一、操作前提
·已使用腾讯云主账号为员工创建好子账号,详细操作请参考新建子账号。
·至少拥有一个 RabbitMQ 实例。
·至少拥有一个标签,若没有可以参考标签管理创建。
二、步骤 1:为资源绑定标签
1. 使用主账号登录到 TDMQ RabbitMQ 版控制台,进入集群管理页面。
2. 勾选目标集群,单击左上角的编辑资源标签,为集群绑定好资源标签。
三、步骤 2:按标签授权
1. 进入访问管理控制台。
2. 在左侧导航栏选择策略,单击新建自定义策略,创建策略方式选择按标签授权。
3. 在可视化策略生成器中,选择好服务,具体的选择说明如下:
·开源托管版:输入 TDMQ 进行筛选,在结果中选择消息队列 TDMQ (tdmq)。
·Serverless 版:输入 trabbit 进行筛选,在结果中选择消息队列 RabbitMQ 版 (trabbit)。
4. 在操作中选择全部操作,你也可以根据业务需要选择特定的操作。
注意:说明:
5. 在选择标签位置,选择集群资源绑定的标签键和标签值,支持多选。
6. 在选择条件键位置,选择好条件键。条件键 resource_tag、request_tag 可多选,也可只选择其中一个。
7. 选择是否授予不支持标签的接口"resource": "*"权限,若勾选不支持标签的接口将包含所有资源的操作权限。
8. 单击下一步,设置策略名称,策略名称由控制台自动生成,默认为 "policygen" ,后缀数字根据创建日期生成,你可进行自定义。
9. 单击选择用户或选择用户组,可选择需要授予资源权限的用户或用户组。
10. 单击完成,相关子账号就能够根据策略控制指定标签下的资源。