准备工作

创建rf_admin_trust委托（可选）

1. 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。
   图1 控制台管理界面

   

   图2 统一身份认证菜单
   

2. 进入“委托”菜单，搜索“rf_admin_trust”委托。
   图3 委托列表
   
   • 如果委托存在，则不用执行接下来的创建委托的步骤
   • 如果委托不存在时执行接下来的步骤创建委托

3. 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。
   图4 创建委托
   

4. 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。
   图5 选择策略
   

5. 选择“所有资源”，并单击下一步完成配置。
   图6 设置授权范围
   

6. “委托”列表中出现“rf_admin_trust”委托则创建成功。
   图7 委托列表
   

创建访问密钥&获取项目ID

部署该方案之前，需要您在华为云控制台配置访问密钥对，并创建弹性云服务器SSH密钥对。

1. 根据官方文档指引，在控制台--我的凭证--访问密钥中配置访问密钥AK并下载秘密访问密钥SK，密钥用于启动Gearbox程序的配置项。（该解决方案部署成功后，需要删除该临时AKSK，并重新配置）
   图8 创建AK，SK
   

2. 在控制台--我的凭证--API凭证中，选择本部署方案所在区域的项目ID，项目ID用于配置启动Gearbox程序的配置项
3. 参考通过管理控制台创建密钥对，用于设置弹性伸缩实例创建的登录密钥。
   图9 创建密钥对