如何为IAM用户授予“欧洲-都柏林”区域云服务权限

问题描述

管理员已开通“欧洲-都柏林”区域业务，需要为账号中的IAM用户授予该区域云服务使用权限。

由于“欧洲-都柏林”区域用户属于联邦认证授权访问“欧洲-都柏林”云服务系统的虚拟用户，不是“欧洲-都柏林”云服务系统中真实存在的用户。因此需要在华为云默认区域和“欧洲-都柏林”区域独立授权。

前提条件

• 请确保您已在华为云默认区域创建IAM用户并将其加入用户组。如创建IAM用户“User-001”，并将其加入用户组“UserGroup-001”。请参考创建IAM用户、用户组添加/移除用户。
• 如果是首次为IAM用户授予“欧洲-都柏林”区域的云服务权限，需要使用账号进行授权操作，无法使用拥有管理员权限的IAM用户进行授权操作。

操作指导

1. 管理员登录华为云，在控制台首页单击“”，选择“欧洲-都柏林”区域。
2. 在区域控制台，选择“管理与监管 > 统一身份认证服务”。
3. 在统一身份认证服务，左侧导航窗格中，选择“用户组”，单击右上方的“创建用户组”，创建同名用户组，如“UserGroup-001”。
4. 在“用户组”页面，单击3创建用户组右侧的“授权”。
5. 在用户组选择策略页面中，勾选需要授予用户组的权限。单击“下一步”。
6. 选择“指定区域项目资源”，勾选需要关联的区域项目，IAM用户可以根据权限使用该区域项目中的资源。
7. 单击“确定”，完成IAM用户“欧洲-都柏林”区域授权。

授权完成后，IAM用户登录华为云控制台，切换至“欧洲-都柏林”区域，可以按照权限使用云服务资源。