# 为什么开启日志或公网访问功能失败？
#### 问题现象
开启Topic日志、重平衡日志或公网访问失败，报错信息：没有执行此操作的权限、认证失败或权限不足。
#### 可能原因
首次开启Topic日志、重平衡日志或公网访问时，Kafka服务将自动为您创建一个名为"ServiceLinkedAgencyForDMS"的云服务委托。该委托会向Kafka服务授予云日志服务、弹性公网IP和虚拟私有云等云服务的操作权限，使其能够访问和操作相应的云服务。
以下场景可能导致开启日志或公网访问功能失败：
- 若IAM用户没有被授予"iam:agencies:createServiceLinkedAgencyV5"的权限，将导致"ServiceLinkedAgencyForDMS"创建失败，进而造成日志或公网访问功能开启失败。
- "ServiceLinkedAgencyForDMS"创建成功后，最长需等待15分钟方可正常使用。在此期间，Kafka服务后台任务可能因为权限不足，导致日志或公网访问功能开启失败，对应的报错信息：认证失败或权限不足。
 
#### 解决办法
- 创建含有"iam:agencies:createServiceLinkedAgencyV5"权限的自定义身份策略，并将此身份策略授予给IAM用户，具体操作请参见[创建自定义身份策略](https://support.huaweicloud.com/usermanual-iam5/iam_01_0917.html)。然后再次执行开启日志或公网访问操作。
- 等待一段时间后，再次执行开启日志或公网访问操作。