检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SMN自定义策略 如果系统预置的SMN权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考《消息通知服务接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可
设置主题策略 基本模式 父主题: 主题管理
项目ID。获取项目ID请参考 获取项目ID。 topic_urn 是 String Topic的唯一的资源标识,可通过查询主题列表获取该标识。 name 是 String 主题策略名称。只支持特定的策略名称,请参见Topic属性表。 请求参数 表2 请求Header参数 参数 是否必选 参数类型
订阅筛选策略使用样例 操作场景 本文主要介绍在添加订阅时如何配置订阅筛选策略,用于限定消息发布范围。订阅筛选策略的默认策略应用于消息属性。当订阅者设置了筛选策略,且发布消息时设置了消息属性,则在消息发布时会根据订阅筛选策略判断消息是否推送给订阅者。 前提条件 已完成主题创建。详细操作步骤请参考创建主题。
d为其他用户的“账号ID”,“*”指作用于所有人。 “Service”对象填写内容的格式为小写的云服务名称缩写。 NotPrincipal String NotPrincipal:Statement语句排除作用的对象。 目前支持“CSP”和“Service”两类对象。 “CSP”
当前key的参数值只能取“resource_name”,此时value的参数值为云服务器名称。 key不能重复,value为匹配的值。 此字段为固定字典值。 不允许为空字符串。 value 是 String 值。 当前key的参数值只能取“resource_name”,此时value的参数值为云服务器名称。 每个值最大长度255个unicode字符。
subscription_urn 是 String 订阅者的唯一的资源标识,可通过查询订阅者列表获取该标识。 filter_polices 是 Array of SubscriptionsFilterPolicy objects 订阅者的过滤策略。策略name不能重复 表5 SubscriptionsFilterPolicy
批量删除订阅过滤策略 功能介绍 删除订阅者的消息过滤策略。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/notifications/subscriptions/filter_polices 表1 路径参数 参数 是否必选 参数类型 描述
subscription_urn 是 String 订阅者的唯一的资源标识,可通过查询订阅者列表获取该标识。 filter_polices 是 Array of SubscriptionsFilterPolicy objects 订阅者的过滤策略。策略name不能重复 表5 SubscriptionsFilterPolicy
在订阅页面。单击“添加订阅”,开始添加消息订阅。 此时将显示“添加订阅”页面。 图1 添加订阅 向指定主题添加订阅。 单击“主题名称”输入框右侧的“选择主题”,在弹出的选择主题对话框中选择主题。 在“协议”下拉框中选择订阅终端支持的协议,在“订阅终端”输入框中输入对应的订阅终端,填写说明如表1所示。
订阅过滤策略操作 批量创建订阅过滤策略 批量更新订阅过滤策略 批量删除订阅过滤策略 父主题: API
项目ID。获取项目ID请参考 获取项目ID。 topic_urn 是 String Topic的唯一的资源标识,可通过查询主题列表获取该标识。 name 是 String 主题策略名称。只支持特定的策略名称,请参见Topic属性表。 请求参数 表2 请求Header参数 参数 是否必选 参数类型
String 键,表示要匹配的字段。 当前key的参数值只能取“resource_name”,此时value的参数值为云服务器名称。 key不能重复,value为匹配的值。 此字段为固定字典值。 不允许为空字符串。 value 是 String 值。 当前key的参数值只能取“reso
在主题列表中,选择一个主题,单击右侧“操作”栏的“更多”,在下拉列表中选择“设置主题策略”。 或者单击“主题名称”,在主题详情页的右上角选择“设置主题策略”。 在弹出的对话框中,设置访问策略为基本模式的主题策略,如图1。 基本模式只可对用户和服务设置发布消息的操作权限,详细说明请参见表1。 图1
制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为云账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有SMN的使用权限,但是不希望他们拥有删除SMN等高危操作的权限,那么您可以使用IAM为开
ct-Token的值)。 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 request_id String 请求的唯一标识ID。 状态码: 400 表4 响应Body参数 参数 参数类型 描述 request_id String 请求的唯一标识ID。 code
管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予所需的权限,组内用户自动继承用户组的所有权限。SMN支持的系统权限与策略,请参见权限管理。 主题策略: 主题创建者拥有设置主题访问策略的权限。通过主题策略的设置,您可授权或拒绝云服务或其他用户对主题资源进行特定类型操作,
订阅确认流控说明 为了控制用户对订阅者进行恶意的攻击,云平台对添加订阅时发送订阅确认消息进行了流控。流控策略既适用于从控制台发送订阅确认消息也适用于通过调用API发送订阅确认消息。 根据不同的协议有不同的流控策略: 对于一个邮件订阅者,1个小时最多允许发送20次订阅确认消息,2天
支持审计的关键操作列表 在您的账户中启用云审计服务后,SMN服务的API被调用时,日志文件可能会跟踪记录该操作,并依据时间和数据的变化将日志文件转储到对象存储桶。 如果您在没有登录的情况下调用SMN的取消订阅(Unsubscribe)操作,云审计则不会记录这些操作。例如,当您需要
发布消息操作 消息发布 发布探测消息 获取http探测结果 父主题: API