访问控制(RAM)是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥,并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。
本文为您介绍视频点播(VOD)为RAM权限策略定义的操作(Action)、资源(Resource)和条件(Condition)。视频点播(VOD)的RAM代码(RamCode)为vod,支持的授权粒度为OPERATION。
权限策略通用结构
权限策略支持JSON格式,其通用结构如下:
{
"Version": "1",
"Statement": [
{
"Effect": "<Effect>",
"Action": "<Action>",
"Resource": "<Resource>",
"Condition": {
"<Condition_operator>": {
"<Condition_key>": [
"<Condition_value>"
]
}
}
}
]
}
- Effect:权限策略效果。取值:Allow(允许)、Deny(拒绝)。
- Action:授予允许或拒绝权限的具体操作。具体信息,请参见操作(Action)。
- Resource:受操作影响的具体对象,您可以使用资源ARN来描述指定资源。具体信息,请参见资源(Resource)。
- Condition:指授权生效的条件。可选字段。具体信息,请参见条件(Condition)。
- Condition_operator:条件运算符,不同类型的条件对应不同的条件运算符。具体信息,请参见权限策略基本元素。
- Condition_key:条件关键字。
- Condition_value:条件关键字对应的值。
操作(Action)
下表是视频点播(VOD)定义的操作,这些操作可以在RAM权限策略语句的Action
元素中使用,用来授予执行该操作的权限。下面对表中的具体项提供说明:- 操作:是指具体的权限点。
- API:是指操作对应的API接口。
- 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
- 资源类型:是指操作中支持授权的资源类型。具体说明如下:
- 对于必选的资源类型,用背景高亮的方式表示。
- 对于不支持资源级授权的操作,用
全部资源
表示。
- 条件关键字:是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
- 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作 | API | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
---|---|---|---|---|---|
vod:BatchSetVodDomainConfigs | BatchSetVodDomainConfigs | create | 全部资源 * | 无 | 无 |
vod:GetMediaRefreshJobs | GetMediaRefreshJobs | list | 全部资源 * | 无 | 无 |
vod:RestoreMedia | RestoreMedia | update | 全部资源 * | 无 | 无 |
vod:DeleteCategory | DeleteCategory | Write | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainBpsDataByLayer | DescribeVodDomainBpsDataByLayer | 全部资源 * | 无 | 无 | |
vod:GetAIVideoTagResult | GetAIVideoTagResult | get | 全部资源 * | 无 | 无 |
vod:DeleteEditingProjectMaterials | DeleteEditingProjectMaterials | Write | 全部资源 * | 无 | 无 |
vod:GetDefaultAITemplate | GetDefaultAITemplate | get | 全部资源 * | 无 | 无 |
vod:CreateUploadImage | CreateUploadImage | create | 全部资源 * | 无 | 无 |
vod:SetCrossdomainContent | SetCrossdomainContent | Write | 全部资源 * | 无 | 无 |
vod:ListDynamicImage | ListDynamicImage | list | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainRealTimeDetailData | DescribeVodDomainRealTimeDetailData | get | 全部资源 * | 无 | 无 |
vod:GetTranscodeTemplateGroup | GetTranscodeTemplateGroup | 全部资源 * | 无 | 无 | |
vod:DescribeVodRefreshQuota | DescribeVodRefreshQuota | get | 全部资源 * | 无 | 无 |
vod:ListAIImageInfo | ListAIImageInfo | list | 全部资源 * | 无 | 无 |
vod:UpdateAITemplate | UpdateAITemplate | Write | 全部资源 * | 无 | 无 |
vod:GetVideoPlayAuth | GetVideoPlayAuth | get | 全部资源 * | 无 | 无 |
vod:GetURLUploadInfos | GetURLUploadInfos | get | 全部资源 * | 无 | 无 |
vod:SubmitAIJob | SubmitAIJob | Write | 全部资源 * | 无 | 无 |
vod:VerifyVodDomainOwner | VerifyVodDomainOwner | get | 全部资源 * | 无 | 无 |
vod:GetAppInfos | GetAppInfos | list | 全部资源 * | 无 | 无 |
vod:GetTranscodeTask | GetTranscodeTask | get | 全部资源 * | 无 | 无 |
vod:GetMessageCallback | GetMessageCallback | get | 全部资源 * | 无 | 无 |
vod:CancelUrlUploadJobs | CancelUrlUploadJobs | update | 全部资源 * | 无 | 无 |
vod:DescribeVodMediaPlayData | DescribeVodMediaPlayData | none | 全部资源 * | 无 | 无 |
vod:GetImageInfos | GetImageInfos | list | 全部资源 * | 无 | 无 |
vod:UpdateVideoInfos | UpdateVideoInfos | Write | 全部资源 * | 无 | 无 |
vod:UpdateVodTemplate | UpdateVodTemplate | Write | 全部资源 * | 无 | 无 |
vod:GetDigitalWatermarkExtractResult | GetDigitalWatermarkExtractResult | get | 全部资源 * | 无 | 无 |
vod:UpdateAttachedMediaInfos | UpdateAttachedMediaInfos | Write | 全部资源 * | 无 | 无 |
vod:GenerateKMSDataKey | GenerateKMSDataKey | create | 全部资源 * | 无 | 无 |
vod:PreloadVodObjectCaches | PreloadVodObjectCaches | update | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainTrafficData | DescribeVodDomainTrafficData | get | 全部资源 * | 无 | 无 |
vod:GetVideoInfos | GetVideoInfos | list | 全部资源 * | 无 | 无 |
vod:GetCategories | GetCategories | list | 全部资源 * | 无 | 无 |
vod:ListAppPoliciesForIdentity | ListAppPoliciesForIdentity | list | 全部资源 * | 无 | 无 |
vod:UploadMediaByURL | UploadMediaByURL | Write | 全部资源 * | 无 | 无 |
vod:AddAITemplate | AddAITemplate | Write | 全部资源 * | 无 | 无 |
vod:GetImageInfo | GetImageInfo | get | 全部资源 * | 无 | 无 |
vod:SubmitPreprocessJobs | SubmitPreprocessJobs | Write | 全部资源 * | 无 | 无 |
vod:UpdateVideoInfo | UpdateVideoInfo | Write | 全部资源 * | 无 | 无 |
vod:BatchStopVodDomain | BatchStopVodDomain | update | 全部资源 * | 无 | 无 |
vod:UpdateVodDomain | UpdateVodDomain | Write | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainRealTimeHttpCodeData | DescribeVodDomainRealTimeHttpCodeData | get | 全部资源 * | 无 | 无 |
vod:DescribeVodTieringStorageData | DescribeVodTieringStorageData | none | 全部资源 * | 无 | 无 |
vod:CreateAppInfo | CreateAppInfo | create | 全部资源 * | 无 | 无 |
vod:DeleteWatermark | DeleteWatermark | Write | 全部资源 * | 无 | 无 |
vod:AddEditingProjectMaterials | AddEditingProjectMaterials | Write | 全部资源 * | 无 | 无 |
vod:DescribeVodTieringStorageRetrievalData | DescribeVodTieringStorageRetrievalData | none | 全部资源 * | 无 | 无 |
vod:GetAIImageJobs | GetAIImageJobs | list | 全部资源 * | 无 | 无 |
vod:DeleteVodDomain | DeleteVodDomain | Write | 全部资源 * | 无 | 无 |
vod:ListVodTemplate | ListVodTemplate | list | 全部资源 * | 无 | 无 |
vod:DeleteVideo | DeleteVideo | Write | 全部资源 * | 无 | 无 |
vod:SubmitAIMediaAuditJob | SubmitAIMediaAuditJob | create | 全部资源 * | 无 | 无 |
vod:GetVideoInfo | GetVideoInfo | get | 全部资源 * | 无 | 无 |
vod:RefreshUploadVideo | RefreshUploadVideo | create | 全部资源 * | 无 | 无 |
vod:GetVodTemplate | GetVodTemplate | get | 全部资源 * | 无 | 无 |
vod:DeleteEditingProject | DeleteEditingProject | Write | 全部资源 * | 无 | 无 |
vod:SubmitTranscodeJobs | SubmitTranscodeJobs | Write | 全部资源 * | 无 | 无 |
vod:ListAuditSecurityIp | ListAuditSecurityIp | list | 全部资源 * | 无 | 无 |
vod:ProduceEditingProjectVideo | ProduceEditingProjectVideo | create | 全部资源 * | 无 | 无 |
vod:DescribeVodAIData | DescribeVodAIData | get | 全部资源 * | 无 | 无 |
vod:SubmitAIImageAuditJob | SubmitAIImageAuditJob | Write | 全部资源 * | 无 | 无 |
vod:ListLiveRecordVideo | ListLiveRecordVideo | get | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainBpsData | DescribeVodDomainBpsData | get | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainRealTimeTrafficData | DescribeVodDomainRealTimeTrafficData | get | 全部资源 * | 无 | 无 |
vod:AddVodTemplate | AddVodTemplate | create | 全部资源 * | 无 | 无 |
vod:DeleteStream | DeleteStream | Write | 全部资源 * | 无 | 无 |
vod:DescribeVodCertificateList | DescribeVodCertificateList | list | 全部资源 * | 无 | 无 |
vod:GetWatermark | GetWatermark | get | 全部资源 * | 无 | 无 |
vod:DeleteVodSpecificConfig | DeleteVodSpecificConfig | delete | 全部资源 * | 无 | 无 |
vod:DescribeVodVerifyContent | DescribeVodVerifyContent | get | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainRealTimeReqHitRateData | DescribeVodDomainRealTimeReqHitRateData | get | 全部资源 * | 无 | 无 |
vod:DeleteVodTemplate | DeleteVodTemplate | Write | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainUsageData | DescribeVodDomainUsageData | get | 全部资源 * | 无 | 无 |
vod:ListAITemplate | ListAITemplate | list | 全部资源 * | 无 | 无 |
vod:ListAppInfo | ListAppInfo | list | 全部资源 * | 无 | 无 |
vod:SubmitWorkflowJob | SubmitWorkflowJob | Write | 全部资源 * | 无 | 无 |
vod:UpdateImageInfos | UpdateImageInfos | Write | 全部资源 * | 无 | 无 |
vod:DeleteMultipartUpload | DeleteMultipartUpload | delete | 全部资源 * | 无 | 无 |
vod:GetMezzanineInfo | GetMezzanineInfo | get | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainRealTimeByteHitRateData | DescribeVodDomainRealTimeByteHitRateData | get | 全部资源 * | 无 | 无 |
vod:GetMediaAuditResult | GetMediaAuditResult | get | 全部资源 * | 无 | 无 |
vod:GetMediaAuditAudioResultDetail | GetMediaAuditAudioResultDetail | get | 全部资源 * | 无 | 无 |
vod:SetMessageCallback | SetMessageCallback | create | 全部资源 * | 无 | 无 |
vod:DeleteAITemplate | DeleteAITemplate | Write | 全部资源 * | 无 | 无 |
vod:GetMediaAuditResultTimeline | GetMediaAuditResultTimeline | get | 全部资源 * | 无 | 无 |
vod:GetVideoList | GetVideoList | list | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainQpsData | DescribeVodDomainQpsData | get | 全部资源 * | 无 | 无 |
vod:BatchStartVodDomain | BatchStartVodDomain | create | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainRealTimeQpsData | DescribeVodDomainRealTimeQpsData | get | 全部资源 * | 无 | 无 |
vod:SetEditingProjectMaterials | SetEditingProjectMaterials | create | 全部资源 * | 无 | 无 |
vod:AddWatermark | AddWatermark | Write | 全部资源 * | 无 | 无 |
vod:DescribeVodTranscodeData | DescribeVodTranscodeData | get | 全部资源 * | 无 | 无 |
vod:DescribeVodRefreshTasks | DescribeVodRefreshTasks | list | 全部资源 * | 无 | 无 |
vod:ListAIJob | ListAIJob | list | 全部资源 * | 无 | 无 |
vod:DescribeVodRangeDataByLocateAndIspService | DescribeVodRangeDataByLocateAndIspService | get | 全部资源 * | 无 | 无 |
vod:SetDefaultTranscodeTemplateGroup | SetDefaultTranscodeTemplateGroup | update | 全部资源 * | 无 | 无 |
vod:CreateUploadAttachedMedia | CreateUploadAttachedMedia | create | 全部资源 * | 无 | 无 |
vod:AttachAppPolicyToIdentity | AttachAppPolicyToIdentity | create | 全部资源 * | 无 | 无 |
vod:DeleteDynamicImage | DeleteDynamicImage | Write | 全部资源 * | 无 | 无 |
vod:UpdateMediaStorageClass | UpdateMediaStorageClass | 全部资源 * | 无 | 无 | |
vod:DescribePlayTopVideos | DescribePlayTopVideos | list | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainCertificateInfo | DescribeVodDomainCertificateInfo | get | 全部资源 * | 无 | 无 |
vod:AddVodStorageForApp | AddVodStorageForApp | Write | 全部资源 * | 无 | 无 |
vod:CreateAudit | CreateAudit | Write | 全部资源 * | 无 | 无 |
vod:DecryptKMSDataKey | DecryptKMSDataKey | get | 全部资源 * | 无 | 无 |
vod:RegisterMedia | RegisterMedia | create | 全部资源 * | 无 | 无 |
vod:RefreshMediaPlayUrls | RefreshMediaPlayUrls | Write | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainDetail | DescribeVodDomainDetail | get | 全部资源 * | 无 | 无 |
vod:GetEditingProject | GetEditingProject | get | 全部资源 * | 无 | 无 |
vod:SetAuditSecurityIp | SetAuditSecurityIp | update | 全部资源 * | 无 | 无 |
vod:DeleteTranscodeTemplateGroup | DeleteTranscodeTemplateGroup | Write | 全部资源 * | 无 | 无 |
vod:UpdateEditingProject | UpdateEditingProject | Write | 全部资源 * | 无 | 无 |
vod:GetTranscodeSummary | GetTranscodeSummary | get | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainLog | DescribeVodDomainLog | get | 全部资源 * | 无 | 无 |
vod:AddCategory | AddCategory | Write | 全部资源 * | 无 | 无 |
vod:GetUploadDetails | GetUploadDetails | get | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainHitRateData | DescribeVodDomainHitRateData | get | 全部资源 * | 无 | 无 |
vod:DeleteAIImageInfos | DeleteAIImageInfos | Write | 全部资源 * | 无 | 无 |
vod:SetDefaultWatermark | SetDefaultWatermark | update | 全部资源 * | 无 | 无 |
vod:ListTranscodeTemplateGroup | ListTranscodeTemplateGroup | list | 全部资源 * | 无 | 无 |
vod:SetDefaultAITemplate | SetDefaultAITemplate | create | 全部资源 * | 无 | 无 |
vod:DeleteAttachedMedia | DeleteAttachedMedia | delete | 全部资源 * | 无 | 无 |
vod:DeleteAppInfo | DeleteAppInfo | delete | 全部资源 * | 无 | 无 |
vod:UpdateWatermark | UpdateWatermark | update | 全部资源 * | 无 | 无 |
vod:DescribePlayUserTotal | DescribePlayUserTotal | get | 全部资源 * | 无 | 无 |
vod:GetPlayInfo | GetPlayInfo | 全部资源 * | 无 | 无 | |
vod:DescribeVodUserDomains | DescribeVodUserDomains | list | Domain acs:vod:*:{#accountId}:domain/* | 无 | 无 |
vod:DeleteMezzanines | DeleteMezzanines | Write | 全部资源 * | 无 | 无 |
vod:GenerateDownloadSecretKey | GenerateDownloadSecretKey | create | 全部资源 * | 无 | 无 |
vod:RefreshVodObjectCaches | RefreshVodObjectCaches | update | 全部资源 * | 无 | 无 |
vod:GetMediaDNAResult | GetMediaDNAResult | get | 全部资源 * | 无 | 无 |
vod:GetAuditHistory | GetAuditHistory | get | 全部资源 * | 无 | 无 |
vod:AddVodDomain | AddVodDomain | Write | Domain acs:vod:*:{#accountId}:domain/{#domainId} | 无 | 无 |
vod:DetachAppPolicyFromIdentity | DetachAppPolicyFromIdentity | delete | 全部资源 * | 无 | 无 |
vod:GetAIMediaAuditJob | GetAIMediaAuditJob | get | 全部资源 * | 无 | 无 |
vod:SearchMedia | SearchMedia | list | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainRealTimeBpsData | DescribeVodDomainRealTimeBpsData | get | 全部资源 * | 无 | 无 |
vod:SubmitMediaDNADeleteJob | SubmitMediaDNADeleteJob | Write | 全部资源 * | 无 | 无 |
vod:GetAITemplate | GetAITemplate | get | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainReqHitRateData | DescribeVodDomainReqHitRateData | get | 全部资源 * | 无 | 无 |
vod:MoveAppResource | MoveAppResource | Write | 全部资源 * | 无 | 无 |
vod:DescribeVodStorageData | DescribeVodStorageData | get | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainSrcTrafficData | DescribeVodDomainSrcTrafficData | get | 全部资源 * | 无 | 无 |
vod:GetAttachedMediaInfo | GetAttachedMediaInfo | get | 全部资源 * | 无 | 无 |
vod:SetVodDomainCertificate | SetVodDomainCertificate | create | 全部资源 * | 无 | 无 |
vod:DescribePlayUserAvg | DescribePlayUserAvg | get | 全部资源 * | 无 | 无 |
vod:ListWatermark | ListWatermark | list | 全部资源 * | 无 | 无 |
vod:UpdateCategory | UpdateCategory | Write | 全部资源 * | 无 | 无 |
vod:DeleteImage | DeleteImage | Write | 全部资源 * | 无 | 无 |
vod:UpdateTranscodeTemplateGroup | UpdateTranscodeTemplateGroup | Write | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainConfigs | DescribeVodDomainConfigs | list | 全部资源 * | 无 | 无 |
vod:DeleteMessageCallback | DeleteMessageCallback | Write | 全部资源 * | 无 | 无 |
vod:AddEditingProject | AddEditingProject | Write | 全部资源 * | 无 | 无 |
vod:AddTranscodeTemplateGroup | AddTranscodeTemplateGroup | Write | 全部资源 * | 无 | 无 |
vod:DescribePlayVideoStatis | DescribePlayVideoStatis | get | 全部资源 * | 无 | 无 |
vod:SubmitAIImageJob | SubmitAIImageJob | Write | 全部资源 * | 无 | 无 |
vod:CreateUploadVideo | CreateUploadVideo | create | 全部资源 * | 无 | 无 |
vod:SubmitSnapshotJob | SubmitSnapshotJob | Write | 全部资源 * | 无 | 无 |
vod:SubmitDynamicImageJob | SubmitDynamicImageJob | Write | 全部资源 * | 无 | 无 |
vod:ListSnapshots | ListSnapshots | list | 全部资源 * | 无 | 无 |
vod:UploadStreamByURL | UploadStreamByURL | Write | 全部资源 * | 无 | 无 |
vod:GetEditingProjectMaterials | GetEditingProjectMaterials | list | 全部资源 * | 无 | 无 |
vod:GetMediaAuditResultDetail | GetMediaAuditResultDetail | get | 全部资源 * | 无 | 无 |
vod:SubmitDigitalWatermarkExtractJob | SubmitDigitalWatermarkExtractJob | Write | 全部资源 * | 无 | 无 |
vod:ListTranscodeTask | ListTranscodeTask | list | 全部资源 * | 无 | 无 |
vod:DescribeVodDomainSrcBpsData | DescribeVodDomainSrcBpsData | get | 全部资源 * | 无 | 无 |
vod:UpdateAppInfo | UpdateAppInfo | update | 全部资源 * | 无 | 无 |
vod:SearchEditingProject | SearchEditingProject | list | 全部资源 * | 无 | 无 |
资源(Resource)
视频点播(VOD)不支持在RAM权限策略语句的
Resource
中指定资源ARN。如果要允许对视频点播(VOD)的访问权限,请在策略语句中指定"Resource": "*"
。条件(Condition)
视频点播(VOD)未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字,请参见通用条件关键字。