云消息队列 MQTT 版：开通服务并授权

步骤一：开通消息队列服务

1. 打开云消息队列 MQTT 版产品页。

2. 在页面右上角单击登录。

3. 在登录页面输入您的阿里云账号和密码，并单击登录。

4. 在云消息队列 MQTT 版的产品页，单击管理控制台。

   页面跳转至云消息队列 MQTT 版控制台。

5. 在概览页面，单击免费开通。

6. 在服务开通页面，阅读订单内容以及服务协议后，选中消息队列 RocketMQ 版服务协议，然后单击立即开通。

   说明

   云消息队列 MQTT 版是云消息队列 RocketMQ 版系列产品之一，开通云消息队列 RocketMQ 版服务即开通云消息队列 MQTT 版服务。开通服务不收取费用。

（RAM用户必选）步骤一：为RAM用户授权

若您开通消息队列服务使用的是账号是RAM用户，必须先为RAM用户进行授权，才能访问云消息队列 MQTT 版的资源。若您的账号是阿里云账号，默认拥有使用云消息队列 MQTT 版资源的权限，您可以跳过该步骤。

1. 使用RAM管理员登录RAM控制台。

2. 在左侧导航栏，选择身份管理 > 用户。

3. 在用户页面，单击目标RAM用户操作列的添加权限。

   

   您也可以选中多个RAM用户，单击用户列表下方的添加权限，为RAM用户批量授权。

4. 在新增授权面板，为RAM用户添加权限。

   1. 选择资源范围。

      • 账号级别：权限在当前阿里云账号内生效。

      • 资源组级别：权限在指定的资源组内生效。

        重要

        指定资源组授权生效的前提是该云服务及资源类型已支持资源组，详情请参见支持资源组的云服务。资源组授权示例，请参见使用资源组限制RAM用户管理指定的ECS实例。

   2. 选择授权主体。

      授权主体即需要添加权限的RAM用户。系统会自动选择当前的RAM用户。

   3. 选择权限策略。

      权限策略是一组访问权限的集合，分为以下两种。支持批量选中多条权限策略。

      • 系统策略：由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。更多信息，请参见支持RAM的云服务。

        说明

        系统会自动标识出高风险系统策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授权时，尽量避免授予不必要的高风险权限策略。

      • 自定义策略：由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略。更多信息，请参见创建自定义权限策略。

   4. 单击确认新增授权。

5. 单击关闭。

云消息队列 MQTT 版提供以下系统策略，您可以根据权限范围为RAM用户授予相关权限。