ApsaraMQ for RabbitMQ utiliza autenticação em duas etapas: verificação de identidade por par de AccessKey, seguida de validação de permissões via Resource Access Management (RAM).
Autenticação de identidade por par de AccessKey
O ApsaraMQ for RabbitMQ verifica a identidade por par de AccessKey apenas ao estabelecer a conexão. Se o par de AccessKey expirar após a conexão estabelecida, as operações subsequentes não serão afetadas.
Autenticação de permissões via RAM
Após a verificação de identidade, o ApsaraMQ for RabbitMQ valida as permissões do usuário RAM durante o envio de mensagens, a declaração de filas e exchanges ou a inicialização de consumidores. Alterações nas permissões do usuário RAM após o estabelecimento da conexão podem bloquear essas operações. A validação de permissões dos consumidores ocorre somente na inicialização; depois disso, o broker continua enviando mensagens normalmente.
Gerencie as permissões com Políticas de sistema para Amqp e Políticas personalizadas do ApsaraMQ for RabbitMQ.