# 如何通过创建委托获取AK/SK?
通过创建委托，ICAgent自动获取用户的访问密钥（AK/SK）帮助用户进行应用运维管理。
#### 创建委托
1. 登录IAM控制台。
2. 在左侧导航栏，单击"委托"，进入委托页面。
3. 单击右上角"创建委托"，进入创建委托页面。
4. 参考[表1]设置创建委托的参数。
   
    表1创建委托 
   | 名称   | 说明                     | 样例            |
   |:---|:---|:---|
   | 委托名称 | 标识该委托代理的名称。            | aom_ecm_trust |
   | 委托类型 | 选择"云服务"                | -             |
   | 云服务  | 选择"ECS BMS"            | -             |
   | 持续时间 | 选择"永久"                 | -             |
   | 描述   | 可选参数，用于补充说明该委托代理的详细信息。 | -             |
      
   
   
5. 单击"完成"，在授权的确认弹窗中，单击"立即授权"，进入"授权"页面。
6. 在"选择策略"页签选择"AOM FullAccess"策略，并单击"下一步"。
7. 单击页面下方的"确定"按钮，委托关系创建成功。
 
#### 委托生效
1. 登录弹性云服务器ECS控制台。
2. 在"弹性云服务器"页面，单击ICAgent所在的弹性云服务器名称，进入弹性云服务器"基本信息"配置页面。
3. 在"委托"配置项中选择已创建的委托名称，确认后即可生效。