# 准备工作
 #### 一、获取AK、SK密钥、账号ID
部署该方案之前，需要您在华为云控制台获取AK、SK密钥及账号ID，您将会在[3.2-快速部署](https://support.huaweicloud.com/ghpgfm-ctf/ghpgfm_05.html#ghpgfm_05__table63011751181620)中填写参数以完成该解决方案的一键部署。
根据[官方文档](https://support.huaweicloud.com/iam_faq/iam_01_0618.html)指引，在控制台--我的凭证--访问密钥中配置访问密钥AK并下载秘密访问密钥SK。
图1账号ID
![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001678681281.png)
图2创建AK，SK   
![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001630161652.png)
 #### 二、获取企业项目ID
1. 进入华为云官网，打开[企业项目管理](https://console.huaweicloud.com/eps/?agencyId=5c13932169744e78a992629bd1ee7a07&region=cn-north-4&locale=zh-cn#/projects/list)界面，选择一个企业项目，该解决方案所有云资源将部署在该企业项目下。
   
   图3企业项目列表   
   ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001678778765.png)
   
   
2. 单击该企业项目，复制企业项目ID。 
   图4企业项目ID   
   ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001630499718.png)
   
   
 
 #### 三、创建rf_admin_trust委托
1. 进入华为云官网，打开[控制台管理](https://console.huaweicloud.com/console/?region=cn-north-4#/home)界面，鼠标移动至个人账号处，打开"统一身份认证"菜单。
   
   图5控制台管理界面   
   ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001630159568.png)
   图6统一身份认证菜单   
   ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001678679197.png)
   
   
2. 进入"委托"菜单，搜索"rf_admin_trust"委托。 
   图7委托列表
   ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001678879337.png)
   - 如果委托存在，则不用执行接下来的创建委托的步骤
   
   - 如果委托不存在时执行接下来的步骤创建委托
   
   
   
   
3. 单击步骤2界面中的"创建委托"按钮，在委托名称中输入"rf_admin_trust"，委托类型选择"云服务"，选择"RFS"，单击"下一步"。 
   图8创建委托   
   ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001678559305.png)
   
   
4. 在搜索框中输入"Tenant Administrator"权限，并勾选搜索结果。 
   图9选择策略   
   ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001678759481.png)
   
   
5. 选择"所有资源"，并单击下一步完成配置。 
   图10设置授权范围   
   ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001629999648.png)
   
   
6. "委托"列表中出现"rf_admin_trust"委托则创建成功。 
   图11委托列表   
   ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001630319520.png)
   
   
7. 进入"权限管理"-\> "权限"菜单，在搜索框输入"IAM Agency Management FullAccess"当前账号是否存在IAM委托管理权限。 
   图12权限列表   
   ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001683047257.png)
   - 如果搜索结果不为空，则当前账号已经存在IAM委托管理权限，检查该委托权限是否包含[步骤9]中的权限，如果无则在现有"Action"中追加斜体加粗内容即可
   
   - 如果搜索结果为空，则继续创建"IAM Agency Management FullAccess"权限
   
   
   
   
8. 单击"创建自定义策略"按钮 
   图13创建自定义策略   
   ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001683247145.png)
   
   
9. 输入策略名称为"IAM Agency Management FullAccess"，选择"JSON视图"，在策略内容中输入如下JSON代码，单击确认按钮。
   
   图14IAM策略   
   ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001697201625.png)
   ```
   {
       "Version": "1.1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                     "iam:roles:deleteRole",
                   "iam:roles:listRoles",
                   "iam:roles:getRole",
                   "iam:agencies:deleteAgency",
                   "iam:roles:createRole",
                   "iam:agencies:getAgency",
                   "iam:agencies:createAgency",
                   "iam:permissions:grantRoleToAgencyOnProject"
               ]
           }
       ]
   }
   ```
   
   
10. 界面无报错，则成功创建IAM Agency Management FullAccess权限。
11. 进入"委托"菜单，选择rf_admin_trust委托 
    图15委托列表   
    ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001634807380.png)
    
    
12. 进入"授权记录"菜单，单击"授权"按钮 
    图16授权记录   
    ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001683367121.png)
    
    
13. 在搜索框输入IAM Agency Management FullAccess，勾选过滤出来的记录，单击下一步，并确认完成权限的配置 
    图17配置IAM Agency Management FullAccess策略   
    ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001634327684.png)
    
    
14. 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限 
    图18授权记录列表   
    ![](https://support.huaweicloud.com/ghpgfm-ctf/zh-cn_image_0000001683167005.png)