全部产品
弹性计算 会员服务 网络 安全 移动云 数加·大数据分析及展现 数加·大数据应用 管理与监控 云通信 阿里云办公 培训与认证 智能硬件
存储与CDN 数据库 域名与网站(万网) 应用服务 数加·人工智能 数加·大数据基础服务 互联网中间件 视频服务 开发者工具 解决方案 物联网 更多
媒体处理

子帐号使用控制台说明

更新时间:2018-04-19 18:02:36

通过阿里云访问控制服务(RAM)可为子帐号授予相关权限,以达到子帐号在授权范围使用媒体处理控制台的目的。

子帐号的权限主要为媒体处理服务使用授权及OSS、CDN、MNS资源对象的权限,规划好该子帐号拥有这些服务的资源实例后即可按相应的授权模版创建授权策略,并授予给该子帐号即可。

各个服务的资源授权策略中使用了如下变量,请替换为您实际的资源实例名称。

变量说明

  • $Uid: 云账号ID,可通过 控制台 > 账号管理 > 安全设置 查询。

    2

  • $Region:地域。服务地域详情,参见 服务地域

  • $InputBucket:MPS媒体输入Bucket。

  • $OutputBucket:MPS媒体输出Bucket。

  • $QueueName:MNS 队列名称。

  • $TopicName:MNS 通知主题名称。

  • $DomainName:CDN 加速域名名称。

授权策略创建说明

登陆 访问控制管理控制台 > 授权策略管理,为指定资源实例创建如下例举的自定义授权策略并授予指定的子帐号即可。

2

2

2

注意:直接复制本文档示例的各个服务的授权策略至此,并替换变量部分相应服务实例名称。

2

2

各服务资源对象授权策略创建完毕后,为相应子帐号授予权限即可,参见媒体处理服务权限授予说明。

媒体处理服务

直接使用系统内置AliyunMTSFullAccess授权策略。

权限描述:

  1. 授予子帐号媒体转码服务使用权限

登陆 访问控制管理控制台 > 用户管理 ,为指定的子帐号授予 AliyunMTSFullAccess权限即可。

2

2

OSS 授权策略

权限描述:

  1. 对指定的输入、输出Bucket有所有操作权限;
  2. 有查看Bucket列表权限;
  1. {
  2. "Version": "1",
  3. "Statement": [
  4. {
  5. "Action": [
  6. "oss:*"
  7. ],
  8. "Resource": [
  9. "acs:oss:*:*:$InputBucket",
  10. "acs:oss:*:*:$InputBucket/*",
  11. "acs:oss:*:*:$OutputBucket",
  12. "acs:oss:*:*:$OutputBucket/*"
  13. ],
  14. "Effect": "Allow"
  15. },
  16. {
  17. "Action": [
  18. "oss:ListBuckets"
  19. ],
  20. "Resource": "*",
  21. "Effect": "Allow"
  22. }
  23. ]
  24. }

MNS 授权策略

权限描述:

  1. 对指定的QueueTopic有所有权限;
  2. 有查询QueueTopic的权限;
  1. {
  2. "Version": "1",
  3. "Statement": [
  4. {
  5. "Action": [
  6. "mns:*"
  7. ],
  8. "Resource": [
  9. "acs:mns:$Region:$Uid:/queues/$QueueName",
  10. "acs:mns:$Region:$Uid:/topics/$TopicName",
  11. ],
  12. "Effect": "Allow"
  13. },
  14. {
  15. "Action": [
  16. "mns:Get*",
  17. "mns:List*"
  18. ],
  19. "Resource": "*",
  20. "Effect": "Allow"
  21. }
  22. ]
  23. }

CDN 授权策略

权限描述:

  1. 对指定的CDN加速域名有所有权限;
  2. 有查询CDN加速域名的权限;
  1. {
  2. "Version": "1",
  3. "Statement": [
  4. {
  5. "Action": "cdn:*",
  6. "Resource": [
  7. "acs:cdn:*:$Uid:domain/$DomainName"
  8. ],
  9. "Effect": "Allow"
  10. },
  11. {
  12. "Action": "cdn:Describe*",
  13. "Resource": "*",
  14. "Effect": "Allow"
  15. }
  16. ]
  17. }
本文导读目录