CDN

策略配置示例

最近更新时间:2019-06-19 16:22:37

策略配置示例

本章主要介绍金山云权限配置示例。

CDN功能全部管理权限配置示例

第一步 登录身份访问与控制页面,点击【用户管理】进入用户管理页面

image.png

第二步 进入用户管理页面,点击【授权】

image.png

第三步 在授权策略列表中选择CDNFullAccess,可通过上方搜索框进行搜索,选择成功后点击【关闭】

image.png

此时便完成了子账号用户CDN功能全部管理权限的配置,表明子账号具有主账号CDN的全部管理权限。

CDN功能查询管理权限配置示例

第一步 登录身份访问与控制页面,点击【用户管理】进入用户管理页面

image.png

第二步 进入用户管理页面,点击【授权】

image.png

第三步 在授权策略列表中选择CDNReadOnlyAccess,可通过上方搜索框进行搜索,选择成功后点击【关闭】

image.png

此时便完成了子账号用户CDN功能查询管理权限的配置,表明子账号具有主账号CDN的查询权限。

CDN自定义用户权限部分资源配置示例

背景:某客户在金山云服务的域名有20个,其中域名1-10是点播类业务,域名11-20是下载类业务,分属两个团队。现基于业务需要,需要创建两个子用户

资源 项目 子账号 权限
1 域名 1-10 VOD son_1 FullAccess
2 域名 11-20 Download son_2 内容管理

son_1 拥有点播类业务的全部权限,son_2拥有下载内容的刷新和预热权限

第一步 创建子账号 son_1 和son_2,

10.png

第二步 创建项目 VOD和Download,

11.png

起名VOD

12.png

添加成功

13.png

同理,创建Download;

第三步 修改项目信息。修改域名的项目归属,并将对应子账号添加到项目中。

14.png

勾选域名1-10,点击“更改项目组”为“VOD”

点击项目VOD,编辑成员,

15.png

添加son_1

16.png

同法,将son_2 添加到Download项目组,完成子用户和项目组的关联

第四步 创建并绑定策略。 son_1是FullAccess权限,所以使用系统权限模板即可,可以直接授权。

17.png

18.png

son_2是用户自定义权限,我们需要新建后,再绑定策略: 以“按业务权限创建”方式创建

19.png

20.png

启动“内容管理”

21.png

创建完成

22.png

点击“关联对象”

23.png 选择“son_2”

24.png

完成策略绑定

25.png

也可以通过“按策略生成器”、“按策略语法创建”完成创建,请参考用户策略说明

金山云,开启您的云计算之旅

注册有礼