步骤一:(可选)RAM用户授权
RAM用户默认没有云消息队列 RabbitMQ 版资源的操作权限。如果您的账号为RAM用户,必须先为RAM用户进行授权,才能拥有云消息队列 RabbitMQ 版资源的操作权限和消息收发权限。
背景信息
本操作仅针对RAM用户,若您的账号为阿里云账号,则默认拥有云消息队列 RabbitMQ 版服务的所有权限,无需进行授权操作。
账号角色查看方法如下:
登录云消息队列 RabbitMQ 版控制台,页面右上角区域显示账号基本信息,若账号ID下显示主账号,表示该账号为阿里云账号,无需授权;若显示RAM用户,则该账号需要进行授权。
云消息队列 RabbitMQ 版的权限策略
云消息队列 RabbitMQ 版提供以下系统策略,您可以根据权限范围为RAM用户授予相关权限。
授权策略名称 | 说明 |
AliyunAMQPFullAccess | 云消息队列 RabbitMQ 版的管理权限,被授予该权限的RAM用户具有等同于阿里云账号的权限,即资源以及SDK收发消息的所有权限。 |
AliyunAMQPReadOnlyAccess | 云消息队列 RabbitMQ 版的只读权限,被授予该权限的RAM用户只具有阿里云账号所有资源的只读权限。 |
除了使用系统策略,您也可以自定义权限策略,为RAM用户授予指定资源的权限。具体策略内容,请参见自定义授权策略。
(RAM用户必选)为RAM用户授权
使用阿里云账号(主账号)或RAM管理员登录RAM控制台。
在用户页面,单击目标RAM用户操作列的添加权限。
在添加权限面板,为RAM用户添加权限。
授权范围选择整个云账号。
授权主体已默认填充为您要授权的RAM用户,无需填写。
选择权限策略,为RAM用户添加云消息队列 RabbitMQ 版的系统策略或自定义策略。
说明每次最多绑定5条策略,如需绑定更多策略,请分多次操作。
单击确定。
单击完成。
后续步骤
相关文档
系统权限策略由阿里云统一创建,您只能使用不能修改,自定义权限策略需要您自行创建和维护,支持更细粒度的权限划分。具体操作,请参见创建自定义权限策略。
云消息队列 RabbitMQ 版支持的自定义权限策略,请参见RAM权限策略。
- 本页导读 (1)