子账户配置为下图 项目权限中配置两个 CDN 策略![图片](https://lf3-volc-editor.volccdn.com/obj/volcfe/sop-public/upload_59c938ee35be1c030791acab6d71a525.png)# 问题分析1.查看报错信息,有iam 报错信息,提示当前 iam 权限 ListProjectResources 没有进行授权```bashAccessDenied, Message:User is not authorized to perform: iam:ListProjectResources on resource: ```# 解决方案1. 在所在子账户下添加全局 `I...
# 问题描述在火山引擎控制台,使用子账户进行操作刷新任务提交刷新任务失败,提示没有权限执行该操作。提示没有操作权限![图片](https://lf3-volc-editor.volccdn.com/obj/volcfe/sop-public/upload_a4ccf6035ea2... (https://lf3-volc-editor.volccdn.com/obj/volcfe/sop-public/upload_6a3501670c3a8d9b8ae39fd24d87ddf6.png)点击默认项目管理,添加授权,授权中添加对应的子账户![图片](https://lf6-volc-editor.volccdn.com/o...
(https://cdn.jsdelivr.net/gh/sunmyuan/cdn/210316_2.png)数据仓库的数据来源于不同的源数据,并提供多样的数据应用,数据自下而上流入数据仓库后向上层开放应用,而数据仓库只是中间集成化数据管理的一个平台。... 要有明确的角色授权标准,通过分级分类和角色授权,来保障重要数据拿不走。第三,针对敏感数据,要有隐私管理标准,保障敏感数据的安全存储,即使未授权用户绕过权限管理拿到敏感数据,也要确保其看不懂。第四,通过制定审...
数据授权、质量中心、指标大厅、指标服务、埋点采集等。经过这一系列的搭建,得到建立起了基本的数据研发和治理基础设施。![picture.image](https://p3-volc-community-sign.byteimg.com/tos-cn-i-tlddhu82om/0952adb7730d473f96434a451c079c18~tplv-tlddhu82om-image.image?=&rk3s=8031ce6d&x-expires=1714407631&x-signature=pVQB9kS2bmpM7nFA860qxU3WDp8%3D)随着得到各个业务线的高速发展,2021年,其数据需求也更加复...
本文档介绍火山引擎内容分发网络的系统预设策略。系统预设策略对常见的操作场景预设了权限,方便您为子用户授权权限。关于如何将系统预设策略授权给子用户,参见授权给子用户。 前提条件在阅读本文档时,推荐您先阅读权限管理概述了解子用户的权限体系,以便更好了解本文档的操作内容。 系统预设策略介绍系统预设策略分为以下两类: 内容分发网络的系统预设策略。 跨服务的系统预设策略。 内容分发网络的系统预设策略CDNFullAccess:是...
在多云CDN中,您可以使用“业务”对多云CDN的相关资源进行分组,以实现精细化的资源访问授权、业务维度的数据分析等。 了解业务什么是“业务” “业务”表示资源的分组属性。不同云服务商使用不同的称谓来指代“业务”。例如,阿里云使用“资源组”、火山引擎使用“项目”等。在多云CDN中,“业务”等同于云服务商系统中的“项目”、“资源组”等概念。 什么是业务层级 业务具有层级属性,即一个业务下可以包含子级业务。您可以通过手...
提供跨主流云服务商的 CDN 资源管理及流量管理服务。您可以通过添加云账号来开启多云 CDN 管理体验,统一管理各 CDN 服务商的资源,灵活调整各 CDN 服务商在不同省份运营商中的流量比例,保障业务稳定性,提升资源管理效率。 工作原理您将云服务商账号对应的 API 访问凭证绑定到多云CDN。多云CDN就可以使用您提供的 API 访问凭证来调用云服务商的 API,从而对云服务商系统中的 CDN 资源执行已授权的操作。 多云CDN能够自动同步云服务商...
多云CDN遵守火山引擎的 SaaS 安全基线要求,落实租户隐私数据及业务数据访问控制,高度保障云上租户隐私数据及业务数据安全。同时,在多云CDN中,任何人都无法以明文形式查看账号的 API 访问凭证,包括您本人。该机制可以避免 API 访问凭证的泄露。 您也可以采取以下安全最佳实践,来更加保障数据安全: 遵循最小化授权原则在多云CDN中添加公有云服务商账号时,我们不建议您使用主账号的 API 访问凭证。因为主账号的权限很大。我们建议您...
本文介绍了为多云CDN子用户设置配额的方法。 背景信息配额(Quota)指一个账号在一天内允许提交的刷新或预热任务的最大次数。您的账号受到 CDN 服务商处默认配额的限制,所能提交的刷新或预热任务的数量是有限的。不同 CDN 服务商提供的默认配额也有差异。 您通过多云CDN向 CDN 服务商提交刷新或预热任务时,如果任务的数量超过了 CDN 服务商处的默认配额,任务将会失败。 如果您在多云CDN中授权了多个子用户进行内容管理(即允许多个子...
多云CDN成本中心(简称“成本中心”)可为您统一分析您在不同云服务商处的 CDN 用量和账单,并提供成本洞察、优化、运营功能。 功能简介注意 使用成本中心前,您必须先启用成本中心并完成预配置。具体操作,请参见启用成... 使用限制成本中心功能目前只支持管理 CDN 基础加速服务的成本,暂不支持管理除基础加速服务以外的其他增值服务的成本。 账号授权说明多云CDN使用您提供的账号调用云服务商的计费相关接口,为您提供成本中心功能。因...
多云CDN允许您将火山引擎访问控制中已有的子用户导入到多云CDN。您可以在多云CDN为导入的子用户(即多云CDN子用户)配置多云CDN资源的访问和管理权限。本文介绍了管理多云CDN子用户的方法。 添加用户前提条件您已经在... 您可以执行以下操作: 添加授权:为用户授予其他业务的访问权限。 修改角色:修改用户对某个业务的访问权限。 解除业务绑定关系:撤销用户对某个业务的访问权限。 删除用户如果不再需要某个子用户访问和管理您的多云CD...
多云CDN提供以下功能。 功能模块 功能 说明 相关文档 云服务商 账号管理 添加您的云服务商账号到多云CDN。多云CDN使用您添加的账号将云服务商系统中的 CDN 加速域名同步到多云CDN进行统一管理。您需要确保添加到多云CDN的云服务商账号至少具备CDN服务的访问权限。 添加云服务商账号 账号授权概述 免密登录 只需在云服务商的系统中将多云CDN配置为受信任的身份提供商(IdP),就可以通过多云CDN一键登录到云服务商的控制台。 启用...
前提条件您已将云服务商账号添加到多云CDN,并已为云服务商账号启用了 CDN 加速域名的自动同步功能。相关操作,请参见添加云服务商账号。 您所添加的云服务商账号拥有云服务商系统中 “获取证书列表”、“导入证书”、“配置证书” 接口的使用权限。更多信息,请参见多云证书使用限制。 您已经在多云证书应用中完成了跨服务访问授权。相关操作,请参见跨服务访问授权。 提交证书配置任务登录多云CDN控制台。 在左侧导航栏,单击 应...