文档中心

消息队列 RocketMQ版

权限管理

ACL 权限管理

本文介绍如何为 ACL 用户配置权限。

背景信息

资源名采用通配符导致实际匹配到的资源权限冲突时，优先以匹配精确度更高的资源名对应的权限生效。

当资源权限存在允许和拒绝冲突时，优先拒绝生效。

前提条件

已创建 ACL 用户。具体操作，请参见 ACL 用户管理。

已创建 Topic 或 Group 资源。具体操作，请参见创建 Topic 或创建 Group。

为 ACL 用户添加权限

操作步骤

登录消息队列 RocketMQ版控制台。

在顶部菜单栏，选择实例所在的地域。

在左侧导航栏，选择实例列表。

在实例列表页面，单击目标实例操作列的权限管理。

说明

您也可以单击目标实例的名称，在实例详情页面选择权限管理页签。

在权限管理页签下，选择 ACL 权限页签。

单击添加权限，在添加权限对话框中设置以下参数。

参数	说明
ACL 用户名	输入或在下拉选框中选择已创建 ACL 用户名称。
新增资源与权限	单击添加资源与权限，为 ACL 用户配置资源权限。选择资源：在下拉框中选择 Topic 或 Group，并在输入框中填写资源名称。说明资源名称支持通配符匹配：输入字符匹配全部资源。输入名称前缀后加字符进行后模糊匹配，例如order*可匹配所有以order开头的资源。设置权限决策：选择允许或拒绝。指定操作类型：若选择 Topic，可配置生产或消费行为。若选择 Group，仅可配置消费行为。

单击确定。

批量导入 ACL 权限

您可以按照模板填写配置信息并上传文件，系统将解析文件，利用文件中的配置为 ACL 用户添加权限。

操作步骤

登录消息队列 RocketMQ版控制台。

在顶部菜单栏，选择实例所在的地域。

在左侧导航栏，选择实例列表。

在实例列表页面，单击目标实例操作列的权限管理。

说明

您也可以单击目标实例的名称，在实例详情页面选择权限管理页签。

在权限管理页签下，选择 ACL 权限页签。

单击批量导入 ACL 权限，在批量导入 ACL 权限对话框中单击点击下载模板。

打开下载的 CSV 模板文件，按照表格中的要求填写相关信息，文件限制说明如下：

仅支持 CSV 格式的文件。

文件大小不超过 10 MB。

单次导入的权限配置不能超过 200 条。

填写完成后，您可以通过以下两种方式上传 CSV 文件。

单击对话框的指定区域上传文件。

将文件拖拽至指定区域上传。

选择是否覆盖已存在 ACL 权限，系统将以“ACL 权限名+资源类型+资源名”为依据，判断权限是否存在冲突。

选中：如果存在冲突，将覆盖已有权限。

不选中：如果存在冲突，将跳过已有权限。

文件数据校验通过后，单击创建导入任务。

查看或编辑 ACL 用户权限信息

操作步骤

登录消息队列 RocketMQ版控制台。

在顶部菜单栏，选择实例所在的地域。

在左侧导航栏，选择实例列表。

在实例列表页面，单击目标实例操作列的权限管理。

说明

您也可以单击目标实例的名称，在实例详情页面选择权限管理页签。

在权限管理页签下，选择 ACL 权限页签。

在 ACL 权限列表，查看或编辑 ACL 用户权限信息，具体说明如下：

参数	说明
用户名	ACL 用户的名称。
资源类型	权限关联的资源类型。
资源名	权限关联的 Topic 名称或 Group 名称。
操作类型	资源支持的操作行为。
决策	权限策略。
操作	支持修改或删除 ACL 用户的权限。修改：可修改操作类型与决策，不可修改资源类型与资源名。删除：删除该 ACL 用户权限，删除后立即生效。

最近更新时间：2026.08.19 14:46:04

这个页面对您有帮助吗？

有用

无用