检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何对上传的媒资进行权限隔离？ 媒资隔离是指仅同组内的用户能访问或管理该组其他用户创建的媒资。其中，支持对视频点播中存储的媒资进行隔离的系统策略为VOD Group Administrator、VOD Group Operator、VOD Group Guest，它们既支持操作权
安全设置 HLS加密设置 父主题： 全局设置
安全类问题 如何保护点播音视频的版权，防止非法盗播？ 如何避免音视频被下载后进行二次分发？ HLS加密是否是一个视频对应一个密钥？是否有有效期？ 如何将已上传并转码的视频进行HLS加密？ HLS加密中获取密钥URL是什么？如何获取？ key防盗链过期了怎么办？ HLS加密是否可以对音频文件进行加密？
安全 责任共担 身份认证与访问控制 数据保护技术 服务韧性 监控安全风险 认证证书
监控安全风险 VOD支持查询媒资播放的详细记录信息，帮助您更好地监控账号下的域名播放记录，您可以通过查询日志方式获取监控域名的访问状态、客户端IP和流量等信息。具体请参见日志管理。 VOD控制台还提供了监控域名的对应流量、峰值带宽、命中率等走势图，便于您对资源用量等数据进行分析。具体请参见分发统计。
配置HTTPS安全加速 配置方法 HTTPS证书要求 父主题： 域名管理
如何为域名配置HTTPS安全加速？ 若您使用系统域名进行点播加速，则不需要配置，默认开启HTTPS安全加速。若您使用自有域名进行点播加速，则参考配置HTTPS安全加速进行配置。 当前点播的系统域名资源已分配完，新注册用户均需要将已备案的域名添加到点播服务中才能进行媒资加速分发。具体请参见配置域名。
视频点播是否支持用户组权限？ 支持。视频点播可以通过IAM服务对VOD进行精细的权限管理，根据用户的不同职能，设置不同的权限，以达到用户之间的权限隔离。此外，VOD还支持媒资隔离，即仅同组内的用户能访问或管理该组其他用户创建的媒资，具体请参见产品介绍-权限管理。 父主题： 权限管理
身份认证与访问控制 身份认证 您可以通过VOD控制台、API、SDK访问VOD，无论访问方式封装成何种形式，其本质都是通过VOD提供的REST风格的API接口进行请求。 VOD的接口请求需要经过认证后才可以访问成功。其中，调用接口有以下两种认证方式，您可以选择其中一种进行认证鉴权。
为什么IAM子账号在控制台无法查看到主账号上传的音视频文件？ 可能是由于您使用点播服务提供的系统策略进行媒资隔离，子账号与主账号不在同一组内，建议您将IAM账号添加到与主账号的组内，具体请参见创建用户并授权使用VOD。 父主题： 权限管理
媒资文件。不仅能权限划分还能进行媒资隔离。 系统角色 无 VOD Group Operator 具有除审核媒资、删除媒资、全局配置、域名管理以外的其他点播服务操作权限，操作对象为用户所在组的所有用户创建的媒资文件。不仅能权限划分还能进行媒资隔离。 系统角色 无 VOD Group
不仅能权限划分还能进行媒资隔离。 系统角色 无 VOD Group Operator 具有除审核媒资、删除媒资、水印管理、安全设置、分类设置、域名管理以外的其他点播服务操作权限，操作对象为用户所在组的所有用户创建的媒资文件。不仅能权限划分还能进行媒资隔离。 系统角色 无 VOD Group
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
权限管理 为什么IAM子账号在控制台无法查看到主账号上传的音视频文件？ 如何对上传的媒资进行权限隔离？ 上传媒资需要什么权限？ 视频点播是否支持用户组权限？ 为什么点播的子账号授予了VOD FullAccess权限后无法登录控制台？
的媒资进行隔离，建议您使用VOD Group Administrator、VOD Group Operator和VOD Group Guest三个系统策略，它们既支持操作权限划分，也支持媒资隔离。媒资隔离是指仅同组内的用户能访问或管理该组其他用户创建的媒资。 媒资隔离示例如表1所示。
OD ReadOnlyAccess”已生效。 创建媒资隔离的用户 VOD使用纯策略的方式，进行权限控制。该方式配置简单、权限配置灵活，能满足用户在不同场景的IAM用户权限控制，详见权限管理。 如您需要针对IAM用户进行媒资隔离，可以选择配置VOD Group Administra
数据保护技术 VOD通过多种数据保护手段和特性，保障存储在VOD中的数据安全可靠。 表1 VOD的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 HTTPS配置方法
Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图1 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了
服务韧性 VOD提供三级可靠性架构，通过Region/AZ之间数据容灾、边缘节点的智能调度、业务处理微服务的扩容等技术方案，保障数据的持久性和可靠性。 可靠性等级 措施 Level 1服务可靠性 微服务扩容 Level 2数据中心可靠性 多AZ Level 3区域可靠性 多Region
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
