API 的鉴权规则见下表
| API | 鉴权规则 |
|---|---|
| OpenCdnService | acs:cdn:*:$accountid:* |
| DescribeCdnService | acs:cdn:*:$accountid:* |
| ModifyCdnService | acs:cdn:*:$accountid:* |
| DescribeUserDomains | acs:cdn:*:$accountid:domain/* |
| DescribeCdnDomainDetail | acs:cdn:*:$accountid:domain/$domainName |
| AddCdnDomain | acs:cdn:*:$accountid:domain/* |
| StartCdnDomain | acs:cdn:*:$accountid:domain/$domainName |
| StopCdnDomain | acs:cdn:*:$accountid:domain/$domainName |
| DeleteCdnDomain | acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainConfigs | acs:cdn:*:$accountid:domain/$domainName |
| SetOptimizeConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetPageCompressConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetIgnoreQueryStringConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetRangeConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetVideoSeekConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetSourceHostConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetErrorPageConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetForceRedirectConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetRefererConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetFileCacheExpiredConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetPathCacheExpiredConfig | acs:cdn:*:$accountid:domain/$domainName |
| ModifyFileCacheExpiredConfig | acs:cdn:*:$accountid:domain/$domainName |
| ModifyPathCacheExpiredConfig | acs:cdn:*:$accountid:domain/$domainName |
| DeleteCacheExpiredConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetReqAuthConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetHttpHeaderConfig | acs:cdn:*:$accountid:domain/$domainName |
| ModifyHttpHeaderConfig | acs:cdn:*:$accountid:domain/$domainName |
| DeleteHttpHeaderConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetCcConfig | acs:cdn:*:$accountid:domain/$domainName |
| SetWafConfig | acs:cdn:*:$accountid:domain/$domainName |
| RefreshObjectCaches | acs:cdn:*:$accountid:domain/* |
| PushObjectCache | acs:cdn:*:$accountid:domain/* |
| DescribeRefreshTasks | acs:cdn:*:$accountid:domain/* |
| DescribeRefreshQuota | acs:cdn:*:$accountid:domain/* |
| DescribeLiveStreamsPublishList | acs:cdn:*:$accountid:domain/$domainName |
| DescribeLiveStreamsOnlineList | acs:cdn:*:$accountid:domain/$domainName |
| DescribeLiveStreamsBlockList | acs:cdn:*:$accountid:domain/$domainName |
| DescribeLiveStreamsControlHistory | acs:cdn:*:$accountid:domain/$domainName |
| DescribeLiveStreamOnlineUserNum | acs:cdn:*:$accountid:domain/$domainName |
| ForbidLiveStream | acs:cdn:*:$accountid:domain/$domainName |
| ResumeLiveStream | acs:cdn:*:$accountid:domain/$domainName |
| SetLiveStreamsNotifyUrlConfig | acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainBpsData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainFlowData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainSrcBpsData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainSrcFlowData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainHitRateData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainQpsData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainHttpCodeData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainsUsageByDay | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeTopDomainsByFlow | acs:cdn:*:$accountid:domain/* |
| DescribeDomainPvData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainUvData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainRegionData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainISPData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainTopUrlVisit | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainTopReferVisitl | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainFileSizeProportionData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainCCData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeDomainWafData | acs:cdn:*:$accountid:domain/* acs:cdn:*:$accountid:domain/$domainName |
| DescribeCdnDomainLogs | acs:cdn:*:$accountid:domain/* |
| DescribeIpInfo | acs:cdn:*:$accountid:domain/* |
最后更新：2016-11-23 17:16:03
上一篇： 可授权CDN Action__RAM资源授权-CDN_API 手册_CDN-阿里云
下一篇： 开通CDN服务__服务操作接口_API 手册_CDN-阿里云
- 设置网络类型__网络管理_用户指南_云数据库 RDS 版-阿里云
- SQL脚本开发__Intelij 开发插件_工具_大数据计算服务-阿里云
- 使用金融云OSS__使用金融云产品_金融云-阿里云
- GroupInfo__数据类型_API文档_批量计算-阿里云
- 阿里云发布12款新产品，弹性服务为亮点
- 阿里云黑洞策略__常见问题_DDoS 基础防护-阿里云
- 在哪里可以查到ECS的权限定义___云服务器(ECS)授权问题_授权常见问题_访问控制-阿里云
- InstanceMetrics__数据类型_API文档_批量计算-阿里云
- AssumeRole__操作接口_STS API文档_访问控制-阿里云
- 返回结果状态码__附录_内容检测API文档_阿里绿网-阿里云
相关内容
- 常见错误说明__附录_大数据计算服务-阿里云
- 发送短信接口__API使用手册_短信服务-阿里云
- 接口文档__Android_安全组件教程_移动安全-阿里云
- 运营商错误码（联通）__常见问题_短信服务-阿里云
- 设置短信模板__使用手册_短信服务-阿里云
- OSS 权限问题及排查__常见错误及排除_最佳实践_对象存储 OSS-阿里云
- 消息通知__操作指南_批量计算-阿里云
- 设备端快速接入(MQTT)__快速开始_阿里云物联网套件-阿里云
- 查询API调用流量数据__API管理相关接口_API_API 网关-阿里云
- 使用STS访问__JavaScript-SDK_SDK 参考_对象存储 OSS-阿里云