You need to enable JavaScript to run this app.
导航
可授权的资源和操作
最近更新时间:2024.04.16 11:43:45首次发布时间:2024.01.15 11:09:26

通过 IAM 的权限管理功能,您可以对消息队列 Kafka版的实例资源进行部分操作的授权。

可授权的资源

在支持按资源为用户配置权限的接口中,可以通过资源授权管理 IAM 用户在不同资源中的数据访问权限。消息队列 Kafka版通过 IAM 访问控制支持的授权资源类型如下。

说明

$region$account 等变量参数需修改为您实际的参数信息。

资源类型

权限说明

资源描述方法

Kafka 实例(instance)

指定 Instance 或所有 Instance 的权限。

  • 指定 Kafka 实例:

trn:Kafka:{$region}:{$accountid}:instance/{$instanceid}

  • 所有 Kafka 实例:

trn:Kafka:{$region}:{$accountid}:instance/*

可授权的操作

消息队列 Kafka版可授权的操作如下:

分类

Action

说明

实例管理

CreateInstance

创建消息队列 Kafka版实例。

ModifyInstanceParameters

修改对应实例的参数配置。

ModifyInstanceAttributes

修改对应实例名称、描述等实例信息。

ModifyInstanceSpec

修改实例的计算规格、存储规格、增配分区数等产品规格。

ModifyInstanceChargeType

变更实例的计费类型。

DescribeInstances

获取当前账户下的实例列表。

DescribeInstanceDetail

查看指定实例的详情。

DeleteInstance

释放按量付费实例。

CreatePublicAddress

开启 Kafka 实例的公网访问方式。

DeletePublicAddress

关闭公网访问方式。

Topic 管理

CreateTopic

创建 Kafka Topic。

DeleteTopic

删除 Kafka Topic。

ModifyTopicAttributes

修改 Topic 的描述。

ModifyTopicParameters

修改 Topic 的参数配置。

ModifyTopicAccessPolicies

更改指定 Topic 的用户权限。

DescribeTopics

查看 Topic 列表。

DescribeTopicParameters

查看指定 Topic 的参数配置。

DescribeTopicPartitions

获取 Topic 的 Partition 信息。

DescribeTopicAccessPolicies

查看 Topic 的权限列表。

Group 管理

CreateGroup

调用 CreateGroup 创建消费组(ConsumerGroup)。

ModifyGroup

调用 ModifyGroup 修改消费组描述信息。

DeleteGroup

删除消费组(ConsumerGroup)。

DescribeGroups

获取消费组列表。

DescribeConsumedTopics

查看消费组订阅的 Topic 信息。

DescribeConsumedPartitions

查看消费组订阅的指定 Topic 的分区信息。

ResetConsumedOffsets

重置消费者组的消费位点。

SASL 用户 管理

CreateUser

创建 Kafka SASL 用户。

DeleteUser

删除 Kafka SASL 用户。

ModifyUserAuthority

更改指定 SASL 用户对于所有用户的默认权限。

DescribeUsers

获取 Kafka SASL 用户列表。

ACL 策略管理

CreateAcl

调用 CreateAcl 接口创建 ACL 策略。

DescribeAcls

调用 DescribeAcls 接口查询已创建的 ACL 规则策略。

DeleteAcl

调用 DeleteAcl 接口删除 ACL 策略。

标签管理

AddTagsToResource

调用 AddTagsToResource 接口为指定实例绑定标签。

RemoveTagsFromResource

调用 RemoveTagsFromResource 接口为一个或多个实例解绑标签。

DescribeTagsByResource

调用 DescribeTagsByResource 接口查询已绑定标签的资源。