IAM-роли
Для управления доступом к ресурсам сервиса CDN можно использовать:
При назначении ролей рекомендуется придерживаться принципа минимальных привилегий.
Сервисные роли
Заголовок раздела «Сервисные роли»cdn.viewer
Заголовок раздела «cdn.viewer»Роль cdn.viewer позволяет просматривать информацию о ресурсах сервиса.
С этой ролью вы можете:
- получать информацию о CDN-ресурсах и задачах на управление кешем;
- получать списки CDN-ресурсов и задач на управление кешем.
cdn.cacheTask.editor
Заголовок раздела «cdn.cacheTask.editor»Роль cdn.cacheTask.editor позволяет просматривать информацию о задачах на управление кешем и управлять ими.
С этой ролью вы можете:
- получать информацию о задачах на управление кешем;
- получать список задач на управление кешем;
- создавать задачи на управление кешем.
cdn.editor
Заголовок раздела «cdn.editor»Роль cdn.editor позволяет просматривать информацию о ресурсах сервиса и управлять ими.
С этой ролью вы можете:
- получать информацию о CDN-ресурсах и задачах на управление кешем;
- получать списки CDN-ресурсов и задач на управление кешем;
- создавать, редактировать и удалять CDN-ресурсы;
- создавать задачи на управление кешем.
Роль включает все разрешения ролей cdn.viewer и cdn.cacheTask.editor.