閱讀569 返回首頁    go 財經資訊


[2]新建授權策略__子賬號訪問MNS_控製台使用幫助_消息服務-阿裏雲

  • 1 在 RAM 控製台上依次點擊:授權策略管理 ->自定義授權策略->新建授權策略
    圖示1
  • 2 在彈出對話框中:選擇授權策略模板(使用空模板)
  • 3 編輯授權策略並提交:修改 授權策略名稱(自定義名稱),備注策略內容,並提交。
    示例:一個 MNS 授權策略內容模板:
         {
          "Statement": [
          {
            "Action": "mns:*",
           "Effect": "Allow",
           "Resource": "acs:mns:*:*:*"
            }
           ],
           "Version": "1"
           }
    授權策略是json格式的字符串,其中,
    Action : 表示要授權的操作,MNS 操作都以"mns:"開頭,
    例如: "mns:SendMessage" 表示 MNS 服務的API:SendMessage/BatchSenMessage
    其他詳見附錄:MNS API和授權操作映射表;
    Effect : 表示授權類型, 例如:Allow, Deny
    Resrouce : 表示要授權的阿裏雲資源名(ARN),格式為:"acs:: : :"
    例如:“acs:mns:cn-hangzhou:123456789:/queues/MyQueue1/messages”
    表示:授權資源是主賬號UID為123456789在cn-hangzhou地域的MyQueue1。
    用"*"表示不指定具體的字段,例如:"acs:mns:*:*:*" 表示不指定地域名,主賬號ID和資源URI,子賬號可以訪問主賬號的所有mns資源。
    詳細授權策略的規則說明請參考RAM幫助文檔
    圖示2

最後更新:2016-11-23 17:16:04

  上一篇:go [1]創建子賬號__子賬號訪問MNS_控製台使用幫助_消息服務-阿裏雲
  下一篇:go [3]授權子賬號訪問MNS__子賬號訪問MNS_控製台使用幫助_消息服務-阿裏雲