账户财务

  • 账户财务 > 使用文档 > 访问管理 >支持 IAM 的服务接口 >CDN 相关接口操作

    CDN 相关接口操作

    最近更新时间: 2023-06-29 20:01:40

    CDN 对应的 IAM 服务别名为 cdn,在授予权限时,需要通过 alias/action的方式指定授权操作接口,如 cdn/CreateDomain 表示 CDN 服务下的创建域名操作。

    可通过以下形式定义策略对用户进行访问授权:

    {
        "alias": "PolicyTest",
        "description": "this is description",
        "statement": [
            {
                "action": ["cdn/CreateDomain"],
                "resource": [],
                "effect": "Allow"
            },
            {
                "action": ["cdn/GetDomainList"],
                "resource": ["*"],
                "effect": "Allow"
            },
            {
                "action": ["cdn/UpdateSource"],
                "resource": ["qrn:cdn:::www.qiniu.com"],
                "effect": "Allow"
            },
        ]
    }
    

    接口授权粒度

    接口授权粒度分为资源级和服务级两个级别:

    • 资源级接口:该类型接口支持按照资源进行授权。资源标识符格式为 qrn:cdn:::www.qiniu.com 表示对域名为 www.qiniu.com 的资源进行授权,若想授权所有资源,可通过 * 或者 qrn:cdn:::* 表示
    • 服务级接口:该类型接口不支持对特定的资源进行授权。默认授予对该服务下所有资源授予权限

    操作列表

    Action 名称 授权粒度
    Dashboard 概览 服务级
    CreateDomain 创建域名 服务级
    DeleteDomain 删除域名 资源级
    GetDomainList 获取域名列表 资源级
    GetDomainInfo 获取域名信息 资源级
    OnlineDomain 启用域名 资源级
    OfflineDomain 停用域名 资源级
    UpdateSource 回源配置 资源级
    UpdateCache 缓存配置 资源级
    UpdateReferer Referer 防盗链配置 资源级
    UpdateTimeACL 时间戳防盗链配置 资源级
    UpdateBSAuth 回源鉴权配置 资源级
    UpdateHttps HTTPS 配置 资源级
    UpdateIpACL IP 黑白名单配置 资源级
    UpdateExternal 修改特殊配置 资源级
    UpdateResponseHeader 修改响应头 资源级
    UpdateIPv6 IPv6 配置 资源级
    Refresh 缓存刷新 服务级
    Prefetch 文件预取 服务级
    GetBandwidthAndFlux 查询流量/带宽 服务级
    GetISPReqCount 各运营商请求次数 服务级
    GetReqCount 查询区域请求次数 服务级
    GetTop TOP 查询 服务级
    GetStateCode 查询状态码 服务级
    GetHitRate 查询命中率 服务级
    GetUV 查询独立 IP 服务级
    GetSpeed 查询下载速度 服务级
    DownloadCDNLog 日志下载 服务级
    GetDomainTag 查询域名标签 服务级
    EditDomainTag 编辑域名标签 服务级
    以上内容是否对您有帮助?
  • Qvm free helper
    Close