Ist VirtualHost ein gutes Muster in RabbitMQ?

Ich habe 100 Kunden. Jeder Kunde hat eine eindeutige Benutzername, Passwort und die zwei Kanäle (Benutzer können keine Verbindung zu anderen Kanälen, abgesehen von Ihrer eigenen). Sollte ich VirtualHost-Eintrag für jeden Benutzer?

Wie schreibt man richtige Benutzer die Berechtigung, die unter der situation?:

  • my_user kann nur die Verbindung vahost genannt user_vhost mit username und password
  • my_user verbrauchen können nur von der user_channel Kanal
  • my_user veröffentlichen können, nur um die user_channel Kanal
  • my_user können eine Remote-Verbindung

Danke!

InformationsquelleAutor User | 2015-01-31
  1. 14

    Virtueller host in RabbitMQ ist mehr wie ein logischer container, in dem ein Benutzer eine Verbindung mit einem bestimmten virtuellen host kann nicht jede Ressource zugreifen (exchange, queue...) von einem anderen virtuellen host. Denke immer daran, es wie eine administrative Domäne in der Art.

    Basierend auf dem, was Sie erklärt haben, denke ich, dass Sie einen virtuellen host pro user ist ein guter Weg, um Dinge einfach zu halten und sauber. Auch auf diese Weise brauchen Sie nicht zu kommen mit komplizierten Berechtigungen Regeln, nur Berechtigungen gewähren, basierend auf dem virtuellen host.

    • Wie über das erstellen, löschen, deklarieren Warteschlangen, Austausch usw? Verbraucher sollten keinen Zugang zu dieser Aktion. Kann ich erreichen, das nur mit Bewilligung pro vhost?
    • Ja, es ist möglich, dass die Art der Berechtigungen, die z.B. rabbitmqctl
    • Wie es zu tun? 🙂 Ich bin auf der Suche Beispiele für mehrere Stunden 🙂
    • Naja, man kann so etwas wie das rabbitmqctl set_permissions your_user "^$" "^$" "your_user_.*" . Wenn ich mich nicht Irre, wird diese Berechtigung erteilen, your_user für das Lesen von Ressourcen, die beginnen mit dem Namen "your_user_". Die regexp ^$ ist für die Verweigerung.
    • Danke, ich werde es versuchen.
    • Um schreib-Zugriff auf die queue myqueue ich verwendet: rabbitmqctl set_permissions my_user "myqueue.*" "^$" "myqueue.*" .. es funktioniert, aber der Benutzer kann die queue löschen, löschen Sie die Warteschlange, etc. Wie kann man das verhindern? Ich fand default Berechtigungen auf rabbitmq.com/access-control.html, aber ich nicht arbeiten, zB. rabbitmqctl set_permissions my_user "myqueue.*" "^$" "$(myqueue.queue.declare|myqueue.basic.consume)$". Ich habe "403, ACCESS_REFUSED - Zugriff auf queue 'myqueue' in vhost '.' verweigert für Benutzer 'my_user'". 🙁
    • Hier ist die Dokumentation für Berechtigungen rabbitmq.com/access-control.html

    InformationsquelleAutor hveiga
Schreibe einen Kommentar