本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Amazon MQ 的 API 身分驗證和授權

Amazon MQ 會使用標準 AWS 請求簽署，進行 API 身分驗證。如需詳細資訊，請參閱《AWS 一般參考》AWS中的簽署 API 請求。

若要授權 AWS 使用者可以使用代理程式、組態和使用者，您必須編輯 IAM 政策許可。

建立 Amazon MQ 代理程式所需的 IAM 許可

若要建立代理程式，您必須使用 AmazonMQFullAccess IAM 政策或是將下列 EC2 許可納入 IAM 政策。

以下自訂政策包含兩個陳述式 (一個條件式)，其會授予許可以操作 Amazon MQ 建立 ActiveMQ 代理程式所需的資源。

{
    "Version": "2012-10-17",
    "Statement": [{
        "Action": [
            "mq:*",
            "ec2:CreateNetworkInterface",
            "ec2:DeleteNetworkInterface",
            "ec2:DetachNetworkInterface",
            "ec2:DescribeInternetGateways",
            "ec2:DescribeNetworkInterfaces",
            "ec2:DescribeRouteTables",
            "ec2:DescribeSecurityGroups",
            "ec2:DescribeSubnets",
            "ec2:DescribeVpcs"
        ],
        "Effect": "Allow",
        "Resource": "*"
    },{
        "Action": [
            "ec2:CreateNetworkInterfacePermission",
            "ec2:DeleteNetworkInterfacePermission",
            "ec2:DescribeNetworkInterfacePermissions"
        ],
        "Effect": "Allow",
        "Resource": "*",
        "Condition": {
            "StringEquals": {
                "ec2:AuthorizedService": "mq.amazonaws.com"
            }
        }
    }]
}

如需詳細資訊，請參閱 步驟 2：建立使用者並取得您的 AWS 憑證 及 永不修改或刪除 Amazon MQ 彈性網路界面。

Amazon MQ REST API 許可參考

下表列出 Amazon MQ REST API 和對應的 IAM 許可。

Amazon MQ API 動作的資源層級許可

資源層級許可一詞是指能夠讓您指定使用者可執行動作的資源。Amazon MQ 支援部分的資源層級許可。針對特定 Amazon MQ 動作，您可以根據應滿足的條件，或允許使用者使用特定的資源，控制使用者何時可以使用那些動作。

下表說明目前支援資源層級許可的 Amazon MQ API 動作，以及每個動作支援的資源、資源 ARN 和條件金鑰。