开通轻量消息队列(原 MNS)并授权

使用轻量消息队列(原 MNS)前,您需在产品页开通该服务。如果您的账号为RAM用户,必须让阿里云账号为RAM用户进行授权,才能通过控制台或API访问相应的轻量消息队列(原 MNS)资源,并使用资源通过SDK收发消息。本文介绍如何开通轻量消息队列(原 MNS)和授权RAM用户。

前提条件

您已注册阿里云账号。更多信息,请参见账号注册(PC端)

步骤一:开通轻量消息队列(原 MNS)

  1. 登录阿里云官网,选择产品 > 中间件 > 云消息队列 > 轻量消息队列(原 MNS)

  2. 在产品页,单击立即开通

  3. 请仔细阅读消息服务MNS服务协议,选中消息服务MNS服务协议,然后单击立即开通

    页面显示恭喜,开通成功!

步骤二:(RAM用户必选)为RAM用户授权

  1. 使用RAM管理员登录RAM控制台

  2. 在左侧导航栏,选择身份管理 > 用户

  3. 用户页面,单击目标RAM用户操作列的添加权限

    image

    您也可以选中多个RAM用户,单击用户列表下方的添加权限,为RAM用户批量授权。

  4. 新增授权面板,为RAM用户添加权限。

    1. 选择资源范围。

    2. 选择授权主体。

      授权主体即需要添加权限的RAM用户。系统会自动选择当前的RAM用户。

    3. 选择权限策略。

      权限策略是一组访问权限的集合,分为以下两种。支持批量选中多条权限策略。

      • 系统策略:由阿里云创建,策略的版本更新由阿里云维护,用户只能使用不能修改。更多信息,请参见支持RAM的云服务

        说明

        系统会自动标识出高风险系统策略(例如:AdministratorAccess、AliyunRAMFullAccess等),授权时,尽量避免授予不必要的高风险权限策略。

      • 自定义策略:由用户管理,策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略。更多信息,请参见创建自定义权限策略

    4. 单击确认新增授权

  5. 单击关闭

轻量消息队列(原 MNS)提供以下系统策略,您可以根据权限范围为RAM用户授予相应权限。

权限策略名称

说明

AliyunMNSFullAccess

轻量消息队列(原 MNS)的管理权限,等同于阿里云账号的权限,被授予该权限的RAM用户具有所有消息收发权限和控制台所有功能操作权限。

AliyunMNSReadOnlyAccess

轻量消息队列(原 MNS)的只读权限,被授予该权限的RAM用户仅有通过访问控制台或调用API读取资源信息的权限。

说明

系统策略权限的授权范围较大,例如授予AliyunMNSFullAccess权限后,RAM用户将拥有轻量消息队列(原 MNS)所有资源的操作权限。为了实现更细粒度的授权需求,轻量消息队列(原 MNS)提供了更多的自定义权限策略。更多信息,请参见自定义策略

后续步骤

您可以单击管理控制台继续创建资源。更多信息,请参见快速入门