文档首页/ AI/ 基于OBS+SFS Turbo实现AI云存储加速/ 实施步骤/ 准备工作
更新时间：2024-03-29 GMT+08:00
查看PDF
分享

准备工作

创建rf_admin_trust委托（可选）

  1. 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。

    图1 控制台管理界面
    图2 统一身份认证菜单

  2. 进入“委托”菜单，搜索“rf_admin_trust”委托。

    图3 委托列表
    • 如果委托存在，则不用执行接下来的创建委托的步骤。
    • 如果委托不存在时执行接下来的步骤创建委托。

  3. 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“RFS”，单击“下一步”。

    图4 创建委托

  4. 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果，单击“下一步”。

    图5 选择策略

  5. 选择“所有资源”，并单击下一步完成配置。

    图6 设置授权范围

  6. “委托”列表中出现“rf_admin_trust”委托则创建成功。

    图7 委托列表

创建IAM Agency Management FullAccess策略（可选）

  1. 打开“统一身份认证”菜单

    图8 统一身份认证菜单

  2. 进入“权限管理”-> “权限”菜单，在搜索框输入“IAM Agency Management FullAccess”当前账号是否存在IAM委托管理权限

    图9 权限列表
    • 如果搜索结果不为空，则当前账号已经存在IAM委托管理权限，不需要重复创建
    • 如果过搜索结果为空，则继续创建“IAM Agency Management FullAccess”权限

  3. 单击“创建自定义策略”按钮

    图10 创建自定义策略

  4. 输入策略名称为“IAM Agency Management FullAccess”，选择“JSON视图”，在策略内容中输入如下JSON代码，单击确认按钮

    图11 创建自定义策略 
    {
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "iam:agencies:createAgency",
                "iam:agencies:listAgencies",
                "iam:agencies:getAgency",
                "iam:agencies:deleteAgency",
                "iam:agencies:updateAgency",
                "iam:permissions:revokeRoleFromAgencyOnProject",
                "iam:permissions:revokeRoleFromAgencyOnDomain",
                "iam:permissions:revokeRoleFromAgency",
                "iam:permissions:grantRoleToAgencyOnDomain",
                "iam:permissions:grantRoleToAgencyOnProject",
                "iam:permissions:grantRoleToAgency",
                "iam:permissions:listRolesForAgencyOnDomain",
                "iam:permissions:listRolesForAgencyOnProject",
                "iam:permissions:checkRoleForAgencyOnDomain",
                "iam:permissions:checkRoleForAgencyOnProject",
                "iam:permissions:listRolesForAgency",
                "iam:permissions:checkRoleForAgency",
                "iam:roles:listRoles",
                "iam:users:listUsers"
            ],
            "Effect": "Allow"
        }
    ]
}

  5. 界面无报错，则成功创建IAM Agency Management FullAccess权限

新增modelarts全局配置

  1. 打开modelarts控制台，单击”全局配置”-”添加授权”。

    图12 添加授权

  2. 选择新增委托创建全局配置。

    图13 创建全局配置

  3. 单击查看权限，显示委托权限22项则创建成功。

    图14 查看权限

给rf_admin_trust委托添加IAM Agency Management FullAccess权限（可选）

  1. 打开“统一身份认证”菜单

    图15 统一身份认证菜单

  2. 进入“委托”菜单，选择rf_admin_trust委托

    图16 委托列表

  3. 进入“授权记录”菜单，单击“授权”按钮

    图17 授权记录

  4. 在搜索框输入IAM Agency Management FullAccess，勾选过滤出来的记录，单击下一步，并确认完成权限的配置

    图18 配置IAM Agency Management FullAccess策略

  5. 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限

    图19 授权记录列表

创建Entrust MA to operate SFS策略

  1. 打开“统一身份认证”菜单

    图20 统一身份认证菜单

  2. 选择权限管理-权限，单击“创建自定义策略”按钮

    图21 创建自定义策略

  3. 输入策略名称为“Entrust MA to operate SFS”，选择“JSON视图”，在策略内容中输入如下JSON代码，单击确认按钮

    图22 创建自定义策略 
    {
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sfsturbo:shares:showShareNic",
                "sfsturbo:shares:listShareNics",
                "sfsturbo:shares:addShareNic",
                "sfsturbo:shares:deleteShareNic"
            ]
        }
    ]
}

  4. 界面无报错，则成功创建Entrust MA to operate SFS权限
父主题： 实施步骤

相关文档