Microservices Engine:Autenticação refinada para registros

Pré-requisitos

• Ative MSE.

• Crie um mecanismo Nacos.

• Ative a autenticação.

• Crie um usuário RAM ou crie uma função RAM.

Uso

A figura a seguir ilustra como ativar e configurar permissões de acesso para uma conexão direta ao mecanismo. Após a concessão das permissões, o cliente Nacos poderá acessar o MSE Nacos como um usuário RAM.

Etapa 1: Criar uma política refinada

1. Faça login no console RAM como administrador RAM.

2. No painel de navegação à esquerda, escolha Permissions > Policies.

3. Na página Policies, clique em Create Policy.

4. Na página Create Policy, clique na aba JSON Editor.

   A página exibe um editor JSON. O modelo de política padrão inclui um elemento Version (definido como "1") e um array Statement. Cada instrução contém os elementos Effect (padrão "Allow"), Action, Resource e Condition. Preencha os elementos Action e Resource.

5. Insira o conteúdo da política.

   • A tabela a seguir descreve as ações para autenticação refinada em um registro.

     Actions	Description
     mse:QueryNacosNaming	Permissão para ler serviços em um registro MSE Nacos. Permite usar um SDK para recuperar e assinar serviços.
     mse:UpdateNacosNaming	Permissão para atualizar serviços em um registro MSE Nacos. Permite usar um SDK para publicar e modificar serviços.

   • Os recursos para autenticação refinada em um registro devem seguir este formato:

     acs:mse:*:*:instance/{instance_id}/{namespaceId}/{group}/naming/{serviceName}

     Também é possível modificar o conteúdo da política com base nos exemplos da seção Examples.

   • Para mais informações sobre a sintaxe e a estrutura de uma política RAM, consulte Policy structure and syntax.

6. No topo da página, clique em Optimize e, em seguida, clique em Perform para executar uma otimização avançada na política.

   O recurso de otimização avançada de políticas executa as seguintes tarefas:

   • Divide recursos ou condições para ações incompatíveis.

   • Restringe o escopo dos recursos.

   • Remove instruções duplicadas ou mescla instruções.

7. Na página Create Policy, clique em OK.

8. Na caixa de diálogo Create Policy, insira um policy name e uma Description e clique em OK.

Etapa 2: Conceder permissões RAM

Exemplos

• Conceder a um usuário permissão somente leitura em serviços de instâncias específicas.

  {
      "Version": "1",
      "Statement": [
          {
              "Action": [
                  "mse:QueryNacosNaming"
              ],
              "Resource": [
                  "acs:mse:*:*:instance/${instanceId1}",
                  "acs:mse:*:*:instance/${instanceId2}"
              ],
              "Effect": "Allow"
          }
      ]
  }

• Conceder a um usuário permissões de leitura e atualização em serviços de instâncias específicas.

  {
      "Version": "1",
      "Statement": [
          {
              "Action": [
                  "mse:QueryNacosNaming",
                  "mse:UpdateNacosNaming"
              ],
              "Resource": [
                  "acs:mse:*:*:instance/${instanceId1}",
                  "acs:mse:*:*:instance/${instanceId2}"
              ],
              "Effect": "Allow"
          }
      ]
  }

  Nota

  ${instanceId1} e ${instanceId2} representam os IDs das instâncias de registro.

• Conceder a um usuário permissão somente leitura em serviços de um namespace específico de uma instância.

  {
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "mse:QueryNacosNaming",
              "Resource": "acs:mse:*:*:instance/${instance_id}/${namespaceId}"
          }
      ],
      "Version": "1"
  }

• Conceder a um usuário permissões de leitura e atualização para serviços no grupo ${group} em um namespace específico de uma instância.

  {
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "mse:QueryNacosNaming",
                  "mse:UpdateNacosNaming"
              ],
              "Resource": "acs:mse:*:*:instance/${instance_id}/${namespaceId}/${group}"
          }
      ],
      "Version": "1"
  }

• Conceder a um usuário permissão somente leitura para o service ${serviceName} no grupo ${group}.

  {
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "mse:QueryNacosNaming",
              "Resource": "acs:mse:*:*:instance/${instance_id}/${namespaceId}/${group}/naming/${serviceName}"
          }
      ],
      "Version": "1"
  }

• Conceder a um usuário permissões de leitura e atualização para o service ${serviceName} no grupo ${group}.

  {
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "mse:QueryNacosNaming",
                  "mse:UpdateNacosNaming"
              ],
              "Resource": "acs:mse:*:*:instance/${instance_id}/${namespaceId}/${group}/naming/${serviceName}"
          }
      ],
      "Version": "1"
  }

Documentos relacionados

Para saber mais sobre a autenticação no nível de instância para um registro, consulte Nacos client authentication.