開(kāi)通輕量消息隊(duì)列(原 MNS)并授權(quán)
使用輕量消息隊(duì)列(原 MNS)前,您需在產(chǎn)品頁(yè)開(kāi)通該服務(wù)。如果您的賬號(hào)為RAM用戶(hù),必須讓阿里云賬號(hào)為RAM用戶(hù)進(jìn)行授權(quán),才能通過(guò)控制臺(tái)或API訪(fǎng)問(wèn)相應(yīng)的輕量消息隊(duì)列(原 MNS)資源,并使用資源通過(guò)SDK收發(fā)消息。本文介紹如何開(kāi)通輕量消息隊(duì)列(原 MNS)和授權(quán)RAM用戶(hù)。
前提條件
您已注冊(cè)阿里云賬號(hào)。更多信息,請(qǐng)參見(jiàn)賬號(hào)注冊(cè)(PC端)。
步驟一:開(kāi)通輕量消息隊(duì)列(原 MNS)
登錄阿里云官網(wǎng),選擇 。
在產(chǎn)品頁(yè),單擊立即開(kāi)通。
請(qǐng)仔細(xì)閱讀消息服務(wù)MNS服務(wù)協(xié)議,選中消息服務(wù)MNS服務(wù)協(xié)議,然后單擊立即開(kāi)通。
頁(yè)面顯示恭喜,開(kāi)通成功!。
步驟二:(RAM用戶(hù)必選)為RAM用戶(hù)授權(quán)
使用RAM管理員登錄RAM控制臺(tái)。
在左側(cè)導(dǎo)航欄,選擇 。
在用戶(hù)頁(yè)面,單擊目標(biāo)RAM用戶(hù)操作列的添加權(quán)限。
您也可以選中多個(gè)RAM用戶(hù),單擊用戶(hù)列表下方的添加權(quán)限,為RAM用戶(hù)批量授權(quán)。
在新增授權(quán)面板,為RAM用戶(hù)添加權(quán)限。
選擇資源范圍。
賬號(hào)級(jí)別:權(quán)限在當(dāng)前阿里云賬號(hào)內(nèi)生效。
資源組級(jí)別:權(quán)限在指定的資源組內(nèi)生效。
重要指定資源組授權(quán)生效的前提是該云服務(wù)及資源類(lèi)型已支持資源組,詳情請(qǐng)參見(jiàn)支持資源組的云服務(wù)。資源組授權(quán)示例,請(qǐng)參見(jiàn)使用資源組限制RAM用戶(hù)管理指定的ECS實(shí)例。
選擇授權(quán)主體。
授權(quán)主體即需要添加權(quán)限的RAM用戶(hù)。系統(tǒng)會(huì)自動(dòng)選擇當(dāng)前的RAM用戶(hù)。
選擇權(quán)限策略。
權(quán)限策略是一組訪(fǎng)問(wèn)權(quán)限的集合,分為以下兩種。支持批量選中多條權(quán)限策略。
系統(tǒng)策略:由阿里云創(chuàng)建,策略的版本更新由阿里云維護(hù),用戶(hù)只能使用不能修改。更多信息,請(qǐng)參見(jiàn)支持RAM的云服務(wù)。
說(shuō)明系統(tǒng)會(huì)自動(dòng)標(biāo)識(shí)出高風(fēng)險(xiǎn)系統(tǒng)策略(例如:AdministratorAccess、AliyunRAMFullAccess等),授權(quán)時(shí),盡量避免授予不必要的高風(fēng)險(xiǎn)權(quán)限策略。
自定義策略:由用戶(hù)管理,策略的版本更新由用戶(hù)維護(hù)。用戶(hù)可以自主創(chuàng)建、更新和刪除自定義策略。更多信息,請(qǐng)參見(jiàn)創(chuàng)建自定義權(quán)限策略。
單擊確認(rèn)新增授權(quán)。
單擊關(guān)閉。
輕量消息隊(duì)列(原 MNS)提供以下系統(tǒng)策略,您可以根據(jù)權(quán)限范圍為RAM用戶(hù)授予相應(yīng)權(quán)限。
權(quán)限策略名稱(chēng) | 說(shuō)明 |
AliyunMNSFullAccess | 輕量消息隊(duì)列(原 MNS)的管理權(quán)限,等同于阿里云賬號(hào)的權(quán)限,被授予該權(quán)限的RAM用戶(hù)具有所有消息收發(fā)權(quán)限和控制臺(tái)所有功能操作權(quán)限。 |
AliyunMNSReadOnlyAccess | 輕量消息隊(duì)列(原 MNS)的只讀權(quán)限,被授予該權(quán)限的RAM用戶(hù)僅有通過(guò)訪(fǎng)問(wèn)控制臺(tái)或調(diào)用API讀取資源信息的權(quán)限。 |
系統(tǒng)策略權(quán)限的授權(quán)范圍較大,例如授予AliyunMNSFullAccess權(quán)限后,RAM用戶(hù)將擁有輕量消息隊(duì)列(原 MNS)所有資源的操作權(quán)限。為了實(shí)現(xiàn)更細(xì)粒度的授權(quán)需求,輕量消息隊(duì)列(原 MNS)提供了更多的自定義權(quán)限策略。更多信息,請(qǐng)參見(jiàn)自定義策略。
后續(xù)步驟
您可以單擊管理控制臺(tái)繼續(xù)創(chuàng)建資源。更多信息,請(qǐng)參見(jiàn)快速入門(mén)。