如何创建IAM委托？

操作场景

跨区域复制镜像时，需要通过委托来校验目的端云服务权限，因此，您需要提前创建一个“云服务”类型的委托。本文介绍了创建IAM委托的操作步骤。

背景知识

委托是您与其他华为云账号或者云服务创建的一种信任关系，如果您在华为云购买了多种云资源，其中一种云资源希望让更专业、高效的公司或者云服务来代运维，您可以通过IAM的委托功能，与代运维公司或者云服务创建委托信任关系，实现安全高效的资源代运维工作。

操作步骤

1. 登录管理控制台。
2. 单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。
3. 在左侧导航栏中，单击“委托”。
4. 在“委托”页面，单击“创建委托”。
5. 在“创建委托”页面，设置如下参数：
   • 委托名称：按需填写，例如“ims_admin_agency”。
     图1 创建委托
     
   • 委托类型：选择“云服务”。
   • 云服务：（“委托类型”选择“云服务”时出现此参数项。）在下拉列表中选择“镜像服务IMS"。
   • 持续时间：选择“永久”。
   • 描述：非必选，可以填写“拥有IMS Administrator权限的委托”。
6. 单击“下一步”，进入给委托授权页面。
   • 在以下作用范围：选择 “区域级项目”，并在下拉表中选择被授权区域或区域下的子项目。

     “跨区域复制镜像”场景的委托必须具备“目的镜像区域”的IMS Administrator权限。例如：用户想从 “中国-香港”复制到“华东-上海二”，则添加的委托必须具备“华东-上海二”的IMS Administrator权限。

     

     选择时，请勿选择“所有项目”，否则委托将不生效。

   • 拥有以下权限：勾选“IMS Administrator”前的复选框。
   图2 给委托授权
   
7. 单击“确定”，完成委托的创建。
   图3 新创建的委托
   
   图4 新创建委托的权限