更新时间:2024-04-25 GMT+08:00
准备工作
5. 创建rf_admin_trust委托
- 进入华为云官网,打开控制台管理界面,鼠标移动至个人账号处,打开“统一身份认证”菜单。
图5 控制台管理界面
图6 统一身份认证菜单
- 进入“委托”菜单,搜索“rf_admin_trust”委托。
图7 委托列表
- 如果委托存在,则不用执行接下来的创建委托的步骤。
- 如果委托不存在时执行接下来的步骤创建委托。
- 单击步骤2界面中的“创建委托”按钮,在委托名称中输入“rf_admin_trust”,委托类型选择“云服务”,选择“RFS”,单击“下一步”。
图8 创建委托
- 在搜索框中输入“Tenant Administrator”权限,并勾选搜索结果,单击“下一步”。
图9 选择策略
- 选择“所有资源”,并单击下一步完成配置。
图10 设置授权范围
- “委托”列表中出现“rf_admin_trust”委托则创建成功。
图11 委托列表
6. 创建IAM Agency Management FullAccess策略
- 打开“统一身份认证”菜单。
图12 统一身份认证菜单
- 进入“权限管理”-> “权限”菜单,在搜索框输入“IAM Agency Management FullAccess”当前账号是否存在IAM委托管理权限。
图13 权限列表
- 如果搜索结果不为空,则当前账号已经存在IAM委托管理权限,检查该委托权限是否包含步骤4中的权限,如果无则在现有“Action”中追加斜体加粗内容即可。
- 如果过搜索结果为空,则继续创建“IAM Agency Management FullAccess”权限。
- 单击“创建自定义策略”按钮。
图14 创建自定义策略
- 输入策略名称为“IAM Agency Management FullAccess”,选择“JSON视图”,在策略内容中输入如下JSON代码,单击确认按钮。
图15 创建自定义策略
{ "Version": "1.1", "Statement": [ { "Action": [ "iam:agencies:createAgency", "iam:agencies:listAgencies", "iam:agencies:getAgency", "iam:agencies:deleteAgency", "iam:agencies:updateAgency", "iam:permissions:revokeRoleFromAgencyOnProject", "iam:permissions:revokeRoleFromAgencyOnDomain", "iam:permissions:revokeRoleFromAgency", "iam:permissions:grantRoleToAgencyOnDomain", "iam:permissions:grantRoleToAgencyOnProject", "iam:permissions:grantRoleToAgency", "iam:permissions:listRolesForAgencyOnDomain", "iam:permissions:listRolesForAgencyOnProject", "iam:permissions:checkRoleForAgencyOnDomain", "iam:permissions:checkRoleForAgencyOnProject", "iam:permissions:listRolesForAgency", "iam:permissions:checkRoleForAgency", "iam:roles:listRoles" ], "Effect": "Allow" } ] }
- 界面无报错,则成功创建IAM Agency Management FullAccess权限。
7. 给rf_admin_trust委托添加IAM Agency Management FullAccess策略
- 打开“统一身份认证”菜单。
图16 统一身份认证菜单
- 进入“委托”菜单,选择rf_admin_trust委托。
图17 委托列表
- 进入“授权记录”菜单,单击“授权”按钮。
图18 授权记录
- 在搜索框输入IAM Agency Management FullAccess,勾选过滤出来的记录,单击下一步,并确认完成权限的配置。
图19 配置IAM Agency Management FullAccess策略
- 配置好后的情况:rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限。
图20 授权记录列表
父主题: 实施步骤