前提條件

您已經(jīng)注冊(cè)了阿里云賬號(hào)并完成賬號(hào)實(shí)名認(rèn)證。注冊(cè)地址請(qǐng)參見(jiàn)阿里云官網(wǎng)。注冊(cè)指引請(qǐng)參見(jiàn)注冊(cè)阿里云賬號(hào)。實(shí)名認(rèn)證指引請(qǐng)參見(jiàn)個(gè)人實(shí)名認(rèn)證或企業(yè)實(shí)名認(rèn)證和個(gè)體工商戶(hù)認(rèn)證。

操作步驟

1. 使用阿里云賬號(hào)（主賬號(hào)）或RAM管理員登錄RAM控制臺(tái)。

2. 在左側(cè)導(dǎo)航欄，選擇身份管理 > 用戶(hù)。

3. 在用戶(hù)頁(yè)面，單擊創(chuàng)建用戶(hù)。

4. 在創(chuàng)建用戶(hù)頁(yè)面的用戶(hù)賬號(hào)信息區(qū)域，設(shè)置用戶(hù)基本信息。

   • 登錄名稱(chēng)：可包含英文字母、數(shù)字、半角句號(hào)（.）、短劃線(xiàn)（-）和下劃線(xiàn)（_），最多64個(gè)字符。

   • 顯示名稱(chēng)：最多包含128個(gè)字符或漢字。

   • 標(biāo)簽：?jiǎn)螕?img data-tag="image" id="image-zp2-kjk-32s" src="https://help-static-aliyun-doc.aliyuncs.com/assets/img/zh-CN/0914701761/p535440.jpg" alt="edit" placement="inline" class="image inline">，然后輸入標(biāo)簽鍵和標(biāo)簽值。為RAM用戶(hù)綁定標(biāo)簽，便于后續(xù)基于標(biāo)簽的用戶(hù)管理。

   說(shuō)明

   單擊添加用戶(hù)，可以批量創(chuàng)建多個(gè)RAM用戶(hù)。

5. 訪(fǎng)問(wèn)方式選中OpenAPI 調(diào)用訪(fǎng)問(wèn)。

6. 單擊確定并完成手機(jī)驗(yàn)證，系統(tǒng)會(huì)自動(dòng)生成RAM用戶(hù)的AccessKey。

   

7. 單擊操作列的復(fù)制，保存用戶(hù)登錄名稱(chēng)、登錄密碼、AccessKey等用戶(hù)信息。

   重要

   請(qǐng)務(wù)必保存好登錄密碼和AccessKey信息（AccessKey ID和AccessKey Secret），否則后續(xù)無(wú)法查詢(xún)。

8. 返回用戶(hù)列表頁(yè)面，單擊已創(chuàng)建RAM用戶(hù)操作列的添加權(quán)限。

9. 在新增授權(quán)面板，為RAM用戶(hù)添加權(quán)限。

   1. 選擇授權(quán)應(yīng)用范圍。

      資源范圍選擇賬號(hào)級(jí)別，智能媒體服務(wù)暫不支持指定資源組授權(quán)。關(guān)于資源組詳情，請(qǐng)參見(jiàn)資源目錄、資源組與標(biāo)簽的區(qū)別和聯(lián)系。

   2. 輸入授權(quán)主體。
      授權(quán)主體即需要授權(quán)的RAM用戶(hù)，系統(tǒng)會(huì)自動(dòng)填入當(dāng)前的RAM用戶(hù)，您也可以添加其他RAM用戶(hù)。

   3. 選擇權(quán)限策略。

      • 使用系統(tǒng)策略

        在系統(tǒng)策略下輸入框中輸入AliyunICE，根據(jù)實(shí)際需求選擇篩選出的權(quán)限策略。

        權(quán)限策略	描述	OpenAPI調(diào)用權(quán)限
        AliyunICEFullAccess	管理和操作IMS所有資源的權(quán)限。	可以調(diào)用智能媒體服務(wù)所有的OpenAPI。
        AliyunICEReadOnlyAccess	只讀訪(fǎng)問(wèn)IMS所有資源的權(quán)限。	可以調(diào)用智能媒體服務(wù)所有讀取類(lèi)的OpenAPI，例如Get、Describe、Search、List開(kāi)頭的接口。

      • 使用自定義策略

        在自定義策略下根據(jù)實(shí)際需求選擇權(quán)限策略。如果沒(méi)有可用的自定義權(quán)限策略， 單擊新建權(quán)限策略，詳情請(qǐng)參見(jiàn)創(chuàng)建自定義權(quán)限策略、自定義策略示例。

      說(shuō)明

      • 每次最多綁定5條策略，如需綁定更多策略，請(qǐng)分次操作。

      • 為控制風(fēng)險(xiǎn)，建議采用最小權(quán)限原則。

      • 如果需要使用智能媒體服務(wù)端側(cè)（iOS或Android）SDK，由于需要將文件上傳到OSS上，因此需要增加OSS的權(quán)限，即AliyunOSSFullAccess，或者您可以根據(jù)實(shí)際情況自定義OSS的權(quán)限策略。

   4. 單擊確定新增授權(quán)，完成用戶(hù)授權(quán)。

10. 可選：如果RAM賬號(hào)需要控制臺(tái)登錄權(quán)限，請(qǐng)參見(jiàn)啟用控制臺(tái)登錄。

自定義策略示例

本文以“授予智能媒體服務(wù)部分資源的只讀訪(fǎng)問(wèn)權(quán)限”為例進(jìn)行參數(shù)字段詳解，其他策略示例類(lèi)似，不再重復(fù)。

• 授予智能媒體服務(wù)部分資源的只讀訪(fǎng)問(wèn)權(quán)限

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "ice:GetMediaProducingJob",
          "ice:GetEditingProject",
          "ice:GetMediaInfo",
          "ice:ListMediaBasicInfos",
          "ice:SearchEditingProject"
        ],
        "Resource": "*",
        "Effect": "Allow",
        "Condition": {
          "IpAddress": {
            "acs:SourceIp": "192.168.0.1"
          }
        }
      }
    ]
  }

  參數(shù)字段說(shuō)明：

  參數(shù)	必選	描述
  Version	是	定義了策略的版本，智能媒體服務(wù)中Version固定為1。
  Statement	是	可以根據(jù)業(yè)務(wù)場(chǎng)景包含多條語(yǔ)義，每條包含對(duì)Action、Resource、Effect和Condition的描述。
  Action	是	支持的Action操作與OpenAPI對(duì)應(yīng)，格式為ice:API名稱(chēng)，多個(gè)使用英文逗號(hào)分隔。通過(guò)指定授權(quán)的Action列表，可以組合出對(duì)應(yīng)的權(quán)限分組。所有可用操作，請(qǐng)參見(jiàn)API概覽。
  Resource	是	表示智能媒體服務(wù)某個(gè)具體的資源或某些資源（支持通配符*），Resource的規(guī)則是acs:ice:<regionId>:<accountId>:*。Resource也可以為列表，表示有多個(gè)Resource。其中regionId字段暫不支持，請(qǐng)?jiān)O(shè)置為*。由于智能媒體服務(wù)現(xiàn)在沒(méi)有進(jìn)一步區(qū)分資源，因此建議授權(quán)媒資庫(kù)資源時(shí)Resource填*或acs:ice:*:*:*。
  Effect	是	授權(quán)效果，包括允許（Allow）和拒絕（Deny）。每次請(qǐng)求時(shí)，系統(tǒng)會(huì)逐條依次匹配檢查，所有匹配成功的Statement會(huì)根據(jù)Effect的值，如果匹配成功的都為Allow，則該條請(qǐng)求允許訪(fǎng)問(wèn)；如果匹配成功有一條為Deny，或者沒(méi)有任何條目匹配成功，則該條請(qǐng)求禁止訪(fǎng)問(wèn)。 重要 當(dāng)權(quán)限策略中同時(shí)包含Allow和Deny時(shí)，遵循Deny優(yōu)先原則。
  Condition	否	表示策略授權(quán)的一些條件，可以對(duì)訪(fǎng)問(wèn)來(lái)源等進(jìn)行限制，詳情請(qǐng)參見(jiàn)條件（Condition）。

• 授予智能媒體服務(wù)所有資源的只讀訪(fǎng)問(wèn)權(quán)限

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "ice:Get*",
          "ice:List*",
          "ice:Search*",
          "ice:Describe*"
        ],
        "Resource": "acs:ice:*:*:*",
        "Effect": "Allow"
      }
    ]
  }

• 授予智能媒體服務(wù)完整權(quán)限（包含寫(xiě)權(quán)限）

  {
    "Statement": [
      {
        "Effect": "Allow",
        "Action": "ice:*",
        "Resource": "acs:ice:*:*:*"
      }
    ],
    "Version": "1"
  }

后續(xù)步驟

獲取到AccessKey信息后，您可以根據(jù)實(shí)際需求安裝完服務(wù)端SDK后調(diào)用OpenAPI，實(shí)現(xiàn)業(yè)務(wù)功能。詳情請(qǐng)參見(jiàn)調(diào)用OpenAPI流程。

相關(guān)參考

• 產(chǎn)品開(kāi)通FAQ

• 權(quán)限策略基本元素

• 權(quán)限策略語(yǔ)法和結(jié)構(gòu)