自訂權限原則參考 - Simple Message Queue (formerly MNS)

如果系統權限原則不能滿足您的要求，您可以建立自訂權限原則實現最小授權。使用自訂權限原則有助於實現許可權的精細化管控，是提升資源訪問安全的有效手段。本文介紹Simple Message Queue (formerly MNS)使用自訂權限原則的情境和策略樣本。

什麼是自訂權限原則

在基於RAM的存取控制體系中，自訂權限原則是指在系統權限原則之外，您可以自主建立、更新和刪除的權限原則。自訂權限原則的版本更新需由您來維護。

當您使用控制台頁面或者OpenAPI訪問Simple Message Queue (formerly MNS)資源時，支援以下自訂權限原則。

API	說明	操作（Action）	資源（Resource）
ListQueue	擷取隊列列表	mns:ListQueue	acs:mns:${regionId}:${accountId}:/queues
CreateQueue	建立隊列	mns:CreateQueue	acs:mns:${regionId}:${accountId}:/queues/${queueName}
DeleteQueue	刪除隊列	mns:DeleteQueue
GetQueueAttributes	擷取隊列屬性	mns:GetQueueAttributes
SetQueueAttributes	設定隊列屬性	mns:SetQueueAttributes

API	說明	操作（Action）	資源（Resource）
ListTopic	擷取主題列表	mns:ListTopic	acs:mns:${regionId}:${accountId}:/topics
CreateTopic	建立主題	mns:CreateTopic	acs:mns:${regionId}:${accountId}:/topics/${topicName}
DeleteTopic	刪除主題	mns:DeleteTopic
GetTopicAttributes	擷取主題屬性	mns:GetTopicAttributes
SetTopicAttributes	設定主題屬性	mns:SetTopicAttributes

API	說明	操作（Action）	資源（Resource）
ListSubscriptionByTopic	擷取訂閱列表，若傳入Topic名稱，則基於主題進行過濾	mns:ListSubscriptionByTopic	acs:mns:${regionId}:${accountId}:/topics/${topicName}/subscriptions
GetSubscriptionAttributes	擷取訂閱屬性	mns:GetSubscriptionAttributes	acs:mns:${regionId}:${accountId}:/topics/${topicName}/subscriptions/${subscriptionName}
SetSubscriptionAttributes	設定訂閱屬性	mns:SetSubscriptionAttributes
Subscribe	綁定訂閱者到主題上	mns:Subscribe
Unsubscribe	從主題上解除綁定訂閱者	mns:Unsubscribe

當您使用用戶端SDK進行訊息收發時，Simple Message Queue (formerly MNS)支援以下自訂權限原則。

API	說明	操作（Action）	資源（Resource）
SendMessage	發送訊息	mns:SendMessage	acs:mns:${regionId}:${accountId}:/queues/${queueName}/messages
BatchSendMessage	批量發送訊息	mns:SendMessage
ReceiveMessage	消費訊息	mns:ReceiveMessage
BatchReceiveMessage	批量消費訊息	mns:ReceiveMessage
DeleteMessage	刪除訊息	mns:DeleteMessage
BatchDeleteMessage	大量刪除訊息	mns:DeleteMessage
PeekMessage	查看訊息	mns:PeekMessage
BatchPeekMessage	批量查看訊息	mns:PeekMessage
ChangeMessageVisibility	修改訊息的下次可消費時間	mns:ChangeMessageVisibility

API	說明	操作（Action）	資源（Resource）
PublishMessage	從主題發布訊息	mns:PublishMessage	acs:mns:${regionId}:${accountId}:/topics/${topicName}/messages