RabbitMQのユーザーと権限
RabbitMQ内のユーザー、仮想ホスト、権限を管理し、リソースへのアクセスを制御します。メッセージング環境に対して、きめ細かなセキュリティポリシーを実装します。
「RabbitMQのユーザーと権限」はCoddyKit上の無料RabbitMQ Messaging & Async Systemsレッスンです。 これはレッスン1/4です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはRabbitMQ Messaging & Async Systems学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 RabbitMQ Messaging & Async Systemsコースには全4レッスンが含まれています。
このレッスンの一部はまだ翻訳されておらず、英語で表示されています。
Why Security Matters in RabbitMQ
In any messaging system, controlling who can send and receive messages is crucial. RabbitMQ provides robust mechanisms to manage access, ensuring only authorized users interact with your message broker.
This lesson will guide you through setting up users, virtual hosts, and permissions to secure your RabbitMQ environment.
Users: Your First Line of Defense
A user in RabbitMQ represents an application or person connecting to the broker. Each user has a username and password for authentication.
By default, RabbitMQ creates a 'guest' user, but it's best practice to create dedicated users for your applications.
To create a new user, you use the rabbitmqctl command:
rabbitmqctl add_user my_app_user strong_passwordVirtual Hosts (Vhosts) for Isolation
Virtual hosts (or vhosts) act like separate, isolated RabbitMQ brokers within a single instance. They provide logical grouping and resource separation for different applications or environments.
- Each vhost has its own exchanges, queues, and bindings.
- Users are granted permissions to specific vhosts.
To create a vhost:
rabbitmqctl add_vhost /my_application_vhostThe Three Pillars of Permissions
Once you have users and vhosts, you need to define what each user can do within a specific vhost. RabbitMQ permissions are categorized into three types:
- Configure: For creating, deleting, and altering exchanges and queues.
- Write: For sending (publishing) messages to exchanges.
- Read: For receiving (consuming) messages from queues.
Configure Permissions: Managing Resources
The configure permission allows a user to manage RabbitMQ resources like exchanges and queues. If a user needs to declare (create) or delete queues and exchanges, they need this permission.
The permission regex applies to the names of the resources.
rabbitmqctl set_permissions \
-p /my_vhost \
my_app_user \
"^my_queue.*" \
".*" \
".*"Write Permissions: Sending Messages
The write permission allows a user to publish messages to exchanges within a vhost. Without this, a producer application cannot send messages.
The regex in the second position defines which exchanges the user can write to.
rabbitmqctl set_permissions \
-p /my_vhost \
my_app_user \
".*" \
"^my_exchange.*" \
".*"Read Permissions: Receiving Messages
The read permission allows a user to consume messages from queues within a vhost. This is essential for consumer applications to receive messages.
The regex in the third position defines which queues the user can read from.
rabbitmqctl set_permissions \
-p /my_vhost \
my_app_user \
".*" \
".*" \
"^my_queue.*"Granting Full Access to a Vhost
Often, an application user needs full control over their dedicated vhost. You can grant all three permissions (configure, write, read) to a user for all resources in a vhost using the ".*" regex for all three permission types.
This means 'match any resource name'.
rabbitmqctl set_permissions \
-p /my_vhost \
my_app_user \
".*" \
".*" \
".*"The Special 'Guest' User
RabbitMQ comes with a default user named guest with password guest. This user has full administrative permissions over all vhosts.
- Crucially: The 'guest' user can only connect from
localhostby default. - For production environments, it is highly recommended to delete this user or change its password and restrict its access, and create specific users with minimal necessary permissions.
Permission Check
A new application needs to connect to RabbitMQ, declare a queue named 'tasks_queue', and then consume messages from it. Which set of permissions does its user need on the /app_vhost?
Recap: Users, Vhosts & Permissions
You've learned how to secure your RabbitMQ instance by managing user access. Here's a quick summary:
- Users authenticate client applications.
- Virtual Hosts (Vhosts) provide isolated environments.
- Permissions (Configure, Write, Read) control what users can do within a vhost.
- Always use specific users and minimal permissions, especially for production.
Next, we'll explore how to encrypt these connections with SSL/TLS!
よくある質問
「RabbitMQのユーザーと権限」レッスンは無料ですか？
はい。「RabbitMQのユーザーと権限」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、RabbitMQ Messaging & Async Systemsコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 RabbitMQ Messaging & Async Systemsコースには全4レッスンが含まれています。
「RabbitMQのユーザーと権限」で何を学びますか？
RabbitMQ内のユーザー、仮想ホスト、権限を管理し、リソースへのアクセスを制御します。メッセージング環境に対して、きめ細かなセキュリティポリシーを実装します。 ブラウザで直接実行するハンズオンコードでRabbitMQ Messaging & Async Systemsを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。
RabbitMQ Messaging & Async Systemsを始めるのに経験は必要ですか？
事前経験は必要ありません。CoddyKitのRabbitMQ Messaging & Async Systemsは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン1/4です。
「RabbitMQのユーザーと権限」レッスンにはどのくらい時間がかかりますか？
ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。
このRabbitMQ Messaging & Async Systemsレッスンでコードを書いて実行できますか？
はい。すべてのRabbitMQ Messaging & Async Systemsレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。