账户财务 > 使用文档 > 访问管理 >支持 IAM 的服务接口 >CDN 相关接口操作

CDN 相关接口操作

最近更新时间: 2023-06-29 20:01:40

CDN 对应的 IAM 服务别名为 cdn，在授予权限时，需要通过 alias/action的方式指定授权操作接口，如 cdn/CreateDomain 表示 CDN 服务下的创建域名操作。

可通过以下形式定义策略对用户进行访问授权：

{
    "alias": "PolicyTest",
    "description": "this is description",
    "statement": [
        {
            "action": ["cdn/CreateDomain"],
            "resource": [],
            "effect": "Allow"
        },
        {
            "action": ["cdn/GetDomainList"],
            "resource": ["*"],
            "effect": "Allow"
        },
        {
            "action": ["cdn/UpdateSource"],
            "resource": ["qrn:cdn:::www.qiniu.com"],
            "effect": "Allow"
        },
    ]
}

接口授权粒度

接口授权粒度分为资源级和服务级两个级别：

资源级接口：该类型接口支持按照资源进行授权。资源标识符格式为 qrn:cdn:::www.qiniu.com 表示对域名为 www.qiniu.com 的资源进行授权，若想授权所有资源，可通过 * 或者 qrn:cdn:::* 表示
服务级接口：该类型接口不支持对特定的资源进行授权。默认授予对该服务下所有资源授予权限

操作列表

Action	名称	授权粒度
Dashboard	概览	服务级
CreateDomain	创建域名	服务级
DeleteDomain	删除域名	资源级
GetDomainList	获取域名列表	资源级
GetDomainInfo	获取域名信息	资源级
OnlineDomain	启用域名	资源级
OfflineDomain	停用域名	资源级
UpdateSource	回源配置	资源级
UpdateCache	缓存配置	资源级
UpdateReferer	Referer 防盗链配置	资源级
UpdateTimeACL	时间戳防盗链配置	资源级
UpdateBSAuth	回源鉴权配置	资源级
UpdateHttps	HTTPS 配置	资源级
UpdateIpACL	IP 黑白名单配置	资源级
UpdateExternal	修改特殊配置	资源级
UpdateResponseHeader	修改响应头	资源级
UpdateIPv6	IPv6 配置	资源级
Refresh	缓存刷新	服务级
Prefetch	文件预取	服务级
GetBandwidthAndFlux	查询流量/带宽	服务级
GetISPReqCount	各运营商请求次数	服务级
GetReqCount	查询区域请求次数	服务级
GetTop	TOP 查询	服务级
GetStateCode	查询状态码	服务级
GetHitRate	查询命中率	服务级
GetUV	查询独立 IP	服务级
GetSpeed	查询下载速度	服务级
DownloadCDNLog	日志下载	服务级
GetDomainTag	查询域名标签	服务级
EditDomainTag	编辑域名标签	服务级

以上内容是否对您有帮助？