
# 准备工作
#### 创建rf_admin_trust委托（可选）
1. 进入华为云官网，打开[控制台管理](https://console.huaweicloud.com/console/?region=cn-north-4#/home)界面，鼠标移动至个人账号处，打开"统一身份认证"菜单
   
   图1控制台管理界面   
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001581372592.png)
   图2统一身份认证菜单   
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001631731973.png)
   
   
2. 进入"委托"菜单，搜索"rf_admin_trust"委托 
   图3委托列表   
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001603644918.png)
   - 如果委托存在，则不用执行接下来的创建委托的步骤
   
   - 如果委托不存在时执行接下来的步骤创建委托
   
   
   
   
3. 单击步骤2界面中的"创建委托"按钮，在委托名称中输入"rf_admin_trust"，委托类型选择"云服务"，输入"RFS"，单击"下一步" 
   图4创建委托   
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001653444389.png)
   
   
4. 在搜索框中输入"Tenant Administrator"权限，并勾选搜索结果 
   图5选择策略   
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001631811889.png)
   
   
5. 选择"所有资源"，并单击下一步完成配置 
   图6设置授权范围   
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001581212780.png)
   
   
6. "委托"列表中出现"rf_admin_trust"委托则创建成功 
   图7委托列表
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001653724377.png)
   
   
#### 获取VPC、子网、安全组ID
1. 登录[华为云官网控制台](https://console.huaweicloud.com/console/?agencyId=084d9251a8bf46ef9c4d7c408f8b21e8&locale=zh-cn&region=cn-north-4#/home)，单击[虚拟私有云VPC](https://console.huaweicloud.com/vpc/?agencyId=084d9251a8bf46ef9c4d7c408f8b21e8&region=cn-south-1&locale=zh-cn#/vpc/vpcs/list)，单击任意VPC或后端服务所属虚拟私有云VPC，获取VPC ID。
   
   图8虚拟私有云VPC   
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001328811840.png)
   图9VPC ID   
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001328333482.png)
   
   
2. 打开后端业务服务器所属VPC，单击该VPC下的[子网](https://console.huaweicloud.com/vpc/?agencyId=084d9251a8bf46ef9c4d7c408f8b21e8&region=cn-north-4&locale=zh-cn#/vpc/subnets)，单击任一子网或后端业务服务器所属子网，获取网络ID。
   
   图10VPC下的子网   
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001378037777.png)
   图11子网列表   
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001378118297.png)
   图12子网网络ID   
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001327477890.png)
   
   
3. 在网络控制台查看[安全组](https://console.huaweicloud.com/vpc/?agencyId=084d9251a8bf46ef9c4d7c408f8b21e8&region=cn-north-4&locale=zh-cn#/vpc/secGroups)，打开业务虚拟机所配置的安全组，获取安全组ID。
   
   图13安全组ID   
   ![](https://support.huaweicloud.com/bdaps-ctf/zh-cn_image_0000001326998334.png)
   
   
 
