tencent cloud

文档反馈

消息队列 RocketMQ 版

最后更新时间:2024-02-29 09:22:11

    基本信息

    CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
    消息队列 RocketMQ 版 trocket 支持 不支持 资源级 部分支持

    Note:

    云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

    • 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
    • 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
    • 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。

    接口授权粒度

    接口授权粒度分为资源级和操作级两个级别:

    • 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
    • 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。

    写操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    ChangeMigratingTopicToNextStage 修改迁移主题迁移阶段 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    CreateConsumerGroup 创建消费组 资源级 qcs::trocket:${region}:uin/${uin}:consumerGroup/${instanceId}/* 支持
    CreateInstance 创建实例 资源级 qcs::trocket:${region}:uin/${uin}:instance/* 支持
    CreateInstanceEndpoint 创建接入点 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    CreateMigrationTask 创建元数据迁移上云任务 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 不支持
    CreateRole 添加角色 资源级 qcs::trocket:${region}:uin/${uin}:role/${instanceId}/* 支持
    CreateSmoothMigrationTask 创建平滑迁移任务 操作级 * 支持
    CreateTopic 创建主题 资源级 qcs::trocket:${region}:uin/${uin}:topic/${instanceId}/* 支持
    DeleteConsumerGroup 删除消费组 资源级 qcs::trocket:${region}:uin/${uin}:consumerGroup/${instanceId}/${consumerGroup} 支持
    DeleteInstance 删除实例 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    DeleteInstanceEndpoint 删除接入点 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    DeleteRole 删除角色 资源级 qcs::trocket:${region}:uin/${uin}:role/${instanceId}/${role} 支持
    DeleteTopic 删除主题 资源级 qcs::trocket:${region}:uin/${uin}:topic/${instanceId}/${topic} 支持
    DoHealthCheckOnMigratingTopic 执行迁移主题的健康检查 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    ImportSourceClusterConsumerGroups 导入迁移集群消费组列表 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    ImportSourceClusterTopics 导入迁移集群列表 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    ModifyConsumerGroup 修改消费组属性 资源级 qcs::trocket:${region}:uin/${uin}:consumerGroup/${instanceId}/${consumerGroup} 支持
    ModifyInstance 修改实例 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    ModifyInstanceEndpoint 修改接入点 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    ModifyInstanceStatus 修改实例状态 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    ModifyRole 修改角色 资源级 qcs::trocket:${region}:uin/${uin}:role/${instanceId}/${role} 支持
    ModifySmoothMigrationTask 修改平滑迁移任务 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    ModifyTopic 修改主题属性 资源级 qcs::trocket:${region}:uin/${uin}:topic/${instanceId}/${topic} 支持
    ResendDeadLetterMessage 重新发送死信消息 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 不支持
    ResetConsumerGroupOffset 重置消费位点 资源级 qcs::trocket:${region}:uin/${uin}:consumerGroup/${instanceId}/${consumerGroup} 支持
    RollbackMigratingTopicStage 回滚迁移主题至上个阶段 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    SendMessage 发送消息 资源级 qcs::trocket:${region}:uin/${uin}:topic/${instanceId}/${topic} 支持

    读操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    DescribeConsumerClient 查询消费者客户端详情 资源级 qcs::trocket:${region}:uin/${uin}:consumerGroup/${instanceId}/${consumerGroup} 支持
    DescribeConsumerClientList 查询消费组下的客户端连接 资源级 qcs::trocket:${region}:uin/${uin}:consumerGroup/${instanceId}/${consumerGroup} 支持
    DescribeConsumerGroup 查询消费组详情 资源级 qcs::trocket:${region}:uin/${uin}:consumerGroup/${instanceId}/${consumerGroup} 支持
    DescribeConsumerStack 获取在线消费端调用栈。 资源级 qcs::trocket:${region}:uin/${uin}:consumerGroup/${instanceId}/${consumerGroup} 支持
    DescribeInstance 查询实例 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    DescribeInstanceDeliveryProgress 查询RocketMQ实例发货进度 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    DescribeInstanceTopUsages 获取实例资源消耗排行 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    DescribeMessage 查询消息 资源级 qcs::trocket:${region}:uin/${uin}:topic/${instanceId}/${topic} 支持
    DescribeMessageList 查询消息列表 资源级 qcs::trocket:${region}:uin/${uin}:topic/${instanceId}/${topic} 支持
    DescribeMessageTrace 查询消息轨迹 资源级 qcs::trocket:${region}:uin/${uin}:topic/${instanceId}/${topic} 支持
    DescribeMigratingTopicAccessInfo 查询迁移主题的访问信息 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    DescribeMigratingTopicList 查询迁移主题列表 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    DescribeMigratingTopicStats 查询迁移topic的数据 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    DescribeMigrationEndpoints 查询迁移接入点 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    DescribeMigrationTask 获取数据迁移任务详情 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 不支持
    DescribeMigrationTaskList 获取数据迁移任务列表 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 不支持
    DescribeProductSKUs 获取产品售卖规格 操作级 * 支持
    DescribeRocketMQRetryMessageList 查询重试消息接口 操作级 * 不支持
    DescribeSmoothMigrationTask 查询迁移任务详情 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    DescribeSourceClusterGroupList 查询源集群的消费组列表 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    DescribeSourceClusterTopicList 查询源集群主题列表 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    DescribeTopic 查询主题详情 资源级 qcs::trocket:${region}:uin/${uin}:topic/${instanceId}/${topic} 支持
    DescribeTopicListByGroup 根据消费组获取主题列表 资源级 qcs::trocket:${region}:uin/${uin}:consumerGroup/${instanceId}/${consumerGroup} 支持
    DescribeTopicStatisticalList 获取指定实例下主题类型和个数 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    ExportMessage 导出消息 资源级 qcs::trocket:${region}:uin/${uin}:topic/${instanceId}/${topic} 支持
    VerifyMessageConsumption 消息消费验证 资源级 qcs::trocket:${region}:uin/${uin}:topic/${instanceId}/${topic} 支持

    列表操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    DescribeConsumerGroupList 查询消费组列表 资源级 qcs::trocket:${region}:uin/${uin}:consumerGroup/${instanceId}/${consumerGroup} 支持
    DescribeFusionInstanceList 查询4.x和5.0合并的实例列表 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    DescribeFusionMigrationTaskList 获取数据迁移列表 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    DescribeInstanceList 查询实例列表 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    DescribeRetryMessageList 查询重试消息接口 资源级 qcs::trocket:${region}:uin/${uin}:instance/${instanceId} 支持
    DescribeRoleList 查询角色列表 资源级 qcs::trocket:${region}:uin/${uin}:role/${instanceId}/${role} 支持
    DescribeSmoothMigrationTaskList 查询平滑迁移任务列表 资源级 qcs::trocket:${region}:uin/${uin}:taskId/${taskId} 支持
    DescribeTopicList 查询主题列表 资源级 qcs::trocket:${region}:uin/${uin}:topic/${instanceId}/${topic} 支持
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持