如何获取“中东-阿布扎比-OP5”区域的访问密钥AK/SK

问题描述

管理员已开通“中东-阿布扎比-OP5”区域业务，账号及账号中的IAM用户需要在“中东-阿布扎比-OP5”区域使用访问密钥进行加密签名。

由于“中东-阿布扎比-OP5”区域用户属于联邦认证授权访问“中东-阿布扎比-OP5”云服务系统的虚拟用户，不是中东-阿布扎比-OP5”云服务系统中真实存在的用户。因此需要在华为云默认区域和“中东-阿布扎比-OP5”区域分别获取访问密钥AK/SK。

本文适用于管理员为自己或IAM用户创建永久访问密钥的场景。管理员和IAM用户都可以在“我的凭证”中自行创建临时访问密钥。

操作步骤

1. 管理员在“中东-阿布扎比-OP5”区域创建IAM用户。管理员为自己创建访问密钥AK/SK请直接跳转至2。
   1. 管理员登录华为云，在控制台首页单击“”，选择“中东-阿布扎比-OP5”区域。
   2. 在“中东-阿布扎比-OP5”区域控制台，选择“管理与监管 > 统一身份认证服务”。
   3. 在统一身份认证服务，左侧导航窗格中，选择“用户”。
   4. 单击右上方的“创建用户”。
   5. 在“创建用户”界面，填写相关信息，具体说明请参见：创建IAM用户。

      为了区分访问密钥AK/SK的使用主体，建议为IAM用户或账号创建同名IAM用户。

   6. 单击“确定”，创建IAM用户完成。

2. 管理员获取IAM用户的访问密钥AK/SK。
   1. 管理员登录“中东-阿布扎比-OP5”区域IAM服务控制台。
   2. 在IAM控制台“用户”页面，单击1所创建IAM用户操作列的“设置凭证”。
   3. 在IAM用户详情“设置凭证”页面，单击“管理访问密钥”下的“新增访问密钥”。
   4. （可选）填写访问密钥描述。
   5. 单击“新增访问密钥”弹窗中的“确定”，成功创建访问密钥。
   6. 单击“立即下载”，下载访问密钥。
      

      • 每个用户最多可创建2个访问密钥，有效期为永久。为了账号安全性，建议妥善保管访问密钥。
      • 管理员及IAM用户仅能在“中东-阿布扎比-OP5”区域使用该访问密钥。
   7. （可选）如果为其他IAM用户创建访问密钥AK/SK，需要将访问密钥发送给用户。