检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 通用请求返回值
消息通知服务资源。 系统策略 无 SMN ReadOnlyAccess 消息通知服务的只读权限。 拥有该权限的用户仅能查看消息通知服务数据。 系统策略 无 表2列出了SMN常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 IAM细粒度项
SMN自定义策略 如果系统预置的SMN权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考《消息通知服务接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按
将SMN作为消息连接不同的云服务，可降低系统复杂度，提升服务使用效率。例如将消息从云服务（如CES）通知到其他服务（如OBS），实现服务解耦。即便一个服务出现故障，也不会影响到其他服务。 错峰流控 上下游系统处理能力有差异时，可以使用SMN转储系统间的通信数据，提供消息堆积缓冲能力，减少下游系统的压力，可减
AM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
消息通知需要定期发布，且大部分消息内容固定不变，少部分内容需要随着每次事件指标变化而变化。 发布模板消息 注册华为云并实名认证 如果用户已注册华为云，可直接登录管理控制台，访问消息通知服务。如果用户没有登录管理控制台的账号，请先注册华为云。 登录网站https://www.huaweicloud.com/。 单击“注册”。
择，SMN支持的系统权限，请参见：SMN系统权限。如果您需要对除SMN之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予SMN权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予消息通知服务权限“SMN ReadOnlyAccess”。
数据销毁机制 客户删除数据后，为了避免误删除会在数据库标记为软删除，保留72小时。72小时之后系统会彻底删除。 父主题： 数据保护技术
message.”。 步骤四：接收消息 订阅终端接收消息。 准备工作 注册账号并实名认证。 在使用消息通知服务之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够金额。具体操作，请参见账户充值。 步骤一：创建主题 登录控制台，进入创建主题页面。
算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该
权限访问控制。通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围 管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予所需的权限，组内用户自动继承用户组的所有权限。SMN支持的系统权限与策略，请参见权限管理。 主题策略：
我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
授权操作与SMN接口的映射关系 表1 授权操作与SMN接口的映射关系 授权操作 接口名称 接口功能 SMN:UpdateTopic UpdateTopic 修改主题的属性，目前仅支持修改topic的display_name字段。 SMN:DeleteTopic DeleteTopic
主题操作 权限 对应API接口 授权项 IAM项目 企业项目 创建主题 POST /v2/{project_id}/notifications/topics smn:topic:create √ √ 查询主题 GET /v2/{project_id}/notifications/topics
历史API Application操作 Application endpoint操作 Application直发消息操作 订阅确认V2接口（废弃）
模板操作 权限 对应API接口 授权项 IAM项目 企业项目 创建消息模板 POST /v2/{project_id}/notifications/message_template smn:template:create √ × 查询消息模板 GET /v2/{project_i
图解消息通知服务
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
通用请求返回值 异常响应 状态码 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
