概要

リソースアクセス管理(RAM)を使用すると、プライマリアカウントで ApsaraVideo Live リソースへのアクセス権限を RAM アカウントに付与できます。
  • Alibaba Cloud アカウントを介して ApsaraVideo Live サービスを有効化し、CDN ドメイン名を作成できます。 そうすれば、ApsaraVideo Live のすべての機能と CDN ドメイン名がこのアカウントのリソースになります。 デフォルトでは、アカウントにはリソースに対するフルアクセス権限があります。

  • Alibaba Cloud RAM を使用すると、Alibaba Cloud アカウント配下の ApsaraVideo Live リソースに対する RAM アカウントへのアクセスおよび管理権限を付与できます。

  • RAM を使用して RAM アカウントに ApsaraVideo Live サービスへのアクセス権限を付与する方法を学ぶ前に、RAM のドキュメントをよくお読みください。

  • RAM を使用しない場合、このセクションを無視していただいてかまいません。

権限付与ルール

RAM アカウントが ApsaraVideo Live API を使用してプライマリアカウントで ApsaraVideo Live リソースにアクセスすると、ApsaraVideo Live はバックグラウンドで RAM 権限付与を実行し、リソース所有者が RAM アカウントにリソースへのアクセス権限を付与したかどうかをチェックします。

ApsaraVideo Live は、ApsaraVideo Live API がリクエストするリソースと API の機能に基づいて、チェックするリソース権限を決定します。 各 AP の権限付与ルールは次の通りです。

Action name Resource
DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamsBlockList acs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamsControlHistory acs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamOnlineUserNum acs:cdn:*:$accountid:domain/$domainName
ForbidLiveStream acs:cdn:*:$accountid:domain/$domainName
ResumeLiveStream acs:cdn:*:$accountid:domain/$domainName
SetLiveStreamsNotifyUrlConfig acs:cdn:*:$accountid:domain/$domainName
AddLiveAppRecordConfig acs:cdn:*:$accountid:domain/$domainName
CreateLiveStreamRecordIndexFiles acs:cdn:*:$accountid:domain/$domainName
DeleteLiveAppRecordConfig acs:cdn:*:$accountid:domain/$domainName
DescribeLiveRecordConfig acs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamRecordContent acs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamRecordIndexFile acs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamRecordIndexFiles acs:cdn:*:$accountid:domain/$domainName
AddLiveStreamTranscode acs:cdn:*:$accountid:domain/$domainName
DeleteLiveStreamTranscode acs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamTranscodeInfo acs:cdn:*:$accountid:domain/$domainName
AddLiveAppSnapshotConfig acs:cdn:*:$accountid:domain/$domainName
DeleteLiveAppSnapshotConfig acs:cdn:*:$accountid:domain/$domainName
UpdateLiveAppSnapshotConfig acs:cdn:*:$accountid:domain/$domainName
DescribeLiveSnapshotConfig acs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamSnapshotInfo acs:cdn:*:$accountid:domain/$domainName
AddLiveSnapshotDetectPornConfig acs:cdn:*:$accountid:domain/$domainName
AddLiveDetectNotifyConfig acs:cdn:*:$accountid:domain/$domainName
DescribeLiveSnapshotDetectPornConfig acs:cdn:*:$accountid:domain/$domainName
DescribeLiveDetectNotifyConfig.md acs:cdn:*:$accountid:domain/$domainName
UpdateLiveSnapshotDetectPornConfig acs:cdn:*:$accountid:domain/$domainName
UpdateLiveDetectNotifyConfig acs:cdn:*:$accountid:domain/$domainName
DeleteLiveSnapshotDetectPornConfig "acs:cdn:*:$Uid:domain/$DomainName"
DeleteLiveDetectNotifyConfig acs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamsFrameRateAndBitRateData acs:cdn:*:$accountid:domain/$domainName