Como criar uma agência de IAM?
Cenários
Durante a replicação de imagens entre regiões, é necessário que uma agência verifique as permissões do serviço de nuvem na região de destino. Portanto, você precisa criar uma agência de serviço em nuvem com antecedência.
Conhecimento de fundo
Uma agência é uma relação de confiança estabelecida entre você e outras contas ou serviços de nuvem da HUAWEI CLOUD. Se você comprou vários tipos de recursos de nuvem na HUAWEI CLOUD, você pode criar uma agência por meio de IAM para estabelecer uma relação de confiança com uma empresa profissional ou serviço de nuvem para O&M segura e eficiente em determinados tipos de seus recursos.
Procedimento
- Faça logon no console de gerenciamento.
- No canto superior direito da página, clique no nome de usuário e selecione Identity and Access Management.
- No painel de navegação, escolha Agencies.
- Clique em Create Agency.
- Na página Create Agency, defina os seguintes parâmetros:
- Agency Name: digite um nome de agência, como ims_admin_agency.
Figura 1 Criar uma agência
- Agency Type: selecione Cloud service.
- Cloud Service: esse parâmetro estará disponível somente se você selecionar Cloud service para Agency Type. Selecione Image Management Service (IMS) na lista suspensa.
- Validity Period: selecione Unlimited.
- Description: este parâmetro é opcional. Você pode entrar em Agency with IMS Administrator privileges.
- Agency Name: digite um nome de agência, como ims_admin_agency.
- Clique em Next.
- Selecione Region-specific projects para Scope e selecione um ou mais projetos na lista suspensa.
Na replicação de imagens entre regiões, a agência deve ter as permissões de IMS Administrator na região de destino. Por exemplo, se você quiser replicar uma imagem de CN-Hong Kong para CN East-Shanghai2, a agência deve ter as permissões de IMS Administrator em CN East-Shanghai2.
Não selecione All projects. Caso contrário, a agência criada será inválida.
- Selecione IMS Administrator para Permissions.
Figura 2 Conceder permissões a uma agência
- Selecione Region-specific projects para Scope e selecione um ou mais projetos na lista suspensa.
- Clique em OK.
Figura 3 Nova agência
Figura 4 Permissões da nova agência