访问管理 智能媒资托管

使用场景: 当前角色为智能媒资托管(SMH)服务相关角色,用于授权SMH访问COS腾讯云资源,无需用户托管密钥,操作更高效、更安全。该角色将在已关联策略的权限范围内访问你的其他云服务资源权限策略。

相关产品
访问管理 产品页,含版本规格、价格与购买入口。

一、服务(相关)角色是由腾讯云服务预定义,经用户授权后相应服务即可通过扮演服务相关角色对用户资源进行访问操作。这篇档介绍具体服务相关角色的使用场景及相关权限策略信息。

CAM中产品名 角色名称 角色类型 角色载体
智能媒资托管 SMH_QCSLinkedRoleCOS 服务相关角色 smhbucket.smh.cloud.tencent.com
智能媒资托管 SMH_QCSLinkedRoleInHosting 服务相关角色 hosting.smh.cloud.tencent.com

二、SMH_QCSLinkedRoleCOS

·策略名称: QcloudAccessForSMHLinkedRoleInCos

·策略内容:{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"cos:HeadBucket",
"cos:DeleteBucket",
"cos:PutBucket",
"cos:GetService"
],
"resource": "*"
}
]
}

三、SMH_QCSLinkedRoleInHosting

使用场景: 当前角色为智能媒资托管(SMH)服务相关角色,该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略

·策略名称: QcloudAccessForSMHLinkedRoleInHosting

·策略内容:{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"cos:GetBucket",
"cos:GetBucketACL",
"cos:GetBucketAccelerate",
"cos:GetBucketCORS",
"cos:GetBucketDomain",
"cos:GetBucketIntelligentTiering",
"cos:GetBucketInventory",
"cos:GetBucketLifecycle",
"cos:GetBucketLogging",
"cos:GetBucketPolicy",
"cos:GetBucketVersioning",
"cos:GetBucketWebsite",
"cos:GetObject",
"cos:GetObjectACL",
"cos:HeadBucket",
"cos:HeadObject",
"cos:ListMultipartUploads",
"cos:ListParts",
"cos:OptionsObject",
"cos:AbortMultipartUpload",
"cos:AppendObject",
"cos:CompleteMultipartUpload",
"cos:DeleteBucketCORS",
"cos:DeleteBucketDomain",
"cos:DeleteBucketInventory",
"cos:DeleteBucketLifecycle",
"cos:DeleteBucketPolicy",
"cos:DeleteBucketWebsite",
"cos:DeleteMultipleObjects",
"cos:DeleteObject",
"cos:InitiateMultipartUpload",
"cos:PostObject",
"cos:PutBucketACL",
"cos:PutBucketAccelerate",
"cos:PutBucketCORS",
"cos:PutBucketDomain",
"cos:PutBucketIntelligentTiering",
"cos:PutBucketInventory",
"cos:PutBucketLifecycle",
"cos:PutBucketLogging",
"cos:PutBucketPolicy",
"cos:PutBucketVersioning",
"cos:PutBucketWebsite",
"cos:PutObject",
"cos:PutObjectACL",
"cos:PutObjectCopy",
"cos:UploadPart",
"cos:UploadPartCopy",
"ci:Describe4XXResponse",
"ci:DescribeCDNAccelerate",
"ci:DescribeCIBuckets",
"ci:DescribeDocProcessBucket",
"ci:DescribeDomain",
"ci:DescribeImageAdvancedCompression",
"ci:DescribeImageBlindWatermark",
"ci:DescribeImageGuetzli",
"ci:DescribeImageStyleSeparator",
"ci:DescribeImageStyles",
"ci:DescribeOriginProtect",
"ci:CreateCIBucket",
"ci:CreateDocProcessBucket",
"ci:CreateMediaBucket",
"ci:DeleteCIBucket",
"ci:DeleteDocProcessBucket",
"ci:DeleteMediaBucket",
"ci:Set4XXResponse",
"ci:SetCDNAccelerate",
"ci:SetDomain",
"ci:SetImageAdvancedCompression",
"ci:SetImageBlindWatermark",
"ci:SetImageGuetzli",
"ci:SetImageStyle",
"ci:SetImageStyleSeparator",
"ci:SetOriginProtect",
"ci:DescribeMediaBuckets",
"ci:CancelAuditingExistTask",
"ci:CancelMediaJob",
"ci:CreateAuditingAudioJob",
"ci:CreateAuditingExistTask",
"ci:CreateAuditingJobs",
"ci:CreateAuditingPictureJob",
"ci:CreateAuditingTextJob",
"ci:CreateMediaJobs",
"ci:CreateMediaTemplate",
"ci:CreateMediaWorkflow",
"ci:DeleteMediaTemplate",
"ci:DeleteMediaWorkflow",
"ci:DescribeAuditingAudio",
"ci:DescribeAuditingAudioFiles",
"ci:DescribeAuditingAudioJob",
"ci:DescribeAuditingBlockRule",
"ci:DescribeAuditingCallback",
"ci:DescribeAuditingExistTasks",
"ci:DescribeAuditingJobs",
"ci:DescribeAuditingPicture",
"ci:DescribeAuditingPictureFiles",
"ci:DescribeAuditingText",
"ci:DescribeAuditingTextFiles",
"ci:DescribeAuditingTextJob",
"ci:DescribeAuditingVideo",
"ci:DescribeAuditingVideoFiles",
"ci:DescribeMediaJob",
"ci:DescribeMediaJobs",
"ci:DescribeMediaQueues",
"ci:DescribeMediaTemplates",
"ci:DescribeMediaWorkflowExecutions",
"ci:DescribeMediaWorkflows",
"ci:SetAuditingAudio",
"ci:SetAuditingPicture",
"ci:SetAuditingText",
"ci:SetAuditingVideo",
"ci:TriggerMediaWorkflow",
"ci:UpdateMediaQueue",
"ci:UpdateMediaTemplate",
"ci:UpdateMediaWorkflow",
"monitor:GetMonitorData",
"ci:CreateAuditingVirusJob",
"ci:DescribeAuditingVirusJob"
],
"resource": "*"
}
]
}

赞 (0)
上一篇 4天前
下一篇 4天前