分布式消息服务ROCKETMQ版-权限和授权项:支持的授权项
支持的授权项
策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下:
- 权限:允许或拒绝某项操作。
- 对应API接口:自定义策略实际调用的API接口。
- 授权项:自定义策略中支持的Action,在自定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。
- IAM 项目(Project)/企业项目(Enterprise Project):自定义策略的授权范围,包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目,表示此授权项对应的自定义策略,可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目,不支持企业项目,表示仅能在IAM中给用户组授权并生效,如果在企业管理中授权,则该自定义策略不生效。关于IAM项目与企业项目的区别,详情请参见:IAM与企业管理的区别。
DMS for RocketMQ的支持自定义策略授权项如下表所示。用户调用如下API时,需要获取对应的权限。权限获取请参考 统一身份认证 服务(IAM)的帮助指导。
权限 |
对应API接口 |
授权项 |
IAM项目(Project) |
企业项目(Enterprise Project) |
---|---|---|---|---|
创建实例(按需) |
POST /v2/{project_id}/instances |
dms:instance:create |
√ |
√ |
查询所有实例列表 |
GET /v2/{project_id}/instances |
dms:instance:list |
√ |
√ |
查询指定实例 |
GET /v2/{project_id}/instances/{instance_id} |
dms:instance:get |
√ |
√ |
删除指定的实例 |
DELETE /v2/{project_id}/instances/{instance_id} |
dms:instance:delete |
√ |
√ |
修改实例信息 |
PUT /v2/{project_id}/instances/{instance_id} |
dms:instance:modify |
√ |
√ |
批量删除实例 |
POST /v2/{project_id}/instances/action |
dms:instance:delete |
√ |
√ |
修改主题 |
PUT /v2/{project_id}/instances/{instance_id}/topics/{topic} |
dms:instance:modify |
√ |
√ |
查询主题消费组列表 |
GET /v2/{project_id}/instances/{instance_id}/topics/{topic}/groups |
dms:instance:get |
√ |
√ |
查询主题的消息数 |
GET /v2/{project_id}/instances/{instance_id}/topics/{topic}/status |
dms:instance:get |
√ |
√ |
查询消息 |
GET /v2/{engine}/{project_id}/instances/{instance_id}/messages |
dms:instance:get |
√ |
√ |
创建用户 |
POST /v2/{project_id}/instances/{instance_id}/users |
dms:instance:modify |
√ |
√ |
查询用户列表 |
GET /v2/{project_id}/instances/{instance_id}/users |
dms:instance:get |
√ |
√ |
查询用户详情 |
GET /v2/{project_id}/instances/{instance_id}/users/{user_name} |
dms:instance:get |
√ |
√ |
- API网关权限管理_授权使用API网关_APIG权限策略和授权项
- RocketMQ是什么_RocketMQ介绍_分布式消息服务RocketMQ版
- 分布式消息服务Kafka版与分布式消息服务RocketMQ版的区别_Kafka与RocketMQ对比_Kafka与RocketMQ差异
- 分布式消息服务优势_分布式消息服务_消息队列-华为云
- 分布式消息服务有哪些_分布式消息服务哪个好_分布式消息-华为云
- GaussDB数据库授权_GaussDB授权说明_高斯数据库授权-华为云
- 如何创建用户并授权使用应用运维管理服务_AOM_用户权限_创建用户_权限
- 分布式消息中间件实战_分布式消息实战_分布式消息-华为云
- 容器镜像服务SWR授权管理_华为云SWR_容器镜像授权管理
- RocketMQ的架构_RocketMQ的消息模式_分布式消息RocketMQ-华为云