CreateInstanceAcl - 创建访问权限 - 云消息队列 RocketMQ 版

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

rocketmq:CreateInstanceAcl

create

*Instance

acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}

无

请求语法

POST /instances/{instanceId}/acl/account/{username} HTTP/1.1

路径参数

名称	类型	必填	描述	示例值
instanceId	string	是	实例 ID	rmq-cn-7e22ody****
username	string	是	用户名称	abc

请求参数

名称	类型	必填	描述	示例值
body	object	否	请求体结构。
resourceType	string	是	授权的资源类型枚举值： Group : 消费者组 Topic : 主题	Topic
resourceName	string	是	授权的资源名称	test
decision	string	是	授权的决策结果枚举值： Deny : 拒绝访问 Allow : 允许访问	Allow
actions	array	是	授权的操作类型。针对不同的资源类型，支持的操作类型如下：主题（Topic）：Pub、Sub、Pub\|Sub 消费者组（Group）: Sub 枚举值： Sub : 订阅 Pub\|Sub : 发送订阅 Pub : 发送	Pub
	string	否	授权的操作类型。针对不同的资源类型，支持的操作类型如下：主题（Topic）：Pub、Sub、PubSub 消费者组（Group）: Sub	Pub
ipWhitelists	array	否	IP 白名单列表
	string	否	IP 白名单，支持 IP 和 IP 段。	0.0.0.0/0

返回参数

名称	类型	描述	示例值
	object	Result
requestId	string	请求 ID	C7E8AE3A-219B-52EE-BE32-4036F5F88833
success	boolean	是否成功	true
data	boolean	返回结果	true
code	string	错误码	MissingInstanceId
message	string	错误信息	Parameter instanceId is mandatory for this action .
httpStatusCode	integer	HTTP 状态码	200
dynamicCode	string	动态错误码	InstanceId
dynamicMessage	string	动态错误信息	instanceId
accessDeniedDetail	string	访问拒绝详细信息，有且仅有在因 RAM 无权限拒绝用户访问的场景	xxx

示例

正常返回示例

JSON格式

{
  "requestId": "C7E8AE3A-219B-52EE-BE32-4036F5F88833",
  "success": true,
  "data": true,
  "code": "MissingInstanceId",
  "message": "Parameter instanceId is mandatory for this action .",
  "httpStatusCode": 200,
  "dynamicCode": "InstanceId",
  "dynamicMessage": "instanceId",
  "accessDeniedDetail": "xxx"
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。