ApsaraMQ for MQTT:ApsaraMQ for MQTT の RAM ポリシー

インスタンスへのアクセスの前提条件

トピック、グループ、またはルールに対する権限を付与する前に、まず親インスタンスに対して mq:MqttInstanceAccess 操作の権限を付与する必要があります。インスタンスレベルのアクセス権限がない場合、RAM ユーザーはそのインスタンス内のリソースに到達できません。

この前提条件は、コンソール操作、API 呼び出し、クライアントによるパブリッシュ／サブスクライブのすべての権限カテゴリに適用されます。

クライアントのパブリッシュおよびサブスクライブ操作

これらの操作は、ApsaraMQ for MQTT SDK を通じたメッセージの送信および受信を制御します。

リソースの命名フォーマット：

• Topic： acs:mq:*:*:topic/{mqttInstanceId}/{topic}

• グループ ID： acs:mq:*:*:groupId/{mqttInstanceId}/{gid}

クライアントのパブリッシュおよびサブスクライブ権限は、Alibaba Cloud アカウント間で付与することはできません。

インスタンス管理操作

リソースの命名フォーマット： acs:mq:*:*:instance/{mqttInstanceId}

mq:MqttMetaData を付与した後は、RAM ユーザーがコンソールでインスタンス一覧を表示できるよう、mq:ListMqttInstance も併せて付与してください。

トピック管理操作

リソースの命名フォーマット： acs:mq:*:*:topic/{mqttInstanceId}/{topic}

グループ管理操作

リソースの命名フォーマット： acs:mq:*:*:groupId/{mqttInstanceId}/{gid}

ルール管理操作

リソースの命名フォーマット： acs:mq:*:*:rule/{mqttInstanceId}/{ruleId}

ルールの権限を付与する際は、関連するインスタンス、トピック、およびグループがすべて同一の Alibaba Cloud アカウントに属していることを確認してください。

トークン管理

メッセージ操作

グループ操作

すべてのグループ API オペレーションでは、以下のリソースの命名フォーマットを使用します：

• インスタンス：acs:mq:*:*:instance/{mqttInstanceId}

• グループ：acs:mq:*:*:groupId/{mqttInstanceId}/{gid}

デバイス認証情報操作

メッセージトレース操作

カスタム認証操作

トピック操作

すべてのトピック API オペレーションでは、以下のリソースの命名フォーマットを使用します：

• インスタンス：acs:mq:*:*:instance/{mqttInstanceId}

• トピック：acs:mq:*:*:topic/{mqttInstanceId}/{topic}

ルール操作

すべてのルール API オペレーションでは、以下のリソースの命名フォーマットを使用します：

• インスタンス：acs:mq:*:*:instance/{mqttInstanceId}

• ルール：acs:mq:*:*:rule/{mqttInstanceId}/{ruleId}

障害復旧操作

完全な API リファレンスについては、「機能別オペレーション一覧」をご参照ください。