CreateInstanceAcl - 创建访问权限 - 云消息队列 RocketMQ 版

在指定实例下创建访问的权限信息。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
rocketmq:CreateInstanceAcl	create	Instance acs:rocketmq:{#regionId}:{#accountId}:instance/{#InstanceId}	无	无

请求语法

POST /instances/{instanceId}/acl/account/{username} HTTP/1.1

请求参数

名称	类型	必填	描述	示例值
instanceId	string	是	实例 ID	rmq-cn-7e22ody****
username	string	是	用户名称	abc
body	object	否	请求体结构。
resourceType	string	是	授权的资源类型枚举值： Group：消费者组。 Topic：主题。	Topic
resourceName	string	是	授权的资源名称	test
decision	string	是	授权的决策结果枚举值： Deny：拒绝访问。 Allow：允许访问。	Allow
actions	string	是	授权的操作类型。针对不同的资源类型，支持的操作类型如下：主题（Topic）：Pub、Sub、Pub\|Sub 消费者组（Group）: Sub 枚举值： Sub：订阅。 Pub\|Sub：发送订阅。 Pub：发送。	Pub
ipWhitelists	array	否	IP 白名单列表
	string	否	IP 白名单，支持 IP 和 IP 段。	0.0.0.0/0

返回参数

名称	类型	描述	示例值
	object	Result
requestId	string	请求 ID	C7E8AE3A-219B-52EE-BE32-4036F5F88833
success	boolean	是否成功	true
data	boolean	返回结果	true
code	string	错误码	MissingInstanceId
message	string	错误信息	Parameter instanceId is mandatory for this action .
httpStatusCode	integer	HTTP 状态码	200
dynamicCode	string	动态错误码	InstanceId
dynamicMessage	string	动态错误信息	instanceId
accessDeniedDetail	string	访问拒绝详细信息，有且仅有在因 RAM 无权限拒绝用户访问的场景	xxx

示例

正常返回示例

JSON格式

{
  "requestId": "C7E8AE3A-219B-52EE-BE32-4036F5F88833",
  "success": true,
  "data": true,
  "code": "MissingInstanceId",
  "message": "Parameter instanceId is mandatory for this action .",
  "httpStatusCode": 200,
  "dynamicCode": "InstanceId",
  "dynamicMessage": "instanceId",
  "accessDeniedDetail": "xxx"
}

错误码

访问错误中心查看更多错误码。