5.3.2.2. ロールベースアクセス制御の設定

手順

1. <broker_instance_dir>/etc/management.xml 設定ファイルを開きます。

2. role-access 要素を検索し、設定を編集します。以下に例を示します。

   <role-access>
       <match domain="org.apache.activemq.artemis">
          <access method="list*" roles="view,update,amq"/>
          <access method="get*" roles="view,update,amq"/>
          <access method="is*" roles="view,update,amq"/>
          <access method="set*" roles="update,amq"/>
          <access method="*" roles="amq"/>
       </match>
   </role-access>

   • この場合、ドメイン名が org.apache.activemq.apache の MBean 属性を照合検索します。
   • 一致する MBean 属性に対する view、update、または amq ロールへのアクセスは、ロールを追加する list*、get*、set*、is*、および * アクセスメソッドによって制御されます。method = "*"(ワイルドカード) 構文は、設定にリストされていない他の前メソッドをすべて指定する方法として使用されます。設定の各アクセスメソッドが MBean メソッド呼び出しに変換されます。
   • 呼び出された MBean メソッドは、設定に記載されているメソッドと照合されます。たとえば、ドメインが org.apache.activemq.artemis の MBean で listMessages というメソッドを呼び出すと、ブローカーは list メソッドの設定で定義されたロールと、アクセスの照合を行います。

   • MBean の完全なメソッド名を使用してアクセスを設定することもできます。以下に例を示します。

     <access method="listMessages" roles="view,update,amq"/>

3. ブローカーを起動または再起動します。

   • Linux の場合: <broker_instance_dir>/bin/artemis run
   • Windows の場合: <broker_instance_dir>\bin\artemis-service.exe start