Aktifkan SMQ dan otorisasi pengguna RAM untuk mengakses SMQ - Simple Message Queue (formerly MNS)

Sebelum menggunakan Simple Message Queue (SMQ, sebelumnya MNS), Anda harus mengaktifkan layanan tersebut di halaman produk SMQ. Jika akun Anda adalah pengguna RAM, Anda perlu memberikan izin kepada pengguna RAM sebelum dapat menggunakan konsol atau memanggil operasi API untuk mengelola sumber daya SMQ serta mengirim atau menerima pesan menggunakan SDK. Topik ini menjelaskan cara mengaktifkan SMQ dan memberikan otorisasi kepada pengguna RAM untuk mengakses SMQ.

Prasyarat

Akun Alibaba Cloud telah dibuat.

Langkah 1: Aktifkan SMQ

Kunjungi situs resmi Alibaba Cloud. Di bilah navigasi atas, pilih Products > > Middleware > > ApsaraMQ > > Simple Message Queue (formerly MNS).
Di halaman produk, klik Get it Free.
Baca MNS Terms of Service, pilih I have read and agree MNS Terms of Service, lalu klik activate Now.
Pesan berikut muncul di halaman: Congratulations. The service is activated.

Langkah 2: (Wajib untuk pengguna RAM) Otorisasi pengguna RAM untuk mengakses SMQ

Masuk ke konsol RAM sebagai administrator RAM.
Di panel navigasi sisi kiri, pilih Identities > Users.
Di halaman Users, temukan pengguna RAM yang diperlukan, lalu klik Add Permissions di kolom Actions.
Anda juga dapat memilih beberapa pengguna RAM dan klik Add Permissions di bagian bawah halaman untuk memberikan izin kepada pengguna RAM sekaligus.
Di panel Grant Permission, berikan izin kepada pengguna RAM.
1. Konfigurasikan parameter Resource Scope.
  - Account: Otorisasi berlaku untuk akun Alibaba Cloud saat ini.
  - ResourceGroup: Otorisasi berlaku untuk grup sumber daya tertentu.
    Penting
    Jika Anda memilih Grup Sumber Daya untuk parameter Cakupan Sumber Daya, pastikan bahwa layanan cloud yang diperlukan mendukung grup sumber daya. Untuk informasi lebih lanjut, lihat Layanan yang Bekerja dengan Grup Sumber Daya. Untuk informasi lebih lanjut tentang cara memberikan izin pada grup sumber daya, lihat Gunakan Grup Sumber Daya untuk Memberikan Izin kepada Pengguna RAM Mengelola Instance ECS Tertentu.
2. Konfigurasikan parameter Principal.
  Principal adalah pengguna RAM yang ingin Anda berikan izin. Pengguna RAM saat ini dipilih secara otomatis.
3. Konfigurasikan parameter Kebijakan.
  Kebijakan mencakup serangkaian izin. Kebijakan dapat diklasifikasikan menjadi kebijakan sistem dan kebijakan kustom. Anda dapat memilih beberapa kebijakan sekaligus.
  - Kebijakan sistem: kebijakan yang dibuat oleh Alibaba Cloud. Anda dapat menggunakan tetapi tidak dapat memodifikasi kebijakan ini. Pembaruan versi kebijakan dipertahankan oleh Alibaba Cloud. Untuk informasi lebih lanjut, lihat Layanan yang Bekerja dengan RAM.
    Catatan
    Sistem secara otomatis mengidentifikasi kebijakan sistem berisiko tinggi, seperti AdministratorAccess dan AliyunRAMFullAccess. Kami menyarankan agar Anda tidak memberikan izin yang tidak perlu dengan melampirkan kebijakan berisiko tinggi.
  - Kebijakan kustom: Anda dapat mengelola dan memperbarui kebijakan kustom berdasarkan kebutuhan bisnis Anda. Anda dapat membuat, memperbarui, dan menghapus kebijakan kustom. Untuk informasi lebih lanjut, lihat Buat Kebijakan Kustom.
4. Klik Grant permissions.
Klik Close.

SMQ menyediakan kebijakan sistem berikut. Anda dapat memberikan izin terkait kepada pengguna RAM berdasarkan ruang lingkup izin.

Kebijakan	Deskripsi
AliyunMNSFullAccess	Izin untuk mengelola Simple Message Queue (sebelumnya MNS), yang setara dengan izin yang dimiliki oleh akun Alibaba Cloud. Pengguna RAM yang memiliki kebijakan ini dapat mengirim dan berlangganan semua pesan serta menggunakan semua fitur konsol.
AliyunMNSReadOnlyAccess	Izin baca-saja untuk Simple Message Queue (sebelumnya MNS). Pengguna RAM yang memiliki kebijakan ini hanya dapat membaca informasi sumber daya di konsol atau dengan memanggil operasi API.

Catatan

Kebijakan sistem mencakup ruang lingkup izin yang luas. Misalnya, setelah pengguna RAM diberikan AliyunMNSFullAccess yang mewakili izin penuh, pengguna RAM tersebut dapat mengelola semua sumber daya SMQ. Untuk memberikan izin yang lebih rinci, SMQ menyediakan kebijakan kustom. Untuk informasi lebih lanjut, lihat Contoh Kebijakan Izin.

Apa yang harus dilakukan selanjutnya

Anda dapat mengklik Console untuk membuat sumber daya. Untuk informasi lebih lanjut, lihat Memulai dengan Pesan Berbasis Antrian dan Memulai dengan Pesan Berbasis Topik.