委托校验/创建失败

错误信息：The number of agencies has reached the maximum

问题原因

委托配额达到上限。

解决方案

请联系统一身份认证服务（IAM）扩充委托配额。

错误信息：Policy doesn't allow iam:agencies:createAgency to be performed

问题原因

用户不具备委托的创建/授权权限。

解决方案

您需要为用户配置统一身份认证服务（IAM）的以下操作权限：

• iam:agencies:createAgency：创建委托权限
• iam:permissions:revokeRoleFromAgencyOnProject：移除委托的项目服务权限
• iam:permissions:grantRoleToAgencyOnProject：为委托授予项目服务权限
• iam:permissions:grantRoleToAgency：为委托授予指定权限
• iam:roles:createRole：创建自定义策略权限
• iam:roles:updateRole：修改自定义策略权限

关于如何自定义添加云服务的操作权限，请参见自定义策略样例。

错误信息：agency ... not exist or agency type not supported

问题原因

指定的委托不存在或委托类型不受支持。

解决方案

1. 验证委托存在性。
   1. 登录统一身份认证服务控制台，在左侧导航栏中选择“委托”。
   2. 检查指定名称的委托是否已创建。

2. 检查委托类型，确认当前配置的委托版本是否为信任委托（信任委托通过新版IAM控制台创建）。CCE暂不支持信任委托，需改用其他委托。