Statement

策略声明，对策略语句进行封装。

Effect

指定策略所产生的结果是 “允许” 还是 “显式拒绝”，可选项为：

• Allow（允许）
• Deny（拒绝）

Action

指定具体的操作，与云服务 API 的 Action 含义相同，因此在描述 Action 时需要添加前缀指定所属的云服务，Action 部分支持使用 * 和 ? 两种通配符。视频点播服务的前缀为 vod。

Resource

指定 Action 作用的资源。资源以 Trn 的形式配置，格式为：trn: {service}:{region}:{account}:{resourceType}/{spaceName}，其中：

• trn：固定前缀
• {service}：云服务代码。视频点播固定为 vod。
• {region}：资源所在的地域。对于不区分地域的全局资源，此参数值为空。
• {account}：资源所属的火山引擎账号 ID，可在火山引擎控制台右上角获取。
• {resourceType}：资源类型。对于视频点播，可设为 space（空间）。
• {spaceName}：视频点播空间名称。

${产品英文名}FullAccess

需要视频点播服务内全部 API 的权限。对于全部 API，可以直接用通配符 * 来表达。示例如下：

{
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "vod:*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

${产品英文名}ReadOnlyAccess

仅包含服务内全部读接口的权限，而不包含写接口的权限。基于接口命名规范，数据读取接口命名以 List 和 Get 开头。示例如下：

{
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "vod:List*",
        "vod:Get*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

${产品英文名}${功能模块名或角色名}Access

需要包含指定模块内的接口的权限，可以使用通配符来表达重复的部分。例如接口名中间部分都包含 Resource 字段，因此可以这样来表达：

{
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "vod:*Resource*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

${产品英文名}ProductFullAccess

仅允许访问指定空间：

{
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "vod:*"
      ],
      "Resource": [
           "trn:vod::21000xxxxx:space/1633341028192xxxxxx"
      ]
    }
  ]
}