Activate a message queue service and grant permissions to a RAM user - ApsaraMQ for RocketMQ

Active ApsaraMQ for RocketMQ en el sitio web oficial de Alibaba Cloud antes de enviar o consumir mensajes. Si su organización utiliza usuarios de Resource Access Management (RAM), otórgueles los permisos obligatorios para acceder a la consola, llamar a las operaciones de la API o usar los SDK.

Requisitos previos

Antes de empezar, compruebe que cuenta con lo siguiente:

Una cuenta de Alibaba Cloud con la verificación de nombre real completada. Para obtener más información, consulte Sign up with Alibaba Cloud

Paso 1: Activar ApsaraMQ for RocketMQ

Inicie sesión en la consola de ApsaraMQ for RocketMQ.
En el cuadro de diálogo, haga clic en Activate Message Queue >>.
En la página de activación del servicio, seleccione Message Queue (MQ) Terms of Service y, a continuación, haga clic en Activate Now.

Paso 2: Otorgar permisos a un usuario de RAM

Nota

Omita este paso si solo utiliza su cuenta de Alibaba Cloud (sin usuarios de RAM) para acceder a ApsaraMQ for RocketMQ.

Inicie sesión en la consola de RAM como administrador y asigne las políticas al usuario de RAM correspondiente.

Inicie sesión en la consola de RAM como administrador de RAM.
En el panel de navegación izquierdo, elija Identities > Users.
En la página Users, busque el usuario de RAM deseado y haga clic en Grant Authorization dentro de la columna Actions.

Para otorgar permisos a varios usuarios de RAM al mismo tiempo, selecciónelos y haga clic en Grant Authorization en la parte inferior de la página.
En el panel Grant Authorization, configure los siguientes parámetros:
1. Resource Scope: seleccione el alcance de la autorización.
  - Account: la autorización se aplica a todos los recursos de la cuenta actual de Alibaba Cloud.
  - Resource Group: la autorización se aplica únicamente a los recursos de un resource group específico.
  Importante
  Si selecciona Resource Group, compruebe que el servicio en la nube sea compatible con los resource groups. Para obtener más información, consulte Services that work with Resource Group. Para ver un ejemplo, consulte Use a resource group to grant a RAM user the permissions to manage a specific ECS instance.
2. Principal: el sistema selecciona de forma predeterminada al usuario de RAM actual. Compruebe que se haya seleccionado el usuario correcto.
3. Policy: seleccione una o más políticas para asignar. ApsaraMQ for RocketMQ es compatible tanto con políticas del sistema como con políticas personalizadas.
  - Las políticas del sistema están predefinidas por Alibaba Cloud y no se pueden modificar. Alibaba Cloud se encarga de mantener las actualizaciones de versión de estas políticas. Para consultar la lista de servicios compatibles, consulte Services that work with RAM.
    
    Nota
    El sistema marca las políticas de alto riesgo, como AdministratorAccess y AliyunRAMFullAccess. Evite asignarlas a menos que sea estrictamente necesario.
  - Las políticas personalizadas las define el usuario. Cree, actualice o elimine estas políticas según sus necesidades. Para obtener más información, consulte Create a custom policy.
4. Haga clic en Authorize.
Haga clic en Close.

Políticas del sistema para ApsaraMQ for RocketMQ

Elija una política según el nivel de acceso que requiera el usuario de RAM.

Administración

Policy name	Description
`AliyunMQFullAccess`	Acceso completo de gestión, equivalente a los permisos de la cuenta de Alibaba Cloud. Abarca todas las acciones de la consola, así como el envío y la suscripción de mensajes.
`AliyunMQReadOnlyAccess`	Acceso de solo lectura. Permite consultar la información de los recursos en la consola o mediante operaciones de la API. No permite modificar los recursos.

Desarrollo de aplicaciones

Policy name	Description
`AliyunMQPubOnlyAccess`	Acceso exclusivo para envío. Permite enviar mensajes mediante los SDK con todos los recursos de la cuenta de Alibaba Cloud.
`AliyunMQSubOnlyAccess`	Acceso exclusivo para suscripción. Permite suscribirse a mensajes mediante los SDK con todos los recursos de la cuenta de Alibaba Cloud.

Nota

Las políticas del sistema otorgan permisos amplios. Por ejemplo, AliyunMQFullAccess abarca todos los recursos de ApsaraMQ for RocketMQ. Si necesita un control de acceso detallado para tipos de recursos específicos, como restringir a un usuario de RAM para que solo gestione temas en la consola, utilice políticas personalizadas. Para obtener más información, consulte Custom policies for ApsaraMQ for RocketMQ.

Política recomendada por rol

Asigne la política más restrictiva que cubra las necesidades del usuario de RAM:

Role	Recommended policy	Access scope
Desarrolladores que solo envían mensajes	`AliyunMQPubOnlyAccess`	Envío de mensajes mediante SDK
Desarrolladores que solo consumen mensajes	`AliyunMQSubOnlyAccess`	Suscripción a mensajes mediante SDK
Personal de operaciones que supervisa recursos	`AliyunMQReadOnlyAccess`	Lectura en consola y API
Administradores que gestionan todo el servicio	`AliyunMQFullAccess`	Todas las acciones de consola, envío y suscripción

Si ninguna de las políticas del sistema se ajusta a sus requisitos, cree una política personalizada que apunte a recursos y acciones específicos.

Qué hacer a continuación

Vaya a la consola de ApsaraMQ for RocketMQ para crear recursos. Para obtener más información, consulte Create resources.