Antes de usar o Simple Message Queue (formerly MNS), você deve ativar o serviço na página do produto. Se você for um usuário RAM, sua conta Alibaba Cloud precisa conceder as permissões necessárias para acessar os recursos do Simple Message Queue (formerly MNS). Essas permissões permitem gerenciar recursos pelo console ou por APIs, além de enviar e receber mensagens com um SDK. Este tópico descreve como ativar o Simple Message Queue (formerly MNS) e conceder permissões aos usuários RAM.
Pré-requisitos
Você tem uma conta Alibaba Cloud.
Etapa 1: Ativar o Simple Message Queue (formerly MNS)
Faça login no site oficial do Alibaba Cloud. Na barra de navegação superior, escolha .
Na página do produto, clique em Get It Free.
Leia o MNS Service Agreement com atenção, selecione MNS Service Agreement e clique em Activate Now.
A mensagem Congratulations! The service is activated. é exibida.
Etapa 2: Conceder permissões aos usuários RAM
Faça login no console RAM como administrador RAM.
No painel de navegação à esquerda, escolha .
Na página Users, localize o usuário RAM desejado e clique em Add Permissions na coluna Actions.
Você também pode selecionar vários usuários RAM e clicar em Add Permissions na parte inferior da página para conceder permissões a todos os usuários RAM de uma vez.
No painel Grant Permission, conceda permissões ao usuário RAM.
Configure o parâmetro Resource Scope.
Account: a autorização entra em vigor na conta Alibaba Cloud atual.
Resource Group: a autorização entra em vigor em um grupo de recursos específico.
ImportanteSe você selecionar Resource Group como escopo de recurso, verifique se o serviço de nuvem desejado suporta grupos de recursos. Para mais informações, consulte Serviços compatíveis com o Resource Group. Para mais informações sobre como conceder permissões em um grupo de recursos, consulte Controlar o acesso de usuários RAM a instâncias específicas do ECS.
Configure o parâmetro Principal.
O principal é o usuário RAM ao qual você deseja conceder permissões. O usuário RAM atual é selecionado automaticamente.
Configure o parâmetro Policy.
Uma política contém um conjunto de permissões. As políticas podem ser classificadas como políticas do sistema ou políticas personalizadas. Você pode selecionar várias políticas de uma vez.
Políticas do sistema: políticas criadas pelo Alibaba Cloud. Você pode usá-las, mas não modificá-las. As atualizações de versão são mantidas pelo Alibaba Cloud. Para mais informações, consulte Serviços que suportam o RAM.
NotaO sistema identifica automaticamente políticas do sistema de alto risco, como AdministratorAccess e AliyunRAMFullAccess. Recomendamos não conceder permissões desnecessárias ao anexar políticas de alto risco.
Políticas personalizadas: você pode gerenciar e atualizar políticas personalizadas de acordo com os requisitos do seu negócio. É possível criar, atualizar e excluir políticas personalizadas. Para mais informações, consulte Criar uma política personalizada.
Clique em OK.
O Simple Message Queue (formerly MNS) fornece as políticas do sistema listadas na tabela a seguir. Você pode anexar essas políticas a um usuário RAM para conceder permissões.
Nome da política | Descrição |
AliyunMNSFullAccess | Concede permissões completas de gerenciamento para o Simple Message Queue (formerly MNS). Equivale às permissões de uma conta Alibaba Cloud. Um usuário RAM com essa política tem permissão para enviar e receber todas as mensagens e realizar todas as operações no console. |
AliyunMNSReadOnlyAccess | Concede permissões de somente leitura para o Simple Message Queue (formerly MNS). Um usuário RAM com essa política pode apenas ler informações de recursos pelo console ou ao chamar operações de API. |
As políticas do sistema concedem permissões amplas. Por exemplo, a política AliyunMNSFullAccess permite que um usuário RAM realize todas as operações em todos os recursos do Simple Message Queue (formerly MNS). Para um controle de acesso mais refinado, o Simple Message Queue (formerly MNS) também fornece políticas personalizadas. Para mais informações, consulte Políticas personalizadas.
Próximas etapas
Clique em Console para criar recursos. Para mais informações, consulte Início rápido do modelo de fila e Início rápido do modelo de tópico.