策略授权参考
本章节介绍CDN策略授权场景下支持的策略授权项。
支持的授权项
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
- 权限：允许或拒绝某项操作。
- 对应API接口：自定义策略实际调用的API接口。
- 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
- 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。
- IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。管理员可以在授权项列表中查看授权项是否支持IAM项目或企业项目，“√”表示支持，“×”表示暂不支持。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。
CDN的支持自定义策略授权项如下所示：
- 刷新预热，包含CDN所有刷新预热接口对应的授权项，如查询刷新预热历史记录、创建刷新任务、创建预热任务等接口。
- 域名配置，包含域名配置接口对应的授权项，如配置缓存规则、配置全量接口、查询全量接口等。
- 域名操作，包括CDN域名操作接口对应的授权项，如查询加速域名、创建加速域名、停用加速域名、启用加速域名、删除加速域名等接口。
- 统计分析，包括CDN统计分析接口对应的授权项，如查询域名统计基础数据、查询域名统计区域运营商数据、查询TOP100 URL明细等接口。
- 日志查询，包括CDN日志查询接口对应的授权项，如日志查询接口等。
- 计费管理，包括计费管理接口对应的授权项，如设置用户计费模式、查询用户计费模式等接口。
- 配额管理，包括配额管理接口对应的授权项，如查询用户配额接口。
刷新预热
权限 | 对应API接口 | 授权项（Action） | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|
创建预热缓存任务 | POST /v1.0/cdn/content/preheating-tasks | cdn:configuration:preheatCache | √ | √ |
创建预热缓存任务（旧） | POST /v1.0/cdn/preheatingtasks | cdn:configuration:preheatCache | √ | √ |
查询刷新预热任务详情 | GET /v1.0/cdn/historytasks/{history_tasks_id}/detail | cdn:configuration:queryCacheHistoryTask | √ | x |
查询刷新预热任务 | GET /v1.0/cdn/historytasks | cdn:configuration:queryCacheHistoryTask | √ | x |
查询刷新预热URL记录 | GET /v1.0/cdn/contentgateway/url-tasks | cdn:configuration:queryRefreshAndPreheatHistoryTask | √ | x |
创建刷新缓存任务 | POST /v1.0/cdn/content/refresh-tasks | cdn:configuration:refreshCache | √ | √ |
创建刷新缓存任务（旧） | POST /v1.0/cdn/refreshtasks | cdn:configuration:refreshCache | √ | √ |
域名配置
权限 | 对应API接口 | 授权项（Action） | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|
一个证书批量设置多个域名 | PUT /v1.0/cdn/domains/config-https-info | cdn:configuration:ModifyHttpsConf | √ | √ |
Excel导出域名列表 | POST /v1.0/cdn/configuration/domains/export | cdn:configuration:exportBasicConfigs | √ | √ |
批量域名复制 | POST /v1.0/cdn/configuration/domains/batch-copy | cdn:configuration:modifyDomainConfigs | √ | √ |
查询IP归属信息 | GET /v1.0/cdn/ip-info | cdn:configuration:queryDomains | √ | x |
查询资源标签列表配置接口 | GET /v1.0/cdn/configuration/tags | cdn:configuration:queryTags cdn:configuration:queryDomains | √ | √ |
删除资源标签配置 | POST /v1.0/cdn/configuration/tags/batch-delete | cdn:configuration:deleteTags cdn:configuration:modifyTags | √ | √ |
创建资源标签配置 | POST /v1.0/cdn/configuration/tags | cdn:configuration:modifyTags | √ | √ |
查询域名配置（新） | GET /v1.0/cdn/configuration/domains | cdn:configuration:queryDomainList cdn:configuration:queryDomains | √ | √ |
新增/修改域名响应头配置 | PUT /v1.0/cdn/domains/{domain_id}/response-header | cdn:configuration:createResHeader | √ | √ |
设置缓存规则 | PUT /v1.0/cdn/domains/{domain_id}/cache | cdn:configuration:modifyCacheRule | √ | √ |
查询所有绑定HTTPS证书的域名信息 | GET /v1.0/cdn/domains/https-certificate-info | cdn:configuration:queryDomainList cdn:configuration:queryHttpsConf | √ | √ |
配置HTTPS | PUT /v1.0/cdn/domains/{domain_id}/https-info | cdn:configuration:modifyHttpsConf | √ | √ |
设置IP黑白名单 | PUT /v1.0/cdn/domains/{domain_id}/ip-acl | cdn:configuration:modifyIpAcl | √ | √ |
修改域名全量配置 | PUT /v1.1/cdn/configuration/domains/{domain_name}/configs | cdn:configuration:modifyOriginConfInfo | √ | √ |
开启/关闭回源跟随 | PUT /v1.0/cdn/domains/{domain_id}/follow302-switch | cdn:configuration:modifyOriginConfInfo | √ | √ |
修改回源HOST | PUT /v1.0/cdn/domains/{domain_id}/originhost | cdn:configuration:modifyOriginConfInfo | √ | √ |
修改私有桶开启关闭状态 | PUT /v1.0/cdn/domains/{domain_id}/private-bucket-access | cdn:configuration:modifyOriginConfInfo | √ | √ |
开启/关闭Range回源 | PUT /v1.0/cdn/domains/{domain_id}/range-switch | cdn:configuration:modifyOriginConfInfo | √ | √ |
修改源站信息 | PUT /v1.0/cdn/domains/{domain_id}/origin | cdn:configuration:modifyOriginServerInfo | √ | √ |
设置Referer过滤规则 | PUT /v1.0/cdn/domains/{domain_id}/referer | cdn:configuration:modifyReferConf | √ | √ |
查询缓存规则 | GET /v1.0/cdn/domains/{domain_id}/cache | cdn:configuration:queryCacheRule | √ | √ |
查询域名配置 | GET /v1.1/cdn/configuration/domains/{domain_name}/configs | cdn:configuration:queryDomains | √ | √ |
查询HTTPS配置 | GET /v1.0/cdn/domains/{domain_id}/https-info | cdn:configuration:queryHttpsConf | √ | √ |
查询IP黑白名单 | GET /v1.0/cdn/domains/{domain_id}/ip-acl | cdn:configuration:queryIpAcl | √ | √ |
查询回源HOST | GET /v1.0/cdn/domains/{domain_id}/originhost | cdn:configuration:queryOriginConfInfo | √ | √ |
查询Referer过滤规则 | GET /v1.0/cdn/domains/{domain_id}/referer | cdn:configuration:queryReferConf | √ | √ |
查询响应头配置 | GET /v1.0/cdn/domains/{domain_id}/response-header | cdn:configuration:queryResponseHeaderList | √ | √ |
域名操作
权限 | 对应API接口 | 授权项（Action） | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|
创建加速域名 | POST /v1.0/cdn/domains | cdn:configuration:createDomains | √ | √ |
停用加速域名 | PUT /v1.0/cdn/domains/{domain_id}/disable | cdn:configuration:disableDomains | √ | √ |
启用加速域名 | PUT /v1.0/cdn/domains/{domain_id}/enable | cdn:configuration:enableDomains | √ | √ |
删除加速域名 | DELETE /v1.0/cdn/domains/{domain_id} | cdn:configuration:deleteDomains | √ | √ |
查询加速域名 | GET /v1.0/cdn/domains | cdn:configuration:queryDomainList cdn:configuration:queryDomain | √ | √ |
查询加速域名详情 | GET /v1.0/cdn/configuration/domains/{domain_name} | cdn:configuration:queryDomains | √ | √ |
查询加速域名详情（旧） | GET /v1.0/cdn/domains/{domain_id}/detail | cdn:configuration:queryDomains | √ | √ |
统计分析
权限 | 对应API接口 | 授权项（Action） | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|
查询域名统计基础数据 | GET /v1.0/cdn/statistics/domain-stats | cdn:statistics:queryStats | √ | √ |
查询域名统计区域运营商数据 | GET /v1.0/cdn/statistics/domain-location-stats | cdn:statistics:queryStats | √ | √ |
查询TOP100 URL明细 | GET /v1.0/cdn/statistics/top-url | cdn:statistics:queryTopUrl | √ | √ |
日志查询
权限 | 对应API接口 | 授权项（Action） | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|
日志查询 | GET /v1.0/cdn/logs | cdn:log:queryLogs | √ | √ |
