基本信息
CAM中产品名 |
CAM中简称 |
控制台访问 |
按标签授权 |
授权粒度 |
IP限制 |
云点播-混合云版 |
vodeo |
支持 |
不支持 |
资源级 |
部分支持 |
说明:
云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。
- 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
- 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
- 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。
接口授权粒度
接口授权粒度分为资源级和操作级两个级别:
- 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
- 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。
写操作
接口名 |
接口描述 |
授权粒度 |
资源六段式 |
IP限制 |
ActivateProduct |
开通 VODEO 产品服务 |
操作级 |
* |
支持 |
BindStorage |
挂载存储到子应用 |
资源级 |
qcs::vodeo::uin/${uin}:subAppId/${subAppId} |
支持 |
ClientApplyUpload |
客户端申请上传 |
资源级 |
qcs::vodeo::uin/${uin}:subAppId/${subAppId} |
不支持 |
ClientPrepareUpload |
客户端预上传 |
资源级 |
qcs::vodeo::uin/${uin}:subAppId/${subAppId} |
不支持 |
CreateDefaultZone |
创建默认站点 |
操作级 |
* |
支持 |
CreateSubApp |
创建子应用 |
操作级 |
* |
支持 |
DeleteSubApp |
删除子应用 |
资源级 |
qcs::vodeo::uin/${uin}:subAppId/${subAppId} |
支持 |
ModifyDomain |
修改子应用域名 |
资源级 |
qcs::vodeo::uin/${uin}:subAppId/${subAppId} |
支持 |
ModifySubApp |
修改子应用 |
资源级 |
qcs::vodeo::uin/${uin}:subAppId/${subAppId} |
支持 |
读操作
接口名 |
接口描述 |
授权粒度 |
资源六段式 |
IP限制 |
AssumeRole |
判断是否授权相关服务角色 |
操作级 |
* |
支持 |
DescribeAggregateDistributionUsage |
查询汇总的内容分发加速用量 |
操作级 |
* |
支持 |
DescribeAggregateUploadAccelerationUsage |
查询汇总的上传加速用量 |
操作级 |
* |
支持 |
DescribeDistributionUsage |
查询内容分发加速用量 |
资源级 |
qcs::vodeo::uin/${uin}:subAppId/${subAppId} |
支持 |
DescribeDomains |
查询子应用域名 |
资源级 |
qcs::vodeo::uin/${uin}:subAppId/${subAppId} |
支持 |
DescribeProductStatus |
查询产品状态 |
操作级 |
* |
支持 |
DescribeUploadAccelerationUsage |
查询上传加速用量 |
资源级 |
qcs::vodeo::uin/${uin}:subAppId/${subAppId} |
支持 |
DescribeZones |
查询站点 |
操作级 |
* |
支持 |
ListStorageBuckets |
查询第三方 COS 的存储桶列表 |
操作级 |
* |
支持 |
列表操作
接口名 |
接口描述 |
授权粒度 |
资源六段式 |
IP限制 |
DescribeStorage |
查询存储信息 |
资源级 |
qcs::vodeo::uin/${uin}:subAppId/${subAppId} |
支持 |
DescribeSubApps |
查询子应用 |
资源级 |
qcs::vodeo::uin/${uin}:subAppId/${subAppId} |
支持 |