616 阿里云技术社区[云栖]

消息队列 MQ 如何授权__技术分享_技术运维问题_消息队列 MQ-阿里云

消息队列提供两种授权机制：主主授权和主子授权，可将 Topic 的发布，订阅权限授权给其他阿里云账号或者 RAM 子账号。

shouquan1_1

授权给其他阿里云账号。

指定账号类型为“主账号”，填入被授权的阿里云账号 ID。

shouquan2

如何获取阿里云账号 ID？

shouquan3_1

授权给 RAM 子账号。

指定账号类型为“子账号”，填入被授权的子账号登录名。

shouquan4

如何获取子账号登录名？

为子账号生成AccessKey，并且启用控制台登录。

shouquan5

shouquan6_1

授权后，被授权的账号登录控制台，可以看到被授权的 Topic 资源。

注意

发送，订阅自己账号的 Topic，不需要给自己授权。
主账号需要在 RAM 控制台上为子账号启用控制台登录功能，子账号才可以登录消息队列控制台正常使用消息队列服务。
被授权账号登录控制台后，可以看到被授权的 Topic 资源，需要点击“申请发布”， “申请订阅”, 分别创建 Producer ID 和 Consumer ID, 不可以直接使用主账号的 Producer ID 和 Consumer ID。
被授权的 Topic 资源属于主账号，所以被授权账户不可以对授权的 Topic 进行删除操作。
被授权子账号不可以创建 Topic , 被授权主账号可以创建 Topic （此新建 Topic 和主账号无关）。
主子授权，子账号使用消息队列的账单费用由主账号支付；主主授权，被授权主账号使用消息队列的费用自行承担。
Topic 资源占用费，主子授权，由主账号支付；主主授权，主账号和被授权账号都需要支付（主账号收一次，被授权账号也收一次）。
授权后，子账号使用自己的账户和密码登录控制台后，会看不到消息队列入口，需要自行在浏览器中输入 https://ons.console.aliyun.com 才能登录消息队列控制台（这个问题将在下个版本解决）。

如果问题还未能解决，请联系售后技术支持。

最后更新：2016-11-01 13:13:12