5.3.2.2. 역할 기반 액세스 제어 구성

절차

1. < broker-instance-dir> /etc/broker.xml 구성 파일을 엽니다.

2. role-access 요소를 검색하고 구성을 편집합니다. 예를 들면 다음과 같습니다.

   <role-access>
       <match domain="org.apache.activemq.artemis">
          <access method="list*" roles="view,update,amq"/>
          <access method="get*" roles="view,update,amq"/>
          <access method="is*" roles="view,update,amq"/>
          <access method="set*" roles="update,amq"/>
          <access method="*" roles="amq"/>
       </match>
   </role-access>

   • 이 경우 도메인 이름 org.apache.activemq.apache 가 있는 모든 MBean 속성에 일치 항목이 적용됩니다.
   • 일치하는 MBean 속성에 대한 보기,업데이트 또는 amq 역할에 대한 액세스 권한은 list*, get*, set*, is*, * 역할을 추가하는 방법에 의해 제어됩니다. method="*" (wildcard) 구문은 구성에 나열되지 않은 다른 모든 메서드를 지정하는 범용 방법으로 사용됩니다. 구성의 각 액세스 방법은 MBean 메서드 호출로 변환됩니다.
   • 호출된 MBean 방법은 구성에 나열된 메서드와 일치합니다. 예를 들어 org.apache.activemq.artemis 도메인이 있는 MBean에서 listMessages 라는 메서드를 호출하면 브로커가 목록 메서드의 구성에 정의된 역할에 대한 액세스 권한과 다시 일치합니다.

   • 전체 MBean 메서드 이름을 사용하여 액세스를 구성할 수도 있습니다. 예를 들면 다음과 같습니다.

     <access method="listMessages" roles="view,update,amq"/>

3. 브로커를 시작하거나 다시 시작합니다.

   • Linux에서 &lt ;broker-instance-dir> /bin/artemis run
   • Windows: &lt ;broker-instance-dir> \bin\artemis-service.exe 시작