权限管理概述

在多云CDN中，您可以使用“业务”对多云CDN的相关资源进行分组，以实现精细化的资源访问授权、业务维度的数据分析等。

了解业务

什么是“业务”

“业务”表示资源的分组属性。不同云服务商使用不同的称谓来指代“业务”。例如，阿里云使用“资源组”、火山引擎使用“项目”等。在多云CDN中，“业务”等同于云服务商系统中的“项目”、“资源组”等概念。

什么是业务层级

业务具有层级属性，即一个业务下可以包含子级业务。您可以通过手动添加业务来搭建业务层级，也可以将云服务商系统中已有业务（如“项目”、“资源组”等）的层级关系导入到多云CDN。

在多云CDN中，业务最多具有五个层级。

哪些资源具有业务属性

在多云CDN中，以下资源具有业务属性：

• 加速域名：加速域名是从云服务商的 CDN 同步到多云CDN的。加速域名在云服务商系统中的“业务”属性也能够导入到多云CDN。

  示例：假设您在腾讯云 CDN 有一个加速域名 example.com，该加速域名在腾讯云所属的“项目”是 project_cdn，那么当您从腾讯云 CDN 同步 example.com 到多云CDN时，可以将 project_cdn 项目一起导入到多云CDN。

  project_cdn 项目导入到多云CDN后会作为多云CDN中的一个“业务”。您可以在多云CDN中使用 project_cdn 业务来管理 example.com 域名和其他资源。

• 流量调度器：您在多云CDN创建调度时，必须指定流量调度器所归属的业务。

“业务”帮助我做什么

精细化的资源访问授权

按照业务对资源进行分组后，您可以为不同子用户授予特定业务的访问权限，实现精细化的资源访问授权。

业务维度的数据分析

按照业务对资源进行分组后，您可以按照业务查询相关资源的统计分析数据，实现以业务维度聚合数据。

快速开始

1. 导入业务：将您在云服务商系统中已定义的业务结构导入到多云CDN，在此基础上统一维护一套业务结构。

2. 管理资源：将您的多云CDN资源划分到不同的业务下。

3. 添加用户：将您在火山引擎访问控制中的子用户导入到多云CDN，作为多云CDN的子用户。

4. 添加角色：根据子用户实际使用多云CDN的需求，定义不同的角色，并为不同角色指定多云CDN中不同功能的权限。

5. 为用户授予业务权限：为子用户关联业务和角色，向其授予特定业务的权限。