# 委托CPH操作OBS桶
管理员可以通过IAM创建自定义策略，给OBS桶授予自定义策略来进行精细的访问控制，并将此策略委托给CPH服务，以完成云手机数据备份恢复、应用安装等功能。
#### 操作步骤
- 创建自定义策略
 
1. 登录[IAM控制台](https://console.huaweicloud.com/iam/?#/iam/overview)。
2. 在左侧导航树中，选择"权限管理 \> 权限"，单击右上方的"创建自定义策略"。
   图1创建自定义策略   
   ![](https://support.huaweicloud.com/bestpractice-cph/zh-cn_image_0000001913100248.png "点击放大") 
3. 输入"策略名称"。 "策略配置方式"选择"可视化视图"。
   图2可视化视图   
   ![](https://support.huaweicloud.com/bestpractice-cph/zh-cn_image_0000001913101992.png "点击放大") 
4. 在"策略内容"下配置策略。
   1. 选择"允许"。
   
   2. 单击"云服务"，选择"对象存储服务 OBS"。
      图3配置策略   
      ![](https://support.huaweicloud.com/bestpractice-cph/zh-cn_image_0000001945483161.png "点击放大") 
   
   3. 选择"操作"，根据需求勾选授权项。关于授权项请参考[对象相关授权项](https://support.huaweicloud.com/api-obs/obs_04_0112.html)。
      委托CPH操作OBS桶，至少指定以下两项操作：
      **"obs:object:GetObject",**
      **"obs:object:PutObject"，**
      图4勾选授权项   
      ![](https://support.huaweicloud.com/bestpractice-cph/zh-cn_image_0000001945515417.png "点击放大") 
   
   4. 选择"所有资源"。如需选择"特定资源"，请参考[创建自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0605.html)章节中关于"特定资源"的说明。
      图5选择资源   
      ![](https://support.huaweicloud.com/bestpractice-cph/zh-cn_image_0000001913169254.png "点击放大") 
    
5. 单击"确定"，完成创建。
- 创建委托
1. 登录[IAM控制台](https://console.huaweicloud.com/iam/?#/iam/overview)。
2. 在左侧导航树中，选择"委托"，单击"创建委托"。
   图6委托   
   ![](https://support.huaweicloud.com/bestpractice-cph/zh-cn_image_0000001945533117.png "点击放大") 

3. 参照下图填写参数内容，单击"下一步"。
   图7创建委托   
   ![](https://support.huaweicloud.com/bestpractice-cph/zh-cn_image_0000001913176572.png "点击放大")
   ![](https://support.huaweicloud.com/bestpractice-cph/public_sys-resources/caution_3.0-zh-cn.png)
   委托名称必须填写**"cph_obs_agency "**。
   

4. 选中步骤[创建自定义策略]中创建的自定义策略，单击"下一步"。
   图8选择策略   
   ![](https://support.huaweicloud.com/bestpractice-cph/zh-cn_image_0000001913182292.png "点击放大") 

5. 选择"全局服务资源"，单击"确定"委托创建完成。