活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
查看全部活动
热门活动
  • 新客特惠 NEW 全场热销云主机1.5折起!
  • 算力套餐 NEW 让算力触手可及
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 中小企业上云场景组合购 NEW 建站、域名等场景一站式购齐,组合购9元起!
  • 天翼云电脑专场 HOT 移动办公神器天翼云电脑4核8G畅享3个月只要130元起!
  • 云主机特惠 HOT 多款云主机新老同享,满足您的上云需求!
  • 云电脑限时免费试用 HOT 公众版/政企版4C8G免费试用3个月
免费活动
  • 企业免费试用专区 HOT 数十款产品免费试用,完成企业实名认证领取2000元试用金!
  • 个人免费试用专区 HOT 完成个人实名认证即可获得1000元试用金!

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务。
进入甄选商城 进入云市场
办公协同
  • WPS云文档天翼云版
  • 翼企云( License版)
  • 安全邮箱
  • 蓝信安全移动工作平台(SAAS)
建站工具
  • SSL证书
  • 新域名服务
财务管理
  • 工资条
  • 税务风控云
  • 商企云财税(SAAS版)
  • 电子发票
网络工具
  • 翼云加速-标准版包月套餐
商业客户
  • 智慧看店
灾备迁移
  • 天翼云管家2.0
  • 天翼云管家
  • 翼备份(SaaS版)300G
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 设备管家
  • 天翼智慧工地
资源管理
  • 天翼全栈混合云敏捷版(软件)
  • 天翼全栈混合云敏捷版(一体机)

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云诸葛AI平台
  • 天翼云EasyCoding平台
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云服务合作伙伴
  • 天翼云MSP合作伙伴
  • 天翼云集成商交付能力认证
天翼云合作计划
  • 云汇计划
  • 央企云合作计划
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云东升计划
  • 东升适配创新中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • 天翼云OpenAPI
开放能力
  • EasyCoding敏捷开发平台
  • AI创作间
培训与认证
  • 天翼云学堂
  • 天翼云认证

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
  • 定价
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 客户支持计划
  • 专家技术服务

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 产品能力
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
  • 活动
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 算力套餐
  • 支持与服务
  • 了解天翼云
      • 站点切换
        • 中国站
      • 文档
      • 控制中心
      • 备案
      • 管理中心

      查看所有产品

      分布式消息服务RabbitMQ

      分布式消息服务RabbitMQ

        • 产品动态
        • 产品简介
        • 产品定义
        • 产品优势
        • 典型应用场景
        • 产品规格
        • RabbitMQ实例规格
        • RabbitMQ实例的存储空间估算参考
        • 与Kafka、RocketMQ的差异
        • 与其他云服务的关系
        • 约束与限制
        • RabbitMQ相关概念
        • 权限管理
        • 计费说明
        • 产品规格
        • 产品价格
        • 购买
        • 快速入门
        • 入门指引
        • 准备环境
        • 创建RabbitMQ实例
        • 连接实例生产消费消息
        • 不使用SASL证书连接
        • 使用SASL证书连接
        • 配置必须的监控告警
        • 用户指南
        • 权限管理
        • 创建用户并授权使用DMS for RabbitMQ
        • DMS for RabbitMQ自定义策略
        • DMS for RabbitMQ资源
        • DMS for RabbitMQ请求条件
        • 环境准备
        • 购买实例
        • 连接实例
        • 连接未开启SASL的RabbitMQ实例
        • 连接已开启SASL的RabbitMQ实例
        • 连接RabbitMQ 管理地址
        • 开启心跳
        • 查看客户端连接地址
        • 实例日常管理
        • 查看实例
        • 重启实例
        • 删除实例
        • 修改实例信息
        • 重置实例密码
        • 变更实例规格
        • 设置实例的公网访问
        • 设置实例镜像队列
        • 管理实例标签
        • 按需转包周期
        • 删除队列
        • 插件管理
        • 开启实例插件
        • 使用rabbitmq_tracing插件
        • Vhost管理
        • 创建Vhost
        • 删除Vhost
        • 高级特性
        • 惰性队列
        • 消息持久化
        • 死信和TTL
        • RabbitMQ消息确认机制
        • 预取值
        • 心跳检测
        • 单一活跃消费者
        • 仲裁队列
        • 调整资源配额
        • 监控
        • 支持的监控指标
        • 设置RabbitMQ告警规则
        • 查看监控数据
        • 云审计服务支持的关键操作
        • 云审计服务支持的DMS for RabbitMQ操作列表
        • 查看云审计日志
        • 最佳实践
        • RabbitMQ业务迁移
        • RabbitMQ消息持久化
        • RabbitMQ惰性队列
        • RabbitMQ队列迁移
        • 如何实现RabbitMQ的高性能
        • 节点重启后消费者如何重连
        • 网络异常自动恢复
        • 常见问题
        • 实例类
        • 连接类
        • 插件类
        • 消费类
        • 监控告警类
        • DMS RabbitMQ帐号密码规范
        • 文档下载
        • 文档下载
        • 相关协议
        • 分布式消息服务RabbitMQ服务等级协议
          无相关产品

          本页目录

          帮助中心 分布式消息服务RabbitMQ 产品简介 权限管理
          权限管理
          更新时间 2023-08-23 09:33:24
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2023-08-23 09:33:24
          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          本文主要介绍权限管理

          如果您需要对云服务平台上购买的DMS for RabbitMQ资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制资源的访问。

          通过IAM,您可以在帐号中给员工创建IAM用户,并使用策略来控制他们对资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有DMS for RabbitMQ的使用权限,但是不希望他们拥有删除RabbitMQ实例等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用DMS for RabbitMQ,但是不允许删除RabbitMQ实例的权限策略,控制他们对DMS for RabbitMQ资源的使用范围。

          如果帐号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用DMS for RabbitMQ服务的其它功能。

          IAM是云服务平台提供权限管理的基础服务,无需付费即可使用,您只需要为您帐号中的资源进行付费。关于IAM的详细介绍,请参见《IAM产品介绍》。

          DMS for RabbitMQ权限

          默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。

          DMS for RabbitMQ部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域对应的项目中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问DMS for RabbitMQ时,需要先切换至授权区域。

          权限根据授权精细程度分为角色和策略。

          • 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于云服务平台各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。
          • 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对DMS for RabbitMQ服务,管理员能够控制IAM用户仅能对实例进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分,DMS for RabbitMQ服务支持的API授权项请参见《分布式消息服务RabbitMQ API参考》的“权限策略和授权项”章节。

          说明

          DMS for RabbitMQ的权限与策略基于分布式消息服务DMS,因此在IAM服务中为RabbitMQ分配用户与权限时,请选择并使用“DMS”的权限与策略。

          如下表所示,包括了DMS for RabbitMQ的所有系统权限。

          表 DMS for RabbitMQ系统权限

          系统角色/策略名称 描述 类别 依赖关系
          DMS FullAccess 分布式消息服务管理员权限,拥有该权限的用户可以操作所有分布式消息服务的功能。 系统策略 无
          DMS UserAccess 分布式消息服务普通用户权限(没有实例创建、修改、删除、扩容)。 系统策略 无
          DMS ReadOnlyAccess 分布式消息服务的只读权限,拥有该权限的用户仅能查看分布式消息服务数据。 系统策略 无
          DMS Administrator 分布式消息服务的管理员权限。 系统角色 依赖Tenant Guest和VPC Administrator。

          下表中列出了DMS for RabbitMQ常用操作与系统策略的授权关系,您可以参照该表选择合适的系统策略。

          表 常用操作与系统策略的关系

          操作 DMS FullAccess DMS UserAccess DMS ReadOnlyAccess
          创建实例 √ × ×
          按需转包周期 √ × ×
          修改实例 √ × ×
          删除实例 √ × ×
          变更实例规格 √ × ×
          重启实例 √ √ ×
          查询实例信息 √ √ √
          上一篇 :  RabbitMQ相关概念
          下一篇 :  产品规格
          相关文档
          相关产品
          文本反馈

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

           文本反馈
          ©2023 天翼云科技有限公司版权所有京ICP备 2021034386号 增值电信业务经营许可证A2.B1.B2-20090001 公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
          ©2023 天翼云科技有限公司版权所有 京ICP备 2021034386号 增值电信业务经营许可证A2.B1.B2-20090001
          用户协议 隐私政策 法律声明
          • 智能客服
            7*24小时不间断售后保障
          • 客户服务
            400-810-9889
          • 建议与反馈
            天翼云与您共创优质云平台

          您对天翼云产品文档满意吗?

          操作失败,请您稍后再试