CDN权限问题排查

如果您在使用CDN的过程中，报权限不足或者权限错误，请您按照以下步骤排查：

1. 如果您是IAM用户，报权限不足，请您前往CDN权限管理查看各权限的作用并参考创建用户并授权使用CDN为您的IAM子账号分配相应的权限。
   • CDN角色与策略授权常用权限请见下表：

     表1 CDN系统权限

     系统角色/策略名称	描述	类别	依赖关系
     CDN LogsReadOnlyAccess	具有CDN日志服务只读权限。	系统策略	无
     CDN RefreshAndPreheatAccess	具有CDN刷新预热权限。	系统策略	无
     CDN Administrator	具有CDN的所有执行权限。	系统角色	无
     CDN ReadOnlyAccess	具有CDN所有服务读权限。	系统策略	无
     CDN FullAccess	具有CDN的所有权限	系统策略	无
     CDN StatisticsReadOnlyAccess	具有CDN统计服务只读权限。	系统策略	无
     CDN DomainConfiguration	具有CDN加速域名的配置权限。	系统策略	无
     CDN DomainReadOnlyAccess	具有CDN加速域名信息的只读权限。	系统策略	无

     

     不能单独配置CDN DomainConfiguration和CDN RefreshAndPreheatAccess权限，如果需要配置这两个权限，请同时配置CDN DomainReadOnlyAccess权限，否则会造成所有域名不可见导致无法进行域名配置和刷新预热配置。

   • CDN身份策略授权常用权限请见下表：

     表2 CDN系统策略

     系统策略名称	描述	策略类别
     CDNAdministratorPolicy	对CDN的所有执行权限。	系统身份策略
     CDNReadOnlyPolicy	对CDN所有服务具有读权限。	系统身份策略
     CDNStatisticsReadOnlyPolicy	对CDN统计服务只读权限。	系统身份策略
     CDNLogsReadOnlyPolicy	对CDN日志服务只读权限。	系统身份策略
     CDNDomainConfigurationPolicy	对CDN加速域名的配置权限。	系统身份策略
     CDNRefreshAndPreheatPolicy	CDN刷新预热权限。	系统身份策略
     CDNFullPolicy	对CDN的所有执行权限。	系统身份策略
     CDNDomainReadOnlyPolicy	对CDN加速域名信息的只读权限。	系统身份策略
     CDNChargeConfigurationPolicy	具有CDN计费服务开通、修改、查询计费模式权限。	系统身份策略

     

     不能单独配置CDN DomainConfigurationPolicy和CDN RefreshAndPreheatPolicy权限，如果想配置这两个权限，请同时配置CDN DomainReadOnlyPolicy权限，否则会造成所有域名不可见导致无法进行域名配置和刷新预热配置。

2. 请查看您的账号是否逾期，如果逾期到了保留期，系统会停用您的加速域名，此时您的CDN业务将停止；如果逾期过了保留期，CDN会释放资源，您的域名将被删除。