CDN RAM权限策略的操作资源与条件列表-CDN-阿里云-CDN(CDN)-阿里云帮助中心

访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。

本文为您介绍 CDN 为 RAM 权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。 CDN 的 RAM 代码（RamCode）为 cdn ，支持的授权粒度为 资源级 。

权限策略通用结构

权限策略支持 JSON 格式，其通用结构如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各字段含义如下：

Effect：权限策略效果。取值：Allow（允许）、Deny（拒绝）。
Action：授予允许或拒绝权限的具体操作。具体信息，请参见操作（Action）。
Resource：受操作影响的具体对象，您可以使用资源 ARN 来描述指定资源。具体信息，请参见资源（Resource）。
Condition：指授权生效的条件。可选字段。具体信息，请参见条件（Condition）。
- Condition_operator：条件运算符，不同类型的条件对应不同的条件运算符。具体信息，请参见权限策略基本元素。
- Condition_key：条件关键字。
- Condition_value：条件关键字对应的值。

操作（Action）

下表是CDN定义的操作，这些操作可以在 RAM 权限策略语句的Action元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：

操作：是指具体的权限点。
API：是指操作对应的 API 接口。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	API	访问级别	资源类型	条件关键字	关联操作
cdn:DescribeDomainQpsDataByLayer	DescribeDomainQpsDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:ModifyCdnDomainSchdmByProperty	ModifyCdnDomainSchdmByProperty	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnDomainDetail	DescribeCdnDomainDetail	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnCertificateList	DescribeCdnCertificateList	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnUserBillPrediction	DescribeCdnUserBillPrediction	none	全部资源 ``	无	无
cdn:DescribeTagResources	DescribeTagResources	get	全部资源 ``	无	无
cdn:DescribeDomainCcActivityLog	DescribeDomainCcActivityLog	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:SetWaitingRoomConfig	SetWaitingRoomConfig	update	全部资源 ``	无	无
cdn:CreateUserUsageDataExportTask	CreateUserUsageDataExportTask	none	全部资源 ``	无	无
cdn:PublishStagingConfigToProduction	PublishStagingConfigToProduction	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeRealtimeDeliveryAcc	DescribeRealtimeDeliveryAcc	get	全部资源 ``	无	无
cdn:RefreshObjectCaches	RefreshObjectCaches	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:CreateCdnCertificateSigningRequest	CreateCdnCertificateSigningRequest	create	全部资源 ``	无	无
cdn:DescribeDomainHttpCodeDataByLayer	DescribeDomainHttpCodeDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnFullDomainsBlockIPConfig	DescribeCdnFullDomainsBlockIPConfig	none	全部资源 ``	无	无
cdn:DeleteCdnSubTask	DeleteCdnSubTask	delete	全部资源 ``	无	无
cdn:DescribeCdnWafDomain	DescribeCdnWafDomain	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainMultiUsageData	DescribeDomainMultiUsageData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainRealTimeTrafficData	DescribeDomainRealTimeTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnFullDomainsBlockIPHistory	DescribeCdnFullDomainsBlockIPHistory	none	全部资源 ``	无	无
cdn:DescribeCdnReport	DescribeCdnReport	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainAverageResponseTime	DescribeDomainAverageResponseTime	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}` Domain `acs:cdn:*:{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainSrcHttpCodeData	DescribeDomainSrcHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:TagResources	TagResources	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainRealTimeSrcBpsData	DescribeDomainRealTimeSrcBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnDeliverList	DescribeCdnDeliverList	get	全部资源 ``	无	无
cdn:ListDomainsByLogConfigId	ListDomainsByLogConfigId	list	全部资源 ``	无	无
cdn:DescribeDomainsUsageByDay	DescribeDomainsUsageByDay	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DeleteSpecificStagingConfig	DeleteSpecificStagingConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:RefreshObjectCacheByCacheTag	RefreshObjectCacheByCacheTag	none	全部资源 ``	无	无
cdn:BatchUpdateCdnDomain	BatchUpdateCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnUserResourcePackage	DescribeCdnUserResourcePackage	get	全部资源 ``	无	无
cdn:DescribeEsExecuteData	DescribeEsExecuteData	none	全部资源 ``	无	无
cdn:StopCdnDomain	StopCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeL2VipsByDomain	DescribeL2VipsByDomain	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainQpsData	DescribeDomainQpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:UpdateCdnSubTask	UpdateCdnSubTask	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainVerifyData	DescribeDomainVerifyData	get	全部资源 ``	无	无
cdn:SetCdnFullDomainsBlockIP	SetCdnFullDomainsBlockIP	update	全部资源 ``	无	无
cdn:DescribeDomainRealTimeReqHitRateData	DescribeDomainRealTimeReqHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:BatchStartCdnDomain	BatchStartCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	无	无
cdn:DescribeDomainMax95BpsData	DescribeDomainMax95BpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DeleteUserUsageDataExportTask	DeleteUserUsageDataExportTask	none	全部资源 ``	无	无
cdn:DescribeCdnUserDomainsByFunc	DescribeCdnUserDomainsByFunc	get	全部资源 ``	无	无
cdn:DescribeUserTags	DescribeUserTags	get	全部资源 ``	无	无
cdn:DescribeDomainRealTimeSrcHttpCodeData	DescribeDomainRealTimeSrcHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:AddFCTrigger	AddFCTrigger	create	全部资源 ``	无	无
cdn:SetCdnDomainSMCertificate	SetCdnDomainSMCertificate	none	全部资源 ``	无	无
cdn:DescribeDomainUsageData	DescribeDomainUsageData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeUserUsageDetailDataExportTask	DescribeUserUsageDetailDataExportTask	get	全部资源 ``	无	无
cdn:DescribeDomainCname	DescribeDomainCname	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:ModifyCdnService	ModifyCdnService	none	全部资源 ``	无	无
cdn:DescribeRefreshQuota	DescribeRefreshQuota	get	全部资源 ``	无	无
cdn:DeleteFCTrigger	DeleteFCTrigger	delete	全部资源 ``	无	无
cdn:DescribePreloadDetailById	DescribePreloadDetailById	get	全部资源 ``	无	无
cdn:UntagResources	UntagResources	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:VerifyDomainOwner	VerifyDomainOwner	get	全部资源 ``	无	无
cdn:DescribeCdnDomainConfigs	DescribeCdnDomainConfigs	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnReportList	DescribeCdnReportList	get	全部资源 ``	无	无
cdn:DisableRealtimeLogDelivery	DisableRealtimeLogDelivery	update	全部资源 ``	无	无
cdn:DescribeDomainTopUrlVisit	DescribeDomainTopUrlVisit	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnDeletedDomains	DescribeCdnDeletedDomains	get	全部资源 ``	无	无
cdn:DeleteSpecificConfig	DeleteSpecificConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnService	DescribeCdnService	get	全部资源 ``	无	无
cdn:DescribeDomainRealTimeQpsData	DescribeDomainRealTimeQpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainPathData	DescribeDomainPathData	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainRealtimeLogDelivery	DescribeDomainRealtimeLogDelivery	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:ListFCTrigger	ListFCTrigger	get	全部资源 ``	无	无
cdn:DescribeCdnRegionAndIsp	DescribeCdnRegionAndIsp	none	全部资源 ``	无	无
cdn:DescribeCdnConditionIPBInfo	DescribeCdnConditionIPBInfo	none	全部资源 ``	无	无
cdn:DescribeCdnCertificateDetailById	DescribeCdnCertificateDetailById	get	全部资源 ``	无	无
cdn:DeleteRealTimeLogLogstore	DeleteRealTimeLogLogstore	get	全部资源 ``	无	无
cdn:DescribeUserUsageDataExportTask	DescribeUserUsageDataExportTask	get	全部资源 ``	无	无
cdn:DescribeIpStatus	DescribeIpStatus	none	全部资源 ``	无	无
cdn:OpenCdnService	OpenCdnService	none	全部资源 ``	无	无
cdn:EnableRealtimeLogDelivery	EnableRealtimeLogDelivery	update	全部资源 ``	无	无
cdn:DescribeCdnCertificateDetail	DescribeCdnCertificateDetail	none	全部资源 ``	无	无
cdn:ListRealtimeLogDeliveryDomains	ListRealtimeLogDeliveryDomains	update	全部资源 ``	无	无
cdn:DescribeDomainRealTimeBpsData	DescribeDomainRealTimeBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DeleteRealtimeLogDelivery	DeleteRealtimeLogDelivery	update	Domain `acs:cdn::{#accountId}:domain/{#Domain}`	无	无
cdn:StartCdnDomain	StartCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainUvData	DescribeDomainUvData	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainTopClientIpVisit	DescribeDomainTopClientIpVisit	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeEsExceptionData	DescribeEsExceptionData	get	全部资源 ``	无	无
cdn:DescribeCdnOrderCommodityCode	DescribeCdnOrderCommodityCode	none	全部资源 ``	无	无
cdn:DescribeUserVipsByDomain	DescribeUserVipsByDomain	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeVerifyContent	DescribeVerifyContent	get	全部资源 ``	无	无
cdn:DescribeUserCertificateExpireCount	DescribeUserCertificateExpireCount	get	全部资源 ``	无	无
cdn:DescribeRefreshTaskById	DescribeRefreshTaskById	get	全部资源 ``	无	无
cdn:DescribeCustomLogConfig	DescribeCustomLogConfig	get	全部资源 ``	无	无
cdn:BatchDescribeCdnIpInfo	BatchDescribeCdnIpInfo	get	全部资源 ``	无	无
cdn:DescribeDomainTrafficData	DescribeDomainTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainISPData	DescribeDomainISPData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainRealTimeSrcTrafficData	DescribeDomainRealTimeSrcTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainSrcBpsData	DescribeDomainSrcBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainCustomLogConfig	DescribeDomainCustomLogConfig	get	Domain `acs:cdn::{#accountId}:domain/{#domainId}`	无	无
cdn:CreateCdnDeliverTask	CreateCdnDeliverTask	create	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:CreateUsageDetailDataExportTask	CreateUsageDetailDataExportTask	none	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	无	无
cdn:DescribeDomainTopReferVisit	DescribeDomainTopReferVisit	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainBpsDataByLayer	DescribeDomainBpsDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainDetailDataByLayer	DescribeDomainDetailDataByLayer	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:CreateRealTimeLogDelivery	CreateRealTimeLogDelivery	create	Domain `acs:cdn::{#accountId}:domain/{#Domain}`	无	无
cdn:DescribeDomainRealTimeHttpCodeData	DescribeDomainRealTimeHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DeleteUsageDetailDataExportTask	DeleteUsageDetailDataExportTask	none	全部资源 ``	无	无
cdn:BatchDeleteCdnDomainConfig	BatchDeleteCdnDomainConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	无	无
cdn:SetCdnDomainStagingConfig	SetCdnDomainStagingConfig	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeTopDomainsByFlow	DescribeTopDomainsByFlow	none	全部资源 ``	无	无
cdn:DescribeDomainHitRateData	DescribeDomainHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainRealTimeDetailData	DescribeDomainRealTimeDetailData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:ModifyRealtimeLogDelivery	ModifyRealtimeLogDelivery	update	全部资源 ``	无	无
cdn:BatchStopCdnDomain	BatchStopCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnSMCertificateDetail	DescribeCdnSMCertificateDetail	none	全部资源 ``	无	无
cdn:CheckCdnDomainExist	CheckCdnDomainExist	none	Domain `acs:cdn::{#AccountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnSubList	DescribeCdnSubList	get	全部资源 ``	无	无
cdn:DescribeDomainsBySource	DescribeDomainsBySource	none	全部资源 ``	无	无
cdn:DescribeCdnUserBillType	DescribeCdnUserBillType	none	全部资源 ``	无	无
cdn:DescribeDomainRegionData	DescribeDomainRegionData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeUserConfigs	DescribeUserConfigs	get	全部资源 ``	无	无
cdn:DeleteCdnDomain	DeleteCdnDomain	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:ListUserCustomLogConfig	ListUserCustomLogConfig	list	全部资源 ``	无	无
cdn:DescribeCdnSSLCertificateList	DescribeCdnSSLCertificateList	get	Domain `acs:cdn:*:{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainCertificateInfo	DescribeDomainCertificateInfo	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:ListTagResources	ListTagResources	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainPvData	DescribeDomainPvData	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainSrcTopUrlVisit	DescribeDomainSrcTopUrlVisit	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnUserConfigs	DescribeCdnUserConfigs	get	全部资源 ``	无	无
cdn:DescribeUserDomains	DescribeUserDomains	get	Domain `acs:cdn::{#accountId}:domain/*`	无	无
cdn:DescribeCdnUserQuota	DescribeCdnUserQuota	get	全部资源 ``	无	无
cdn:DescribeBlockedRegions	DescribeBlockedRegions	get	全部资源 ``	无	无
cdn:SetCdnDomainCSRCertificate	SetCdnDomainCSRCertificate	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:BatchSetCdnDomainConfig	BatchSetCdnDomainConfig	update	Domain `acs:cdn::{#accountId}:domain/{#DomainNames}`	无	ram:CreateServiceLinkedRole
cdn:ListRealtimeLogDelivery	ListRealtimeLogDelivery	get	全部资源 ``	无	无
cdn:SetCdnDomainSSLCertificate	SetCdnDomainSSLCertificate	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnSMCertificateList	DescribeCdnSMCertificateList	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnHttpsDomainList	DescribeCdnHttpsDomainList	get	全部资源 ``	无	无
cdn:DescribeDomainReqHitRateData	DescribeDomainReqHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:CreateCdnSubTask	CreateCdnSubTask	create	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainBpsDataByTimeStamp	DescribeDomainBpsDataByTimeStamp	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnSecFuncInfo	DescribeCdnSecFuncInfo	get	全部资源 ``	无	无
cdn:BatchAddCdnDomain	BatchAddCdnDomain	create	Domain `acs:cdn::{#accountId}:domain/*`	无	无
cdn:ModifyCdnDomainOwner	ModifyCdnDomainOwner	update	全部资源 ``	无	无
cdn:DescribeCdnTypes	DescribeCdnTypes	none	全部资源 ``	无	无
cdn:DescribeDomainBpsData	DescribeDomainBpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnDomainByCertificate	DescribeCdnDomainByCertificate	get	全部资源 ``	无	无
cdn:UpdateFCTrigger	UpdateFCTrigger	update	全部资源 ``	无	无
cdn:DescribeFCTrigger	DescribeFCTrigger	get	全部资源 ``	无	无
cdn:DescribeStagingIp	DescribeStagingIp	get	全部资源 ``	无	无
cdn:DescribeRefreshTasks	DescribeRefreshTasks	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:UpdateCdnDeliverTask	UpdateCdnDeliverTask	update	DeliverTask `acs:cdn::{#accountId}:delivertask/{#DeliverId}`	无	无
cdn:ListRealtimeLogDeliveryInfos	ListRealtimeLogDeliveryInfos	get	全部资源 ``	无	无
cdn:DescribeIpInfo	DescribeIpInfo	get	全部资源 ``	无	无
cdn:DescribeRangeDataByLocateAndIspService	DescribeRangeDataByLocateAndIspService	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainHttpCodeData	DescribeDomainHttpCodeData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:SetReqHeaderConfig	SetReqHeaderConfig	update	全部资源 ``	无	无
cdn:DescribeDomainRealTimeByteHitRateData	DescribeDomainRealTimeByteHitRateData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainSrcQpsData	DescribeDomainSrcQpsData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCertificateInfoByID	DescribeCertificateInfoByID	get	全部资源 ``	无	无
cdn:ModifyCdnDomain	ModifyCdnDomain	update	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:CheckCdnDomainICP	CheckCdnDomainICP	none	全部资源 ``	无	无
cdn:AddCdnDomain	AddCdnDomain	create	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeUserCdnStatus	DescribeUserCdnStatus	none	全部资源 ``	无	无
cdn:DeleteCdnDeliverTask	DeleteCdnDeliverTask	delete	全部资源 ``	无	无
cdn:PushObjectCache	PushObjectCache	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnDomainStagingConfig	DescribeCdnDomainStagingConfig	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnDomainLogs	DescribeCdnDomainLogs	get	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeDomainSrcTrafficData	DescribeDomainSrcTrafficData	none	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:RollbackStagingConfig	RollbackStagingConfig	delete	Domain `acs:cdn::{#accountId}:domain/{#DomainName}`	无	无
cdn:DescribeCdnUserBillHistory	DescribeCdnUserBillHistory	none	全部资源 ``	无	无

资源（Resource）

下表是CDN定义的资源，这些资源可以在 RAM 权限策略语句的Resource元素中使用，用来授予对该资源执行具体操作的权限。其中，资源 ARN 是资源在阿里云上的唯一标识。具体说明如下：

{#}为变量标识，需要您替换为实际值。例如：{#ramcode}需要您替换为实际的云服务RAM代码。
*表示全部。例如：
- {#resourceType}为*时：表示全部资源。
- {#regionId}为*时：表示全部地域。
- {#accountId}为*时：表示全部阿里云账号。

资源类型	资源 ARN
Domain	acs:cdn::{#accountId}:domain/{#DomainName} acs:cdn::{#accountId}:domain/* acs:cdn::{#accountId}:domain/{#DomainNames} acs:cdn::{#accountId}:* acs:cdn::{#accountId}:domain/{#Domain} acs:cdn::{#accountId}:domain/{#domainId} acs:cdn::{#AccountId}:domain/{#DomainName}
RealTimeLogDelivery	acs:cdn::{#accountId}:realtimelogdelivery/{#Domain} acs:cdn::{#accountId}:realtimelogdelivery/
DeliverTask	acs:cdn:*:{#accountId}:delivertask/{#DeliverId}

条件（Condition）

CDN未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见通用条件关键字。

授权信息

权限策略通用结构

操作（Action）

资源（Resource）

条件（Condition）

相关操作