文档中心

消息队列 RocketMQ版

密钥管理

ModifyAccessKeyAuthority - 修改 AccessKey 自定义权限

调用 ModifyAccessKeyAuthority 接口设置 RocketMQ 密钥的自定义权限。

使用说明

如果您需要更为精细的权限粒度管控，推荐通过此接口为密钥添加自定义权限，设置该密钥对于指定 Topic 的权限策略。为密钥添加自定义权限之后，密钥的默认权限仅对自定义权限之外的 Topic 生效。例如某密钥的默认权限为发布，对于指定 Topic 的自定义权限为发布、订阅，则密钥对于此 Topic 实际权限为发布、订阅，对于实例中的其他 Topic 的权限为发布。

注意事项

请求频率：该接口请求频率限制为 20 次/秒；单用户请求频率限制为 4 次/秒。

调试

API Explorer

您可以通过 API Explorer 在线发起调用，无需关注签名生成过程，快速获取调用结果。

去调试

请求参数

下方仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。

Action string 必选示例值：ModifyAccessKeyAuthority

要执行的操作，取值：ModifyAccessKeyAuthority。

Version string 必选示例值：2023-01-01

API的版本，取值：2023-01-01。

InstanceId string 必选示例值：rocketmq-cnoeb5df57dc****

目标密钥所属实例。

AccessKey string 必选示例值：C3OmUvlr6h****

待设置自定义权限的 RocketMQ 密钥 AccessKey ID。

创建密钥后，推荐调用 DescribeAccessKeys 接口查看已创建的 RocketMQ 密钥列表，您可以通过Description参数识别出目标密钥。

AccessPolicies object[] 必选示例值：[{ "TopicName": "rocketmq123", "Authority": "ALL" }]

自定义权限配置，即设置该 AccessKey 对特定 Topic 所拥有的权限。

Authority string 必选示例值：DENY

AccessKey 具备该 Topic 的权限。

ALL：拥有发布、订阅权限。

PUB：拥有发布权限。

SUB：拥有订阅权限。

DENY：不具备发布或订阅权限。

TopicName string 必选示例值：test-topic

Topic 名称。

返回参数

本接口无特有的返回参数。更多信息请见返回结构。

请求示例

POST /?Action=ModifyAccessKeyAuthority&Version=2023-01-01 HTTP/1.1​
Host:  rocketmq.cn-beijing.volcengineapi.com​
Content-Type: application/json; charset=UTF-8​
X-Date: 20260113T103610Z​
X-Content-Sha256: 287e874e******d653b44d21e​
Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20260113/cn-beijing/RocketMQ/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f​
​
{​
  "InstanceId": "rocketmq-cnoeb5df57dc****",​
  "AccessKey": "C3OmUvlr6h****",​
  "AccessPolicies": [​
    {​
      "Authority": "DENY",​
      "TopicName": "test-topic"​
    }​
  ]​
}​

返回示例

{​
  "ResponseMetadata": {​
    "RequestId": "2024110414171004805215525162****",​
    "Action": "ModifyAccessKeyAuthority",​
    "Version": "2023-01-01",​
    "Service": "RocketMQ",​
    "Region": "cn-beijing"​
  },​
  "Result": {}​
}​

错误码

下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。

状态码	错误码	错误信息	说明
200	OK	OK	成功。
400	InvalidPara	The specified parameter is not valid.	参数值无效。
400	OperationDenied_InvalidRequest	The request that you specified is not valid.	请求异常，请检查后重试。
400	MissingParameter	The request body is missing a required parameter %s.	缺少%s参数。
400	UnsupportedParameter	The specified parameter %s is unsupported.	不支持%s参数。
400	InvalidParameter	The specified parameter %s is not valid.	参数值%s无效，请检查后重试。
400	NotModifiedParameter	The resource was not changed.	未变更任何配置。
400	InvalidTopicName_AlreadyExists	The specified topic name already exists.	Topic 名称已存在。
400	InvalidGroupId_AlreadyExists	The specified group name already exists.	Group 名称已存在。
400	QuotaExceeded_InstanceNumber	The number of instances exceeds the limit.	实例数量超出上限。
400	QuotaExceeded_AuthKeyNumber	The number of authKeys exceeds the limit.	密钥数量超出上限。
400	QuotaExceeded_TopicNumber	The number of topic exceeds the limit.	Topic 数量超出上限。
400	QuotaExceeded_GroupNumber	The number of group exceeds the limit.	Group 数量超出上限。
400	QuotaExceeded_QueueNumber	The number of queue exceeds the limit.	队列数量超出上限。
400	OperationDenied.InvalidRequest	The request that you specified is not valid.	请求异常，请检查后重试。
403	OperationDenied_InternetAccessEnabled	Internet access is enabled for the instance.	该实例已开启公网访问方式。
403	OperationDenied_AccountNotAuthorized	You are not authorized to perform this operation.	您不具备相关权限，请授权或切换账号后重试。
403	OperationDenied_InternetAccessDisabled	Internet access is disabled for the instance.	该实例未开启公网访问方式。
403	OperationDenied_InvalidInstanceStatus	The operation is not valid for the current status of the instance.	当前实例状态不允许执行该操作。
403	OperationDenied_InstanceNotEmpty	The instance that you tried to delete is not empty.	期望删除的实例资源不为空。
403	OperationDenied_ResourceOccupied	The resource is busy now, please try again later.	资源繁忙，可能由于指定资源正在被访问或回收。
403	OperationDenied_TaskIsRunning	An operation is currently in progress. Try again later.	后台任务正在运行中，请稍后再试。
403	OperationDenied_VersionUnsupported	The current instance version does not support this operation.Please upgrade the instance and try again.	当前实例版本不支持指定操作，请升级实例后再试。
403	OperationDenied.AccountNotAuthorized	You are not authorized to perform this operation.	您不具备相关权限，请授权或切换账号后重试。
403	OperationDenied.ResourceOccupied	The resource is busy now, please try again later.	资源繁忙，可能由于指定资源正在被访问或回收。
403	OperationDenied.InvalidInstanceStatus	The operation is not valid for the current status of the instance.	当前实例状态不允许执行该操作。
404	InvalidInstanceId_NotFound	The specified Instance ID does not exist.	实例不存在。
404	InvalidTopicName_NotFound	The specified topic does not exist.	Topic 不存在。
404	InvalidGroup_NotFound	The specified group does not exist.	Group 不存在。
404	InvalidMessageId_NotFound	The message ID does not exist in the instance %s.	Message ID 不存在。
404	InvalidAccessKeyId_NotFound	The specified accessKey does not exist.	AccessKey 不存在。
404	InvalidEip_NotFound	The specified EIP does not exist.	EIP 不存在。
404	InvalidInstanceId.NotFound	The specified Instance ID does not exist.	实例不存在。
404	InvalidAccessKeyId.NotFound	The specified accessKey does not exist.	AccessKey 不存在。
500	InternalError	The request failed due to some unknown error, exception or failure.	内部错误，请稍后再试。
500	ServerInternalError	The request failed due to some unknown error, exception or failure.	服务内部错误。
503	ServiceUnavailable	The request failed due to a temporary failure of the server.	当前服务暂时不可用。

最近更新时间：2026.02.13 18:31:53

这个页面对您有帮助吗？

有用

无用