企业上云
企业上云
- SAP 监控
- CDN下载加速
- 全球数据传输加速
- 高可用网站架构云化
- 核心数据库上云
- 应用容器化上云
- Linux服务器迁移上云
- 域名转入华为云解析
- 第三方云集群迁移至华为云CCE
- 使用自定义域名托管静态网站
- 通过VPN构建跨境网络
- 云上敏捷开发DevOps实践
- 基于Discuz快速搭建论坛
- 基于Tomcat快速构建Java web环境
- 基于WordPress搭建个人网站
- 快速构建FTP站点
- 快速构建高可用四层负载均衡
- 无服务器告警推送
- 基于Jenkins快速部署源码编译环境
- 快速部署高可用MongoDB
- 基于开源Odoo快速部署ERP系统
- 快速部署高可用七层负载均衡
- SAP Backint安装指南
- 华为云SAP on DB2安装
- 华为云基于SIOS的SAP高可用配置
- 快速部署战斧跨境电商管理系统
- 基于MetaTown构建数字资产平台
- 数字资产秒杀场景解决方案
- 基于开源wangmarketCMS快速建站
- 快速部署高可用MHA-MySQL集群
- 快速部署高可用的RabbitMQ集群
- 数据库上云
- 语音识别解决方案
- 游戏批量开服数据库解决方案
- 基于Zpan快速构建私有网盘
- 等保三级解决方案
- 基于迅响快速构建响应式网站
- 快速部署高可用Redis集群
- 快速部署赛瀚德MES系统
- 基于Ploto构建自动驾驶平台
- 无服务器日志实时分析
- 快速创建云数据库RDS 克隆实例
- 无服务器图片生成缩略图
- 快速构建Node.js运行环境
- 快速部署高可用Docker Swarm集群
- 云和恩墨数据库统一管理平台
- 基于万户快速建站
- 防勒索病毒安全解决方案
- 基于SNAT公网访问解决方案
- 基于CCE快速部署Volcano批量调度系统
- 无服务器文件解压
- 定时开关机解决方案
- 运维平台数据库解决方案
- CDN日志定时转储解决方案
- 基于VPCEP实现跨VPC连接ELB
- 基于Nginx Ingress实现灰度发布
- 基于蓝凌MK-PaaS快速构建OA系统
- 快速部署SAP S4HANA云上环境
- 快速部署高可用PostgreSQL
- 快速部署宝塔面板
- 通过Nginx反向代理访问OBS最佳实践
- 快速部署永洪BI平台
- 基于SmartBI快速构建商业智能分析平台
- 基于CCE容器快速建站
- 快速搭建OpenVPN
- 云上跨VPC添加实例到ELB最佳实践
- 企业云上办公桌面解决方案
- CDN自动刷新缓存解决方案
- CDN自动预热解决方案
- 快速部署TongWeb应用服务器
- 基于GitLab快速部署仓库管理系统
- 无服务器视频转码解决方案
- 快速部署SAP B1云上环境
- 无服务器日志文件上传LTS
- 基于云手机搭建安卓测试集群
- 基于Hexo快速搭建博客
- 基于Zabbix搭建运维监控平台
- 快速搭建WDCP管理系统
- 游戏服务托管解决方案
- 快速构建基于事件网格的运维审计环境
- 快速构建高可用Pulsar集群
- 快速构建高可用Solr集群
- 基于JumpServer快速搭建远程安全运维环境
- 快速搭建高可用Elasticsearch集群
- 基于DataGuard实现Oracle数据库快速迁移上云
- 快速搭建高可用InfluxDB集群
- 基于DBSyncer快速实现数据库迁移
- 基于WGCLOUD搭建运维监控平台
- 快速搭建DataX数据库迁移环境
- 基于辅助弹性网卡实现ECS绑定多IP
- 定时批量创建/删除ECS实例
- 公网IP不变业务迁移最佳实践
- 文档下载
- 通用参考
链接复制成功!
准备工作
一、获取AK、SK密钥、账号ID
部署该方案之前,需要您在华为云控制台获取AK、SK密钥及账号ID,您将会在3.2-快速部署中填写参数以完成该解决方案的一键部署。
根据官方文档指引,在控制台--我的凭证--访问密钥中配置访问密钥AK并下载秘密访问密钥SK。
图1 账号ID

图2 创建AK,SK

三、创建rf_admin_trust委托
- 进入华为云官网,打开控制台管理界面,鼠标移动至个人账号处,打开“统一身份认证”菜单。
图5 控制台管理界面图6 统一身份认证菜单
- 进入“委托”菜单,搜索“rf_admin_trust”委托。
图7 委托列表
- 如果委托存在,则不用执行接下来的创建委托的步骤
- 如果委托不存在时执行接下来的步骤创建委托
- 单击步骤2界面中的“创建委托”按钮,在委托名称中输入“rf_admin_trust”,委托类型选择“云服务”,选择“RFS”,单击“下一步”。
图8 创建委托
- 在搜索框中输入“Tenant Administrator”权限,并勾选搜索结果。
图9 选择策略
- 选择“所有资源”,并单击下一步完成配置。
图10 设置授权范围
- “委托”列表中出现“rf_admin_trust”委托则创建成功。
图11 委托列表
- 进入“权限管理”-> “权限”菜单,在搜索框输入“IAM Agency Management FullAccess”当前账号是否存在IAM委托管理权限。
图12 权限列表
- 如果搜索结果不为空,则当前账号已经存在IAM委托管理权限,检查该委托权限是否包含步骤9中的权限,如果无则在现有“Action”中追加斜体加粗内容即可
- 如果过搜索结果为空,则继续创建“IAM Agency Management FullAccess”权限
- 单击“创建自定义策略”按钮
图13 创建自定义策略
- 输入策略名称为“IAM Agency Management FullAccess”,选择“JSON视图”,在策略内容中输入如下JSON代码,单击确认按钮。
图14 IAM策略
{ "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "iam:roles:deleteRole", "iam:roles:listRoles", "iam:roles:getRole", "iam:agencies:deleteAgency", "iam:roles:createRole", "iam:agencies:getAgency", "iam:agencies:createAgency", "iam:permissions:grantRoleToAgencyOnProject" ] } ] }
- 界面无报错,则成功创建IAM Agency Management FullAccess权限。
- 进入“委托”菜单,选择rf_admin_trust委托
图15 委托列表
- 进入“授权记录”菜单,单击“授权”按钮
图16 授权记录
- 在搜索框输入IAM Agency Management FullAccess,勾选过滤出来的记录,单击下一步,并确认完成权限的配置
图17 配置IAM Agency Management FullAccess策略
- 配置好后的情况:rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限
图18 授权记录列表
父主题: 实施步骤