ApsaraMQ for Kafka は、ユーザーに代わって他の Alibaba Cloud サービスにアクセスし、メッセージングインフラストラクチャを管理します。サービスを使用する前に、デフォルトの Resource Access Management (RAM) ロールをご利用のアカウントに割り当てて、このアクセスを承認してください。
前提条件
開始する前に、以下を確認してください。
権限付与の仕組み
ApsaraMQ for Kafka を有効化すると、サービスはご利用のアカウントに AliyunKafkaDefaultRole という名前のデフォルトの RAM ロールを作成します。このロールは、ApsaraMQ for Kafka がご利用の Alibaba Cloud リソースにアクセスするために必要な権限を付与します。
RAM クイック承認ページでのワンクリック承認により、このロールが自動的に割り当てられます。手動でのポリシー構成は不要です。
RAM は Alibaba Cloud の ID およびアクセス管理サービスです。きめ細かなアクセス制御を構成する場合 (特定の RAM ユーザーまたは RAM ロールに権限を付与するなど) は、「RAM ユーザーと RAM ロールを承認する」をご参照ください。
サービスへの権限付与
または Alibaba Cloud international site (alibabacloud.com) にログインします。
「RAM クイック承認」ページを開き、[承認] をクリックします。
結果
承認が完了すると、ApsaraMQ for Kafka コンソールが自動的に開きます。
次のステップ
ApsaraMQ for Kafka インスタンスを購入してデプロイします。ネットワーク要件に基づいてデプロイメントオプションを選択してください。
VPC タイプのインスタンスの購入とデプロイ -- VPC 内からのみインスタンスにアクセスします。
インターネットおよび VPC 接続インスタンスの購入とデプロイ -- インターネットと VPC の両方からインスタンスにアクセスします。