检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
消息通知服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围 管理员创建IAM用户后，需要将用户加入到一个用户组中，
这个字段和keyword字段二者必选且只能选其一。密钥配置必须与客户在飞书或钉钉自定义机器人的密钥配置完全一致。例如，如果在飞书端配置了密钥并且没有配置关键字，则在此处填入从飞书获取的密钥字段，如果在飞书端没有配置密钥并且配置了关键字，则不填写该字段。 header 否 Map<String
其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以
批量删除标签 tag batchDeleteTag 删除标签 tag deleteTag 绑定云日志 logtank createLogtank 解绑云日志 logtank deleteLogtank 更新云日志 logtank updateLogtank 批量创建订阅过滤策略 filter_polices
以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SMN资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SMN资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
Notification）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SMN服务的其它功能。 默认情况下，新建的IAM用户没有任
//IAM用户名 "password": $ADMIN_PASS, //IAM用户密码，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全 "domain": {
如发出了何种请求、发出请求的源IP地址、何人发出的请求以及发出请求的时间），便于日后的查询、审计和回溯。 云审计记录的操作类型有三种，通过云平台账户登录管理控制台执行的操作，通过云服务支持的API执行的操作，以及系统内部触发的操作。 父主题： 记录消息通知服务
例如： https://example.com/notification/action 请求头 当协议选择“HTTP”和“HTTPS”时，可配置请求头。输入请求头的Key和Value值。 Key应该满足以下条件： 不区分大小写且不能重复。 必须以x-开头但不能以x-smn开头。 只
求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考《消息通知服务接口参考》中“ 策略及授权项说明”章节。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
查看监控指标数据 操作场景 为了使用户更好地掌握自己的主题推送结果状态，云平台提供了云监控。通过本节，您可以了解如何查看消息通知服务的监控指标详情。 前提条件 消息通知服务中有创建过的主题。 当主题下没有监控指标对应的订阅类型时，与之对应的监控指标上报值为0。 在云监控页面查看 登录管理控制台。
算。 示例：短信字数为68，按1条短信计算；短信字数为134，按2条短信计算；短信字数为135，按3条短信计算。 示例：短信签名为“【华为云】”，按5个字数计算。 示例：一个模板变量“${1}”（其他号码），取值为“123456”，按6个字数计算； 更多信息请参见《消息&短信服务用户指南》的内容长度计算规则章节。
在弹出的“请求订阅”窗口中，单击“确定”，发送该订阅的确认请求。 图1 请求订阅 获取请求订阅确认信息，确认订阅。 为了防止恶意攻击订阅终端，云平台会对订阅终端进行流控保护，触发流控规则后，消息通知服务不再发送订阅确认消息，具体的保护规则请参见订阅确认流控说明。 消息通知服务不会校验订阅终端是否真实存在。
订阅确认流控说明 为了控制用户对订阅者进行恶意的攻击，云平台对添加订阅时发送订阅确认消息进行了流控。流控策略既适用于从控制台发送订阅确认消息也适用于通过调用API发送订阅确认消息。 根据不同的协议有不同的流控策略： 对于一个邮件订阅者，1个小时最多允许发送20次订阅确认消息，2天
当匹配不到消息协议时，按“default”中的内容发送。关于JSON格式的消息描述，请参考JSON格式消息说明。 （可选）根据界面提示，配置消息属性参数。消息属性用于限定消息发布范围，填写说明如表2所示。 表2 消息属性参数说明 参数 说明 类型 选择需要限定发布消息的类型。 协议
求。 或者单击订阅操作列的“请求订阅”，确认单个订阅的确认请求。 图1 请求订阅 获取请求订阅消息，确认订阅。 为了防止恶意攻击订阅终端，云平台会对订阅终端进行流控保护，触发流控规则后，消息通知服务不再发送订阅确认消息，具体的保护规则请参见订阅确认流控说明。 消息通知服务不会校验订阅终端是否真实存在。
SMN对外发送消息的源IP地址不固定，且有随时更换的可能。请勿将消息源IP地址作白名单限制，否则可能导致无法接收到SMN消息。 基于网络安全考虑，SMN默认不支持使用华为云内网地址接收消息。 消息通知服务SMN对某些具体指标进行了约束和规范，您在使用时注意不要超过相应的限制值，以免程序出现异常。 针对主题的限制项和限制值请参见表1。
图3 预览模板消息 单击“确定”。 生成的消息内容显示模板名称和所有{tag}标签。如图4所示。 图4 模板消息范例 （可选）根据界面提示，配置消息属性参数。消息属性用于限定消息发布范围，填写说明如表1所示。 表1 消息属性参数说明 参数 说明 类型 选择需要限定发布消息的类型。 协议
请求body长度，单位为Byte。 否 3495 X-Project-Id project id，项目编号。请参考获取项目ID章节获取项目编号。 否 如果是专属云场景采用AK/SK认证方式的接口请求，或者多project场景采用AK/SK认证的接口请求，则该字段必选。 e9993fc787d94b6c886cbaa340f9c0f4
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
