概述

MSE中Nacos引擎默認開啟鑒權功能，限制未認證或者未授權的用戶訪問實例。本節介紹Nacos訪問鑒權。

Nacos鑒權默認支持JWT認證，通過用戶、密碼、角色、權限共同作用來賦予用戶權限。

前提條件

1. 已開通微服務引擎MSE
2. 已開通Nacos實例并且狀態正常

用戶管理

在控制臺查看、創建、修改和刪除用戶。用戶可以用來訪問Nacos實例。

操作步驟

1. 登錄微服務引擎MSE注冊配置中心管理控制臺，選擇資源池。
2. 在左側導航欄，選擇注冊配置中心?>?實例列表。
3. 在實例列表頁面，單擊目標實例ID、實例名稱或者目標行“管理”按鈕均可跳轉至實例基礎信息頁面。
4. 選擇權限控制> 用戶管理頁面，查看當前實例的用戶列表。
5. 點擊左上角創建用戶，填入用戶名、密碼和確認密碼，點擊確定，即可創建。
6. 點擊用戶列表目標行操作列的編輯按鈕，可以修改密碼。
7. 點擊用戶列表目標行操作列的刪除按鈕，可以刪除用戶。

角色管理

在控制臺查看、創建、刪除角色。角色可以和用戶綁定，這樣用戶就擁有了該角色的權限。

操作步驟

1. 進入權限控制> 角色管理頁面，查看當前實例的用戶列表。
2. 點擊左上角添加角色，填入角色名，選擇用戶，即可創建。
3. 點擊角色列表目標行操作列的刪除按鈕，可以刪除角色。
4. 右上角輸入框可以根據用戶名搜索角色信息。

權限管理

在控制臺可以添加刪除角色權限。角色可以和用戶綁定，這樣用戶就實現了用戶權限的控制。

操作步驟

1. 進入權限控制> 權限管理頁面，查看當前實例的授權情況。
2. 點擊左上角添加權限，選擇角色名，選擇命名空間，選擇只讀、只寫、和讀寫權限，點擊確定，即可為角色添加權限。
3. 點擊權限列表目標行操作列的刪除按鈕，可以刪除權限。