本文为您介绍在进行解密播放之前如何设置RAM用户和授权。
- 新建RAM用户。
- 登录RAM控制台。
- 在左侧导航栏,选择,单击创建用户。
- 在创建用户页面的用户账号信息区域,输入登录名称和显示名称。
- 访问方式勾选控制台访问(控制台密码、需要重置密码、MFA多因素认证等按需设置)、OpenAPI调用访问,创建一个拥有和云账号一样完全访问MPS权限的RAM用户。
- 单击确定。单击确定后会弹出手机验证窗口。完成验证码验证后,自动生成改RAM用户的AccessKey。
- 生成账号的AccessKey后,复制AccessKey ID和AccessKey Secret并妥善保存,用于后续访问。
注意 MPS通过使用AccessKey ID和AccessKey Secret对称加密的方法,来验证某个请求的发送者身份,请务必妥善保存!
- AccessKey ID:用于标识用户。
- AccessKey Secret:用户用于加密签名的字符串,以及MPS用来验证签名字符串的密钥,AccessKey Secret必须保密。
- AK对:指AccessKey ID和AccessKey Secret。
- 新建角色。
- 在左侧导航栏,单击。
- 在角色页签下,单击创建角色。
- 在选择类型页签下,可信实体类型选择阿里云账号。单击下一步。
- 在角色名称文本框中填写角色名称,信任的云账号选择当前云账号,单击完成。
- 单击左下角关闭按钮关闭当前页面。
- 在RAM角色列表中找到创建的角色,单击角色名进入角色基本信息,复制ARN参数并妥善保存,用于后续访问。
- 设置角色的权限。
- 在角色页签下,找到您创建的角色,单击操作列添加权限。
- 授权范围选择整个云账号。
授权范围 |
说明 |
整个云账号 |
权限在当前阿里云账号内生效。 |
指定资源组 |
权限在指定资源组内生效。 |
- 授权主体系统自动填入当前的RAM用户,无需更改。
- 选择权限选择系统策略,在权限策略名称列中单击需要添加的权限策略名称,添加后单击确定。添加完权限策略后单击完成。
说明 如果您想要调整RAM用户的STS权限(例如,修改、增加、删除等),只需回到本步骤操作即可。
- 关联RAM用户和角色。
- 在RAM控制台左侧导航栏中,选择。在权限策略页签下,单击创建权限策略。
- 选择脚本编辑。
- 将Resource字段,修改成您所获取的ARN参数。Action参数根据您的实际需要设置。设置完成后,单击下一步。
- 在基本信息界面名称文本框中,输入策略名称,单击确定,并完成验证。
- 在左侧导航栏,选择。
- 找到您所设置的RAM用户,单击操作列的添加权限。
- 选择权限选择自定义权限,单击需要添加的权限。完成后单击确定,完成添加权限。