Aktifkan layanan antrian pesan dan berikan izin kepada RAM user - ApsaraMQ for RocketMQ

Aktifkan ApsaraMQ for RocketMQ di situs resmi Alibaba Cloud sebelum mengirim atau mengonsumsi pesan. Jika organisasi Anda menggunakan Pengguna Manajemen Akses Sumber Daya (RAM), berikan izin yang diperlukan agar mereka dapat mengakses Konsol, memanggil Operasi API, atau menggunakan SDK.

Prasyarat

Sebelum memulai, pastikan Anda telah:

Memiliki Akun Alibaba Cloud dengan verifikasi nama asli yang telah selesai. Untuk informasi lebih lanjut, lihat Mendaftar ke Alibaba Cloud.

Langkah 1: Aktifkan ApsaraMQ for RocketMQ

Masuk ke Konsol ApsaraMQ for RocketMQ.
Di kotak dialog, klik Activate Message Queue >>.
Di halaman aktivasi layanan, pilih Message Queue (MQ) Terms of Service, lalu klik Activate Now.

Langkah 2: Berikan izin kepada RAM user

Catatan

Lewati langkah ini jika Anda hanya menggunakan Akun Alibaba Cloud (bukan RAM user) untuk mengakses ApsaraMQ for RocketMQ.

Masuk ke Konsol RAM sebagai administrator dan sambungkan kebijakan ke RAM user target.

Masuk ke Konsol RAM sebagai administrator RAM.
Di panel navigasi kiri, pilih Identities > Users.
Di halaman Users, temukan RAM user target dan klik Grant Authorization di kolom Actions.
Untuk memberikan izin ke beberapa RAM user sekaligus, pilih pengguna tersebut dan klik Grant Authorization di bagian bawah halaman.
Di panel Grant Authorization, konfigurasikan parameter berikut:
1. Resource Scope: Pilih cakupan otorisasi.
  - Account: Otorisasi berlaku untuk semua resource di bawah Akun Alibaba Cloud saat ini.
  - Resource Group: Otorisasi hanya berlaku untuk resource dalam kelompok sumber daya tertentu.
  Penting
  Jika Anda memilih Resource Group, pastikan layanan cloud mendukung kelompok sumber daya. Untuk informasi lebih lanjut, lihat Layanan yang kompatibel dengan Resource Group. Sebagai contoh, lihat Gunakan kelompok sumber daya untuk memberikan izin kepada RAM user mengelola Instance ECS tertentu.
2. Principal: Sistem secara default memilih RAM user saat ini. Pastikan pengguna yang benar telah dipilih.
3. Policy: Pilih satu atau beberapa kebijakan untuk disambungkan. ApsaraMQ for RocketMQ mendukung kebijakan sistem maupun kebijakan kustom.
  - Kebijakan sistem telah ditentukan sebelumnya oleh Alibaba Cloud dan tidak dapat dimodifikasi. Pembaruan versi kebijakan sistem dikelola oleh Alibaba Cloud. Untuk daftar layanan yang didukung, lihat Layanan yang kompatibel dengan RAM.
    Catatan
    Sistem menandai kebijakan berisiko tinggi seperti AdministratorAccess dan AliyunRAMFullAccess. Hindari menyambungkan kebijakan ini kecuali benar-benar diperlukan.
  - Kebijakan kustom didefinisikan oleh pengguna. Buat, perbarui, atau hapus sesuai kebutuhan Anda. Untuk informasi lebih lanjut, lihat Buat kebijakan kustom.
4. Klik Authorize.
Klik Close.

Kebijakan sistem untuk ApsaraMQ for RocketMQ

Pilih kebijakan berdasarkan tingkat akses yang dibutuhkan oleh RAM user.

Administrasi

Nama Kebijakan	Deskripsi
`AliyunMQFullAccess`	Akses manajemen penuh, setara dengan izin tingkat Akun Alibaba Cloud. Mencakup semua tindakan di Konsol, pengiriman pesan, dan langganan pesan.
`AliyunMQReadOnlyAccess`	Akses read-only. Mengizinkan melihat informasi resource di Konsol atau melalui Operasi API. Tidak mengizinkan modifikasi resource.

Pengembangan aplikasi

Nama Kebijakan	Deskripsi
`AliyunMQPubOnlyAccess`	Akses kirim saja. Mengizinkan pengiriman pesan melalui SDK menggunakan semua resource di bawah Akun Alibaba Cloud.
`AliyunMQSubOnlyAccess`	Akses berlangganan saja. Mengizinkan berlangganan pesan melalui SDK menggunakan semua resource di bawah Akun Alibaba Cloud.

Catatan

Kebijakan sistem memberikan izin yang luas. Misalnya, AliyunMQFullAccess mencakup semua resource ApsaraMQ for RocketMQ. Untuk kontrol akses detail halus pada jenis resource tertentu—seperti membatasi RAM user hanya mengelola Topik di Konsol—gunakan kebijakan kustom. Untuk informasi lebih lanjut, lihat Kebijakan kustom untuk ApsaraMQ for RocketMQ.

Kebijakan yang direkomendasikan berdasarkan peran

Tetapkan kebijakan paling restriktif yang memenuhi kebutuhan RAM user:

Peran	Kebijakan yang direkomendasikan	Cakupan akses
Developer yang hanya mengirim pesan	`AliyunMQPubOnlyAccess`	Pengiriman pesan melalui SDK
Developer yang hanya mengonsumsi pesan	`AliyunMQSubOnlyAccess`	Langganan pesan melalui SDK
Staf operasional yang memantau resource	`AliyunMQReadOnlyAccess`	Akses read-only di Konsol dan API
Administrator yang mengelola seluruh layanan	`AliyunMQFullAccess`	Semua tindakan di Konsol, pengiriman, dan langganan

Jika tidak ada kebijakan sistem yang sesuai dengan kebutuhan Anda, buat kebijakan kustom yang menargetkan resource dan aksi tertentu.

Langkah berikutnya

Buka Konsol ApsaraMQ for RocketMQ untuk membuat resource. Untuk informasi lebih lanjut, lihat Buat resource.