RAMの操作

RAMユーザーを作成する

1. Alibaba Cloudコンソールにログオンし、左側のナビゲーションバーからResource Access Managementをクリックして、RAMコンソールを開きます。

2. RAMコンソールで[ユーザー]をクリックします。

3. [ユーザー管理]ページで[ 新規ユーザー ]をクリックします。

4. ログイン名とその他の詳細を入力し、このユーザーのAccesskeyを自動生成にチェックを入れ、 [OK] をクリックします。

   

5. AK情報を保存をクリックして、AKファイルをダウンロードします。

   

RAMポリシーを作成する

1. RAMコンソールで 権限付与ポリシー管理> カスタマイズ権限付与ポリシー> 権限付与ポリシーを作成 をクリックします。

2. ポップアップダイアログで空白のテンプレートを選択します。

3. ポリシーを編集して注釈に記入し、権限ポリシーを作成をクリックします。

   

メッセージサービスのポリシーの例：

    {
　　　　　 "Statement": [
　　　　　　{
　　　　　　　 "Action": "mns:*",
　　　　　　　 "Effect": "Allow",
　　　　　　　 "Resource": "acs:mns:*:*:*" 
　　　　　　　 }
　　　　　　 ],
　　　　　　　"Version": "1"
　 　}

ポリシー形式の詳細については、RAMドキュメントを参照してください。

ポリシーを使用してRAMユーザーを認証する

1. RAMコンソールの左側のバーで[ユーザー]をクリックします。

2. RAMユーザーを見つけ、右側のアクションリストで[許可]をクリックします。

3. ポップアップダイアログでポリシーを探し、それを選択して右クリックし、[OK] をクリックします。

   

4. RAMユーザーによるMNSへのアクセスをテストします。ここにpython SDKがあります：

5. Python SDKの最新バージョンをダウンロードします。
6. AK()とエンドポイントを使用してsample.cfg構成ファイルを設定します。
7. $ python sample.py を実行します。
8. RAMユーザは、エラーがなければメッセージサービスにアクセスできます。

ポリシーサンプル

サンプル1：メッセージサービスにアクセスするための送信元IPに制限を追加する。

メッセージサービスでは、42.120.88.0/24と42.120.66.0/24からアクセスできます。

{    
    "Statement": [    
    　　{    
            "Action": "mns:*",    
            "Effect": "Allow",    
            "Resource": "acs:mns:*:*:*"     
    　　}    
　　],    
　　"Version": "1",    
    "Condition":{    
        "IpAddress": {    
            "acs:SourceIp": ["42.120.88.0/24", "42.120.66.0/24"]    
        }    
    }    
}

Sample2：送信元IPを拒否します。

メッセージサービスは発信元IP 42.120.88.0 / 24 からの操作でないものを拒否します。

{
    "Statement": [
        {
            "Action": "mns:*",
            "Effect": "Deny",
            "Resource": "acs:mns:*:*:*"   
        }
　　],
　　"Version": "1",
    "Condition":{
        "NotIpAddress": {
            "acs:SourceIp": ["42.120.88.0/24"]
        }
    }
}

Sample3：RAMユーザーを読み取り専用にします。

クエリキュー/トピック操作のみが許可されます。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "mns:ListQueue",
        "mns:ListTopic",
        "mns:GetQueueAttributes",
        "mns:GetTopicAttributes"
      ],
      "Resource": "acs:mns:*:*:*"
    }
  ]
}

ポリシーアクションマッピングへのAPI