幫助中心
首頁 ApsaraMQ for RocketMQ 雲訊息佇列 RocketMQ 5.x系列 開發參考 API參考 授權信息

授權信息

更新時間：
Copy as MD

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹 為 RAM 權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。 的 RAM 代碼（RamCode）為 rocketmq ，支援的授權粒度為 RESOURCE 。

權限原則通用結構

權限原則支援 JSON 格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

  • Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。

  • Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。

  • Resource：受操作影響的具體對象，您可以使用資源 ARN 來描述指定資源。具體資訊，請參見資源（Resource）。

  • Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。

    • Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。

    • Condition_key：條件關鍵字。

    • Condition_value：條件關鍵字對應的值。

操作（Action）

下表是定義的操作，這些操作可以在 RAM 權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

  • 操作：是指具體的許可權點。

  • API：是指操作對應的 API 介面。

  • 存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。

  • 資源類型：是指操作中支援授權的資源類型。具體說明如下：

    • 對於必選的資源類型，用前面加 * 表示。

    • 對於不支援資源級授權的操作，用全部資源表示。

  • 條件關鍵字：是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。

  • 關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

API

存取層級

資源類型

條件關鍵字

關聯操作
rocketmq:DeleteTopic DeleteTopic delete

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:ListDisasterRecoveryItems ListDisasterRecoveryItems get

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:DeleteDisasterRecoveryPlan DeleteDisasterRecoveryPlan update

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:DeleteInstance DeleteInstance delete

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:GetDisasterRecoveryPlan GetDisasterRecoveryPlan get

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:ListMessages ListMessages list

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:UpdateDisasterRecoveryPlan UpdateDisasterRecoveryPlan update

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:StopDisasterRecoveryItem StopDisasterRecoveryItem update

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:UpdateInstanceAcl UpdateInstanceAcl update

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:CreateDisasterRecoveryPlan CreateDisasterRecoveryPlan update

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:CreateInstanceIpWhitelist CreateInstanceIpWhitelist create

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:CreateInstanceAcl CreateInstanceAcl create

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:GetTopic GetTopic get

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:ListDisasterRecoveryCheckpoints ListDisasterRecoveryCheckpoints list

*All Resource

*

 無 無
rocketmq:GetInstance GetInstance get

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:ListTopics ListTopics list

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/*

 無 無
rocketmq:GetConsumeTimespan GetConsumeTimespan get

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}/consumergroup/{#ConsumerGroupId}

 無 無
rocketmq:VerifySendMessage VerifySendMessage update

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:TagResources TagResources update

*All Resource

*

 無 無
rocketmq:UpdateInstance UpdateInstance update

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:CreateInstanceAccount CreateInstanceAccount create

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:ListConsumerConnections ListConsumerConnections list

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/{#ConsumerGroupId}

 無 無
rocketmq:VerifyConsumeMessage VerifyConsumeMessage update

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:ResetConsumeOffset ResetConsumeOffset update

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/{#ConsumerGroupId}

 無 無
rocketmq:UpdateDisasterRecoveryItem UpdateDisasterRecoveryItem update

*DisasterRecoveryItem

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:ListTagResources ListTagResources list

*All Resource

*

 無 無
rocketmq:GetMessageDetail GetMessageDetail get

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:GetTrace GetTrace get

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:GetInstanceIpWhitelist GetInstanceIpWhitelist get

*IpWhitelist

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:ListTraces ListTraces get

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:SyncDisasterRecoveryCheckpoint SyncDisasterRecoveryCheckpoint update

*All Resource

*

 無 無
rocketmq:ListInstanceAcl ListInstanceAcl list

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:ListConsumerGroupSubscriptions ListConsumerGroupSubscriptions list

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/{#ConsumerGroupId}

 無 無
rocketmq:ListInstances ListInstances list

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/*

 無 無
rocketmq:ListMigrations ListMigrations list

*All Resource

*

 無 無
rocketmq:DeleteDisasterRecoveryItem DeleteDisasterRecoveryItem update

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:ExecuteMigrationOperation ExecuteMigrationOperation update

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:DeleteConsumerGroupSubscription DeleteConsumerGroupSubscription delete

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/{#ConsumerGroupId}

 無 無
rocketmq:GetDisasterRecoveryItem GetDisasterRecoveryItem get

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:ListTopicSubscriptions ListTopicSubscriptions list

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:GetInstanceAccount GetInstanceAccount get

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:UpdateInstanceAccount UpdateInstanceAccount update

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:FinishMigrationStage FinishMigrationStage update

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:GetInstanceAcl GetInstanceAcl get

*Acl

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:GetConsumerGroup GetConsumerGroup get

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/{#ConsumerGroupId}

 無 無
rocketmq:GetConsumerGroupLag GetConsumerGroupLag get

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/{#ConsumerGroupId}

 無 無
rocketmq:AddDisasterRecoveryItem AddDisasterRecoveryItem update

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:DeleteConsumerGroup DeleteConsumerGroup delete

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/{#ConsumerGroupId}

 無 無
rocketmq:ListDisasterRecoveryPlans ListDisasterRecoveryPlans get

*All Resource

*

 無 無
rocketmq:ListInstanceIpWhitelist ListInstanceIpWhitelist list

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:CreateInstance CreateInstance create

*Instance

acs:rocketmq:{#regionId}:{#accountId}:Instance/*

 無 無
rocketmq:UpdateTopic UpdateTopic update

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:CreateTopic CreateTopic create

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:UpdateConsumerGroup UpdateConsumerGroup update

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/{#ConsumerGroupId}

 無 無
rocketmq:ListInstanceAccount ListInstanceAccount list

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:ListMigrationOperations ListMigrationOperations list

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:CreateConsumerGroup CreateConsumerGroup create

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/{#ConsumerGroupId}

 無 無
rocketmq:StartDisasterRecoveryItem StartDisasterRecoveryItem update

*Topic

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}

 無 無
rocketmq:UntagResources UntagResources update

*All Resource

*

 無 無
rocketmq:DeleteInstanceAccount DeleteInstanceAccount delete

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:GetConsumerStack GetConsumerStack get

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/{#ConsumerGroupId}

 無 無
rocketmq:ListConsumerGroups ListConsumerGroups list

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/*

 無 無
rocketmq:GetConsumerGroupSubscription GetConsumerGroupSubscription get

*ConsumerGroup

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/{#ConsumerGroupId}

 無 無
rocketmq:DeleteInstanceAcl DeleteInstanceAcl delete

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:ListMetricMeta ListMetricMeta list

*All Resource

*

 無 無
rocketmq:DeleteInstanceIpWhitelist DeleteInstanceIpWhitelist delete

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無
rocketmq:ChangeResourceGroup ChangeResourceGroup update

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

 無 無

資源（Resource）

下表是定義的資源，這些資源可以在 RAM 權限原則語句的Resource元素中使用，用來授予對該資源執行具體操作的許可權。 其中，資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下：

  • {#}為變數標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的雲端服務RAM代碼。

  • *表示全部。例如：

    • {#resourceType}為*時：表示全部資源。

    • {#regionId}為*時：表示全部地區。

    • {#accountId}為*時：表示全部阿里雲帳號。

資源類型

資源 ARN
Topic
  • acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}
  • acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/*
Instance
  • acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}
  • acs:rocketmq:{#regionId}:{#accountId}:instance/*
  • acs:rocketmq:*:{#accountId}:*
  • acs:rocketmq:{#regionId}:{#accountId}:*
  • acs:rocketmq:{#regionId}:{#accountId}:Instance/*
ConsumerGroup
  • acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}/consumergroup/{#ConsumerGroupId}
  • acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/{#ConsumerGroupId}
  • acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/consumergroup/*
DisasterRecoveryItem
  • acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}/topic/{#TopicName}
IpWhitelist
  • acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}
Acl
  • acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

條件（Condition）

下表是 定義的產品級條件關鍵字，這些條件關鍵字可以在 RAM 權限原則語句的Condition元素中使用，用來描述授予許可權的條件。以下僅列舉產品級的條件關鍵字，阿里雲定義的通用條件關鍵字也同樣適用。

其中，資料類型決定了您可以使用哪些條件運算子將請求中的值與權限原則語句中的值進行比較。您必須使用與資料類型匹配的條件運算子，否則無法匹配策略語句，授權行為無效。資料類型與條件運算子的對應關係，請參見條件操作類型。

條件關鍵字

描述

類型
rocketmq:InternetSpec 是否支援公網 String

相關操作

您可以建立自訂權限原則，並將權限原則授予 RAM 使用者、RAM 使用者組或 RAM 角色。具體操作如下：

上一篇：服務存取點下一篇：流控信息