- 最新动态
- 功能总览
- 服务公告
- 产品介绍
- 产品彩页
- 计费说明
- 云直播
- 媒体直播
- 最佳实践
- 云直播API参考
- 媒体直播API参考
- 云直播服务端SDK参考
- 低时延客户端SDK参考
- 场景代码示例
-
常见问题
- 高频问题导航
- 产品咨询
-
计费购买
- 点播的流量包直播服务能用吗?
- 如何查看直播套餐包的使用详情?
- 直播套餐包是否支持退订?
- 直播套餐包使用完之后会被停服吗?
- 购买了直播CDN出流包,为什么还会从账户余额扣费?
- 购买云直播转码套餐后,产生的转码费用未从套餐包中抵扣?
- 如何估算视频直播的流量消耗?
- 云直播录制需要收取哪些费用?
- 视频直播有哪些计费项?如何知道自己需要支付哪些费用?
- 如何查看直播按需资源的使用量和消费金额?
- 如何修改直播服务的计费方式?
- 不使用时是否需要停用或删除直播服务?
- 直播流量计费是按下行流量还是上行流量?
- 为什么账户欠费后仍一直产生直播费用?
- 视频直播服务的Key防盗链功能是否收费?
- 云直播转码是如何计费的?
- 如何知道账户是否欠费?
- 日峰值带宽是指上行带宽还是下行带宽?
- 为什么每月1号都会扣除一笔录制费用?
-
域名管理
- 什么是ICP备案?
- ICP备案是否是必须的?
- 如何进行ICP备案?
- 为什么要进行资质审核?审核未通过有什么影响?
- 域名已备案,如何在直播中添加域名?
- 直播服务许可证是否是必须的?如何办理?
- 添加域名时,提示“ICP编号不存在”怎么办?
- 域名管理中的消息订阅界面为什么操作不了?
- 一个租户最多可以添加多少个直播域名?
- 添加的播放域名和推流域名有什么要求?
- 域名管理界面的CNAME的作用是什么?
- 添加域名时,提示“添加失败,用户处于删除状态”怎么办?
- 为什么域名状态会从“正常”变为“配置中”?
- 配置CNAME域名解析,提示冲突?
- 播放域名和推流域名可以为二级域名吗?
- 一个域名是否可以同时添加在多个区域的直播服务中?
- 如何验证直播域名是否启动加速?
- 欠费后,域名是否会被清除掉?
- 更改了推拉流配置后,需要断流多长时间才能重新推流生效?
- 为什么直播控制台创建域名后,我的资源中未展示?
- 为什么直播控制台删除域名后,我的资源中仍展示?
- 如何查看我的资源?
-
直播录制
- 直播录制支持什么录制格式和播放格式?
- 直播录制后,为什么在控制台和回调信息中无播放地址?
- 是否支持直播录制存储至OBS桶中?
- 直播录制周期最多支持录制多长时间?
- 是否支持为每个直播流配置录制模板?
- 直播录制是否会录制转码流?
- 直播录制支持的ts分片大小是多少?
- 一次直播录制会生成几个录制文件?
- 已经删除录制规则,为什么还会生成录制文件?
- 为什么直播推流未中断,录制文件分成了两个?
- 直播录制后,如何获取录制文件地址?
- 是否支持通过调用API进行直播录制?
- 配置了录制至OBS模板,为什么未生成录制文件?
- 录制至OBS模板中,流名称是否支持通配符?
- 如何删除录制文件?
- 直播录制是否支持按需启停?
- 直播录制为什么无法收到RECORD_FILE_COMPLETE回调?
- 直播录制流名StreamName是否支持正则表达式的配置?
- 为什么直播录制生成的download_url无法下载视频?
- 修改了录制规则及文件存储路径,为什么没有生效?
- 直播中断流多次,可以录制成一个文件吗?
- 直播转码
- 直播截图
- 直播安全
- 直播推流
- 直播播放
- 直播回调
- API使用
- 统计分析
- 第三方工具使用
- 故障排除
- 视频帮助
- 文档下载
- 通用参考
链接复制成功!
权限管理
如果您需要对华为云上购买的Live资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。
通过IAM,您可以在华为云账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有Live的使用权限,但是不希望他们拥有删除Live等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用Live,但是不允许删除Live的权限,控制他们对Live资源的使用范围。
如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用Live服务的其它功能。
IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见IAM产品介绍。
Live权限
默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。
Live部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域(如华北-北京四)对应的项目(cn-north-4)中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问Live时,需要先切换至授权区域。
![](https://support.huaweicloud.com/productdesc-live/public_sys-resources/note_3.0-zh-cn.png)
在IAM服务对用户组进行授权时,在“设置最小授权范围”页面,设置“选择授权范围方案”时,不支持选择“指定企业项目资源”。
根据授权精细程度分为角色和策略。
- 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。
- 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对Live服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
如表1所示,包括了Live的所有系统权限。
![](https://support.huaweicloud.com/productdesc-live/public_sys-resources/notice_3.0-zh-cn.png)
- 如果使用自定义策略权限,未使用系统权限Live FullAccess和Live ReadOnlyAccess,需要自定义添加操作权限“live:tenant:getTenantInformation”后,才能正常访问Live控制台。
- IAM用户设置了Live FullAccess权限后,需要增加CES云监控服务如下权限,才能实现Live指标监控功能。
- CES ReadOnlyAccess:在CES控制台“云服务监控 > 视频直播”菜单,查看Live服务资源监控指标。
- CES FullAccess:在CES控制台“云服务监控 > 视频直播”菜单,查看、操作Live服务资源监控指标。
权限名称 |
描述 |
类别 |
依赖关系 |
---|---|---|---|
Live FullAccess |
具有视频直播服务所有权限。 |
系统策略 |
无 |
Live ReadOnlyAccess |
仅具备视频直播服务只读权限。 |
系统策略 |
无 |
表2列出了Live常用操作与系统策略的授权关系,您可以参照该表选择合适的系统策略。
操作 |
Live FullAccess |
Live ReadOnlyAccess |
---|---|---|
创建直播域名 |
√ |
x |
修改直播域名 |
√ |
x |
删除直播域名 |
√ |
x |
查询直播域名 |
√ |
√ |
域名映射 |
√ |
x |
删除直播域名映射关系 |
√ |
x |
新增或覆盖直播推流通知配置 |
√ |
x |
查询直播推流通知配置 |
√ |
√ |
删除直播推流通知配置 |
√ |
x |
创建直播域名配置项 |
√ |
x |
修改直播域名配置项 |
√ |
x |
查询直播域名配置项 |
√ |
√ |
删除直播域名配置项 |
√ |
x |
查询IP黑白名单 |
√ |
√ |
修改IP黑白名单 |
√ |
x |
获取直播业务地域限制列表 |
√ |
√ |
修改直播业务地域限制列表 |
√ |
x |
设置referer防盗链黑白名单 |
√ |
x |
删除referer防盗链黑白名单 |
√ |
x |
查询referer防盗链黑白名单 |
√ |
√ |
查询HTTPS证书信息 |
√ |
√ |
获取直播播放日志下载链接 |
√ |
√ |
创建录制规则 |
√ |
x |
查询录制规则列表 |
√ |
√ |
修改录制规则 |
√ |
x |
删除录制规则 |
√ |
x |
查询录制规则配置 |
√ |
√ |
查询录制完成的内容 |
√ |
√ |
提交录制控制命令 |
√ |
x |
创建录制回调配置 |
√ |
x |
查询录制回调配置列表 |
√ |
√ |
修改录制回调配置 |
√ |
x |
查询录制回调配置 |
√ |
√ |
删除录制回调配置 |
√ |
x |
添加直播截图配置 |
√ |
x |
修改直播截图配置 |
√ |
x |
查询直播截图配置 |
√ |
√ |
删除直播截图配置 |
√ |
x |
禁止直播推流 |
√ |
x |
查询生效的禁播指令列表 |
√ |
√ |
禁推恢复 |
√ |
x |
修改禁推属性 |
√ |
x |
直播流闪断 |
√ |
x |
查询直播在线流列表 |
√ |
√ |
创建外网拉流注入任务 |
√ |
x |
删除外网拉流注入任务 |
√ |
x |
查询外网拉流注入任务列表 |
√ |
√ |
设置计费模式 |
√ |
x |
查询租户信息 |
√ |
√ |
创建直播转码模板 |
√ |
x |
删除直播转码模板 |
√ |
x |
修改直播转码模板 |
√ |
x |
查询直播转码模板 |
√ |
√ |
添加转码SEI信息 |
√ |
x |
查询直播拉流HTTP状态码统计 |
√ |
√ |
查询推流帧率数据 |
√ |
√ |
查询推流码率数据 |
√ |
√ |
查询实时流码率 |
√ |
√ |
查询实时流帧率 |
√ |
√ |
查询录制用量 |
√ |
√ |
查询截图用量 |
√ |
√ |
查询域名维度推流路数 |
√ |
√ |
查询历史推流列表 |
√ |
√ |
查询播放画像信息 |
√ |
√ |
查询实时推流人数 |
√ |
√ |
查询播放带宽趋势 |
√ |
√ |
查询播放流量趋势 |
√ |
√ |
查询播放带宽峰值 |
√ |
√ |
查询播放流量汇总 |
√ |
√ |
查询上行带宽数据 |
√ |
√ |
查询直播各区域指标分布 |
√ |
√ |
查询播放带宽趋势 |
√ |
√ |
查询播放流量趋势 |
√ |
√ |
查询实时推流带宽 |
√ |
√ |
查询实时拉流带宽 |
√ |
√ |
查询实时流带宽 |
√ |
√ |
查询实时拉流带宽详情 |
√ |
√ |
查询流维度的带宽趋势 |
√ |
√ |
查询转码用量 |
√ |
√ |
查询直播转码任务数 |
√ |
√ |
查询实时转码路数 |
√ |
√ |
查询流维度的观众趋势 |
√ |
√ |
查询实时流观众人数 |
√ |
√ |
查询实时观众数 |
√ |
√ |
查询实时观众数详情 |
√ |
√ |
相关链接
Live FullAccess策略内容
{ "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "live:*:*" ] } ] }
Live ReadOnlyAccess策略内容
{ "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "live:*:get*", "live:*:list*" ] } ] }