使用RAM使用者可以協助您有效避免AccessKey或者密碼泄露導致的安全問題。本文介紹如何建立一個RAM使用者,並設定相應的許可權,以達到RAM使用者在授權範圍使用ApsaraVideo for Live控制台的目的。
前提條件
已經開通存取控制服務和ApsaraVideo for Live服務。
建立RAM使用者
建立RAM使用者的操作方法,請參見建立RAM使用者。
為RAM使用者授權
使用Resource Access Management員登入RAM控制台。
- 在左側導覽列,選擇 。
在使用者頁面,單擊目標RAM使用者操作列的添加許可權。
您也可以選中多個RAM使用者,單擊使用者列表下方的添加許可權,為RAM使用者大量授權。
在添加許可權面板,配置授權資訊。
授權應用範圍選取帳號層級。
選擇許可權為系統策略。
在文字框中輸入
AliyunLive
,系統將自動展示與ApsaraVideo for Live相關的系統權限原則。單擊AliyunLiveFullAccess權限原則,添加到已選擇地區框中。
說明AliyunLiveFullAccess權限原則擁有ApsaraVideo for Live的完全控制許可權,授權了該策略的RAM使用者可以調用ApsaraVideo for Live的所有API介面和管理所有的網域名稱。
RAM使用者若要使用錄製視頻轉碼服務,需要授予RAM使用者媒體轉碼服務使用許可權。您可以直接使用系統內建
AliyunMTSFullAccess
授權策略。您可以使用系統授權策略進行授權,也可以使用自訂的授權策略。授權策略的定義,請參見授權策略。自訂授權策略的具體操作,請參見自訂授權。
單擊確認新增授權。
單擊關閉。
後續步驟
RAM使用者建立成功後,可以使用RAM使用者登入控制台。具體操作,請參見RAM使用者登入阿里雲控制台。