RAM用户默认没有消息队列RocketMQ版资源的操作权限。如果您的账号为RAM用户,必须先为RAM用户进行授权,才能通过控制台或OpenAPI管理消息队列RocketMQ版的资源。
背景信息
本操作仅针对RAM用户,若您的账号为阿里云账号,则默认拥有消息队列RocketMQ版服务的所有权限,无需进行授权操作。
账号角色查看方法如下:
登录阿里云控制台,页面右上角区域显示账号基本信息,若账号ID下显示主账号,表示该账号为阿里云账号,无需授权;若显示RAM用户,则该账号需要进行授权。
(RAM用户必选)为RAM用户授权
- 使用阿里云账号登录RAM控制台。
- 在左侧导航栏,选择 。
- 在用户页面,单击目标RAM用户操作列的添加权限。
- 在添加权限面板,为RAM用户添加权限。
- 单击确定。
- 单击完成。
消息队列RocketMQ版提供以下系统策略,您可以根据权限范围为RAM用户授予相关权限。
权限策略名称 | 说明 |
---|---|
AliyunMQFullAccess | 消息队列RocketMQ版的管理权限,等同于阿里云账号的权限,被授予该权限的RAM用户具有所有消息收发权限及控制台和API的所有操作权限。 |
AliyunMQReadOnlyAccess | 消息队列RocketMQ版的只读权限,被授予该权限的RAM用户仅有通过访问控制台或调用管控API读取资源信息的权限。 |
除了使用系统策略,您也可以自定义权限策略,为RAM用户授予指定资源的权限。具体策略内容,请参见自定义策略。