Ativar o ApsaraMQ for RocketMQ e conceder permissões - ApsaraMQ for RocketMQ: Central de Documentação do Alibaba Cloud

Ative o ApsaraMQ for RocketMQ no site oficial da Alibaba Cloud antes de enviar ou consumir mensagens. Se sua organização utilizar usuários do Resource Access Management (RAM), conceda as permissões necessárias para que eles acessem o console, chamem operações de API ou usem SDKs.

Pré-requisitos

Antes de começar, verifique se você tem:

Uma conta Alibaba Cloud com verificação de nome real concluída. Para mais informações, consulte Processo de registro de conta Alibaba Cloud Sign up with Alibaba Cloud

Etapa 1: Ativar o ApsaraMQ for RocketMQ

Faça login no console do ApsaraMQ for RocketMQ.
Na caixa de diálogo, clique em Activate Message Queue >>.
Na página de ativação do service, selecione Message Queue (MQ) Terms of Service e clique em Activate Now.

Etapa 2: Conceder permissões a um usuário RAM

Nota

Ignore esta etapa se você utilizar apenas sua conta Alibaba Cloud (e não usuários RAM) para acessar o ApsaraMQ for RocketMQ.

Faça login no console do RAM como administrador e anexe políticas ao usuário RAM de destino.

Faça login no console do RAM como administrador do RAM.
No painel de navegação à esquerda, escolha Identities > Users.
Na página Users, localize o usuário RAM desejado e clique em Grant Permission na coluna Actions.

Para conceder permissões a vários usuários RAM simultaneamente, selecione os usuários e clique em Grant Permission na parte inferior da página.
No painel Grant Permission, configure os seguintes parâmetros:
1. Resource Scope: Selecione o escopo da autorização.
  - Account: A autorização aplica-se a todos os recursos da conta Alibaba Cloud atual.
  - ResourceGroup: A autorização aplica-se apenas aos recursos de um grupo de recursos específico.
  Importante
  Se você selecionar ResourceGroup, verifique se o cloud service oferece suporte a grupos de recursos. Para mais informações, consulte Services that work with Resource Group. Para ver um exemplo, consulte Use a resource group to grant a RAM user the permissions to manage a specific ECS instance.
2. Principal: O sistema seleciona o usuário RAM atual por padrão. Verifique se o usuário correto está selecionado.
3. Policy: Selecione uma ou mais políticas para anexar. O ApsaraMQ for RocketMQ suporta políticas do sistema e personalizadas.
  - As políticas do sistema são predefinidas pela Alibaba Cloud e não podem ser modificadas. A Alibaba Cloud mantém as atualizações de versão dessas políticas. Para obter uma lista dos services suportados, consulte Services that work with RAM.
    
    Nota
    O sistema sinaliza políticas de alto risco, como AdministratorAccess e AliyunRAMFullAccess. Evite anexar essas políticas, a menos que seja estritamente necessário.
  - As políticas personalizadas são definidas pelo usuário. Crie, atualize ou exclua-as conforme suas necessidades. Para mais informações, consulte Create a custom policy.
4. Clique em Grant permissions.
Clique em Close.

Políticas do sistema para o ApsaraMQ for RocketMQ

Escolha uma política com base no nível de acesso necessário para o usuário RAM.

Administração

Nome da política	Descrição
`AliyunMQFullAccess`	Acesso total de gerenciamento, equivalente às permissões no nível da conta Alibaba Cloud. Abrange todas as ações do console, envio e assinatura de mensagens.
`AliyunMQReadOnlyAccess`	Acesso somente leitura. Permite visualizar informações de recursos no console ou por meio de operações de API. Não permite modificações nos recursos.

Desenvolvimento de aplicações

Nome da política	Descrição
`AliyunMQPubOnlyAccess`	Acesso apenas para envio. Permite enviar mensagens por meio de SDKs usando todos os recursos da conta Alibaba Cloud.
`AliyunMQSubOnlyAccess`	Acesso apenas para assinatura. Permite assinar mensagens por meio de SDKs usando todos os recursos da conta Alibaba Cloud.

Nota

As políticas do sistema concedem permissões amplas. Por exemplo, a AliyunMQFullAccess abrange todos os recursos do ApsaraMQ for RocketMQ. Para controle de acesso refinado em tipos específicos de recursos — como restringir um usuário RAM a gerenciar apenas tópicos no console — utilize políticas personalizadas. Para mais informações, consulte Custom policies for ApsaraMQ for RocketMQ.

Política recomendada por função

Atribua a política mais restritiva que atenda às necessidades do usuário RAM:

Função	Política recomendada	Escopo de acesso
Desenvolvedores que apenas enviam mensagens	`AliyunMQPubOnlyAccess`	Envio de mensagens via SDK
Desenvolvedores que apenas consomem mensagens	`AliyunMQSubOnlyAccess`	Assinatura de mensagens via SDK
Equipe de operações que monitora recursos	`AliyunMQReadOnlyAccess`	Leitura somente no console e API
Administradores que gerenciam todo o service	`AliyunMQFullAccess`	Todas as ações do console, envio e assinatura

Caso nenhuma das políticas do sistema atenda aos seus requisitos, crie uma política personalizada direcionada a recursos e ações específicos.

Próximos passos

Clique em Management Console para criar recursos. Para mais informações, consulte Create resources.