策略授权参考
本章节介绍CDN策略授权场景下支持的策略授权项。
支持的授权项
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
- 权限：允许或拒绝某项操作。
- 对应API接口：自定义策略实际调用的API接口。
- 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
- 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。
- IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。管理员可以在授权项列表中查看授权项是否支持IAM项目或企业项目，“√”表示支持，“×”表示暂不支持。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。
CDN的支持自定义策略授权项如下所示：
- 刷新预热，包含CDN所有刷新预热接口对应的授权项，如查询刷新预热历史记录、创建刷新任务、创建预热任务等接口。
- 域名配置，包含域名配置接口对应的授权项，如配置缓存规则、配置全量接口、查询全量接口等。
- 域名操作，包括CDN域名操作接口对应的授权项，如查询加速域名、创建加速域名、停用加速域名、启用加速域名、删除加速域名等接口。
- 统计分析，包括CDN统计分析接口对应的授权项，如查询域名统计基础数据、查询域名统计区域运营商数据、查询TOP100 URL明细等接口。
- 日志查询，包括CDN日志查询接口对应的授权项，如日志查询接口等。
- 计费管理，包括计费管理接口对应的授权项，如设置用户计费模式、查询用户计费模式等接口。
- 配额管理，包括配额管理接口对应的授权项，如查询用户配额接口。
刷新预热
|
权限 |
对应API接口 |
授权项（Action） |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|
|
创建预热缓存任务 |
POST /v1.0/cdn/content/preheating-tasks |
cdn:configuration:preheatCache |
√ |
√ |
|
创建预热缓存任务（旧） |
POST /v1.0/cdn/preheatingtasks |
cdn:configuration:preheatCache |
√ |
√ |
|
查询刷新预热任务详情 |
GET /v1.0/cdn/historytasks/{history_tasks_id}/detail |
cdn:configuration:queryCacheHistoryTask |
√ |
x |
|
查询刷新预热任务 |
GET /v1.0/cdn/historytasks |
cdn:configuration:queryCacheHistoryTask |
√ |
x |
|
查询刷新预热URL记录 |
GET /v1.0/cdn/contentgateway/url-tasks |
cdn:configuration:queryRefreshAndPreheatHistoryTask |
√ |
x |
|
创建刷新缓存任务 |
POST /v1.0/cdn/content/refresh-tasks |
cdn:configuration:refreshCache |
√ |
√ |
|
创建刷新缓存任务（旧） |
POST /v1.0/cdn/refreshtasks |
cdn:configuration:refreshCache |
√ |
√ |
域名配置
|
权限 |
对应API接口 |
授权项（Action） |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|
|
一个证书批量设置多个域名 |
PUT /v1.0/cdn/domains/config-https-info |
cdn:configuration:ModifyHttpsConf |
√ |
√ |
|
Excel导出域名列表 |
POST /v1.0/cdn/configuration/domains/export |
cdn:configuration:exportBasicConfigs |
√ |
√ |
|
批量域名复制 |
POST /v1.0/cdn/configuration/domains/batch-copy |
cdn:configuration:modifyDomainConfigs |
√ |
√ |
|
查询IP归属信息 |
GET /v1.0/cdn/ip-info |
cdn:configuration:queryDomains |
√ |
x |
|
查询资源标签列表配置接口 |
GET /v1.0/cdn/configuration/tags |
cdn:configuration:queryTags cdn:configuration:queryDomains |
√ |
√ |
|
删除资源标签配置 |
POST /v1.0/cdn/configuration/tags/batch-delete |
cdn:configuration:deleteTags cdn:configuration:modifyTags |
√ |
√ |
|
创建资源标签配置 |
POST /v1.0/cdn/configuration/tags |
cdn:configuration:modifyTags |
√ |
√ |
|
查询域名配置（新） |
GET /v1.0/cdn/configuration/domains |
cdn:configuration:queryDomainList cdn:configuration:queryDomains |
√ |
√ |
|
新增/修改域名响应头配置 |
PUT /v1.0/cdn/domains/{domain_id}/response-header |
cdn:configuration:createResHeader |
√ |
√ |
|
设置缓存规则 |
PUT /v1.0/cdn/domains/{domain_id}/cache |
cdn:configuration:modifyCacheRule |
√ |
√ |
|
查询所有绑定HTTPS证书的域名信息 |
GET /v1.0/cdn/domains/https-certificate-info |
cdn:configuration:queryDomainList cdn:configuration:queryHttpsConf |
√ |
√ |
|
配置HTTPS |
PUT /v1.0/cdn/domains/{domain_id}/https-info |
cdn:configuration:modifyHttpsConf |
√ |
√ |
|
设置IP黑白名单 |
PUT /v1.0/cdn/domains/{domain_id}/ip-acl |
cdn:configuration:modifyIpAcl |
√ |
√ |
|
修改域名全量配置 |
PUT /v1.1/cdn/configuration/domains/{domain_name}/configs |
cdn:configuration:modifyOriginConfInfo |
√ |
√ |
|
开启/关闭回源跟随 |
PUT /v1.0/cdn/domains/{domain_id}/follow302-switch |
cdn:configuration:modifyOriginConfInfo |
√ |
√ |
|
修改回源HOST |
PUT /v1.0/cdn/domains/{domain_id}/originhost |
cdn:configuration:modifyOriginConfInfo |
√ |
√ |
|
修改私有桶开启关闭状态 |
PUT /v1.0/cdn/domains/{domain_id}/private-bucket-access |
cdn:configuration:modifyOriginConfInfo |
√ |
√ |
|
开启/关闭Range回源 |
PUT /v1.0/cdn/domains/{domain_id}/range-switch |
cdn:configuration:modifyOriginConfInfo |
√ |
√ |
|
修改源站信息 |
PUT /v1.0/cdn/domains/{domain_id}/origin |
cdn:configuration:modifyOriginServerInfo |
√ |
√ |
|
设置Referer过滤规则 |
PUT /v1.0/cdn/domains/{domain_id}/referer |
cdn:configuration:modifyReferConf |
√ |
√ |
|
查询缓存规则 |
GET /v1.0/cdn/domains/{domain_id}/cache |
cdn:configuration:queryCacheRule |
√ |
√ |
|
查询域名配置 |
GET /v1.1/cdn/configuration/domains/{domain_name}/configs |
cdn:configuration:queryDomains |
√ |
√ |
|
查询HTTPS配置 |
GET /v1.0/cdn/domains/{domain_id}/https-info |
cdn:configuration:queryHttpsConf |
√ |
√ |
|
查询IP黑白名单 |
GET /v1.0/cdn/domains/{domain_id}/ip-acl |
cdn:configuration:queryIpAcl |
√ |
√ |
|
查询回源HOST |
GET /v1.0/cdn/domains/{domain_id}/originhost |
cdn:configuration:queryOriginConfInfo |
√ |
√ |
|
查询Referer过滤规则 |
GET /v1.0/cdn/domains/{domain_id}/referer |
cdn:configuration:queryReferConf |
√ |
√ |
|
查询响应头配置 |
GET /v1.0/cdn/domains/{domain_id}/response-header |
cdn:configuration:queryResponseHeaderList |
√ |
√ |
域名操作
|
权限 |
对应API接口 |
授权项（Action） |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|
|
创建加速域名 |
POST /v1.0/cdn/domains |
cdn:configuration:createDomains |
√ |
√ |
|
停用加速域名 |
PUT /v1.0/cdn/domains/{domain_id}/disable |
cdn:configuration:disableDomains |
√ |
√ |
|
启用加速域名 |
PUT /v1.0/cdn/domains/{domain_id}/enable |
cdn:configuration:enableDomains |
√ |
√ |
|
删除加速域名 |
DELETE /v1.0/cdn/domains/{domain_id} |
cdn:configuration:deleteDomains |
√ |
√ |
|
查询加速域名 |
GET /v1.0/cdn/domains |
cdn:configuration:queryDomainList cdn:configuration:queryDomain |
√ |
√ |
|
查询加速域名详情 |
GET /v1.0/cdn/configuration/domains/{domain_name} |
cdn:configuration:queryDomains |
√ |
√ |
|
查询加速域名详情（旧） |
GET /v1.0/cdn/domains/{domain_id}/detail |
cdn:configuration:queryDomains |
√ |
√ |
统计分析
|
权限 |
对应API接口 |
授权项（Action） |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|
|
查询域名统计基础数据 |
GET /v1.0/cdn/statistics/domain-stats |
cdn:statistics:queryStats |
√ |
√ |
|
查询域名统计区域运营商数据 |
GET /v1.0/cdn/statistics/domain-location-stats |
cdn:statistics:queryStats |
√ |
√ |
|
查询TOP100 URL明细 |
GET /v1.0/cdn/statistics/top-url |
cdn:statistics:queryTopUrl |
√ |
√ |
日志查询
|
权限 |
对应API接口 |
授权项（Action） |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|
|
日志查询 |
GET /v1.0/cdn/logs |
cdn:log:queryLogs |
√ |
√ |
