委托授权
IoTDA服务提供的部分功能需要访问用户的资源，需要用户创建委托授权，具体功能请参考表1
|
业务场景 |
委托授权项说明 |
|---|---|
|
文件上传 |
obs:object:PutObject obs:bucket:HeadBucket obs:object:GetObject obs:bucket:GetBucketCustomDomainConfiguration KMS Administrator（加密场景） |
|
软固件升级 |
obs:object:GetObject KMS Administrator（加密场景） |
|
数据转发至DIS |
DIS Administrator |
|
数据转发至FunctionGraph |
FunctionGraph:function:list FunctionGraph:function:invokeAsync |
|
数据转发至OBS |
obs:bucket:ListAllMyBuckets obs:object:GetObject obs:object:PutObject KMS Administrator（加密场景） |
|
数据转发至LTS |
lts:groups:get lts:topics:get |
|
数据转发至BCS Fabric |
bcs:fabricInstance:getDetail bcs:fabricInstance:downloadSdkCfg bcs:fabricInstance:downloadCert |
|
数据转发至BCS HW |
bcs:huaweiCloudChainChain:downloadSdkConfig bcs:huaweiCloudChainChain:getChain bcs:huaweiCloudChainContract:get |
|
编解码函数插件 |
FunctionGraph:function:invoke FunctionGraph:function:getConfig |
|
自定义鉴权函数 |
FunctionGraph:function:invoke FunctionGraph:function:getConfig |
|
联动规则SMN通知 |
smn:topic:list smn:topic:publish |
|
泛协议插件自有镜像 |
swr:repo:listRepos swr:repo:createRepoDomain |
|
实例维护窗口通知 |
smn:topic:list smn:topic:publish |
|
私有连接配置 |
vpcep:permissions:update vpcep:epservices:create vpcep:epservices:list vpcep:connections:update |
|
私有连接DMS配置 |
dms:instance:get dms:instance:modify vpcep:permissions:update vpcep:epservices:create vpcep:epservices:list vpcep:connections:update |
|
创建企业版实例 |
vpc:securityGroups:get vpc:ports:delete vpc:subnets:get vpc:subnets:update vpc:vpcs:get vpcep:endpoints:create vpcep:endpoints:get vpcep:endpoints:delete |
委托场景
首次使用表1涉及的业务场景时，控制台会自动弹出创建委托授权的界面，并提示授权的功能清单和授权范围，用户同意授权后，IoTDA将在统一身份认证服务为您创建名为iotda_admin_trust的委托，授权成功后，您可以在IAM控制台的委托列表中查看已创建的委托。
