策略配置示例

本章主要介绍金山云权限配置示例。

• CDN功能全部管理权限配置示例
• CDN功能查询管理权限配置示例
• CDN自定义用户权限部分资源配置示例

CDN功能全部管理权限配置示例

第一步 登录身份访问与控制页面,点击【子用户】进入用户管理页面

第二步 进入用户管理页面，点击【添加权限】

第三步 在选择权限列表中选择CDNFullAccess，可通过右方搜索框进行搜索，选择成功后点击【确认】

此时便完成了子账号用户CDN功能全部管理权限的配置，表明子账号具有主账号CDN的全部管理权限。

CDN功能查询管理权限配置示例

第一步 登录身份访问与控制页面,点击【人员管理】进入用户管理页面

第二步 进入用户管理页面，点击【添加权限】

第三步 在授权策略列表中选择CDNReadOnlyAccess，可通过右方搜索框进行搜索，选择成功后点击【确认】

此时便完成了子账号用户CDN功能查询管理权限的配置，表明子账号具有主账号CDN的查询权限。

CDN自定义用户权限部分资源配置示例

背景：某客户在金山云服务的域名有20个，其中域名1-10是点播类业务，域名11-20是下载类业务，分属两个团队。现基于业务需要，需要创建两个子用户

	资源	项目	子账号	权限
1	域名 1-10	VOD	son_1	FullAccess
2	域名 11-20	Download	son_2	内容管理

son_1 拥有点播类业务的全部权限，son_2拥有下载内容的刷新和预热权限

第一步 创建子账号 son_1 和son_2，

第二步 创建项目 VOD和Download，

起名VOD

添加成功

同理，创建Download；

第三步 修改项目信息。修改域名的项目归属，并将对应子账号添加到项目中。

勾选域名，点击“更改项目组”为“VOD”，并确定。

点击项目VOD，编辑成员，

添加son_1

同法，将son_2 添加到Download项目组，完成子用户和项目组的关联

第四步 创建并绑定策略。
son_1是CDNFullAccess权限，参考【CDN功能全部管理权限配置示例】，直接授权。
son_2是用户自定义权限，我们需要新建后，再绑定策略。选择【自定义策略】，点击【新建策略】。

内容分发网络，开启权限

创建完成

点击“关联对象”

选择“son_2”

完成策略绑定

也可以通过“按策略生成器”、“按策略语法创建”完成创建，请参考用户策略说明