更新时间:2024-04-25 GMT+08:00
分享

准备工作

1. 获取消息通知服务 SMN主题URN

  1. 进入华为云官网,打开控制台管理界面,打开消息通知服务主题列表,选择一个适用于运维人员专用的主题,复制URN。

    图1 主题URN

2. 获取事件网格 EG云服务事件通道ID

  1. 进入华为云官网,打开控制台管理界面,打开事件网格,复制default通道ID。

    图2 事件通道ID

3. 获取弹性云服务器 ECS ID

  1. 进入华为云官网,打开控制台管理界面,打开弹性云服务器 ECS,选择与事件网格同Region下的云服务器,复制ID。

    图3 弹性云服务器ECS ID

4. 获取对象存储服务OBS桶名(可选)

  1. 进入华为云官网,打开控制台管理界面,打开弹性云服务器 ECS,选择与事件网格同Region下的OBS桶,复制桶名。

    图4 对象存储桶名

5. 创建rf_admin_trust委托

  1. 进入华为云官网,打开控制台管理界面,鼠标移动至个人账号处,打开统一身份认证菜单。

    图5 控制台管理界面
    图6 统一身份认证菜单

  2. 进入委托菜单,搜索“rf_admin_trust”委托

    图7 委托列表
    • 如果委托存在,则不用执行接下来的创建委托的步骤。
    • 如果委托不存在时执行接下来的步骤创建委托

  3. 单击步骤2界面中的创建委托按钮,在委托名称中输入“rf_admin_trust”,委托类型选择“云服务,选择“RFS”,单击下一步”。

    图8 创建委托

  4. 在搜索框中输入“Tenant Administrator”权限,并勾选搜索结果,单击“下一步”。

    图9 选择策略

  5. 选择所有资源,并单击下一步完成配置

    图10 设置授权范围

  6. 委托列表中出现“rf_admin_trust”委托则创建成功

    图11 委托列表

6. 创建IAM Agency Management FullAccess策略

  1. 打开统一身份认证菜单

    图12 统一身份认证菜单

  2. 进入权限管理”->权限菜单,在搜索框输入“IAM Agency Management FullAccess”当前账号是否存在IAM委托管理权限

    图13 权限列表
    • 如果搜索结果不为空,则当前账号已经存在IAM委托管理权限,检查该委托权限是否包含步骤4中的权限,如果无则在现有“Action”中追加斜体加粗内容即可
    • 如果过搜索结果为空,则继续创建“IAM Agency Management FullAccess”权限

  3. 单击创建自定义策略按钮

    图14 创建自定义策略

  4. 输入策略名称为“IAM Agency Management FullAccess”选择“JSON视图,在策略内容中输入如下JSON代码,单击确认按钮

    图15 创建自定义策略
    {
        "Version": "1.1",
        "Statement": [
            {
                "Action": [
                      "iam:agencies:createAgency",
                    "iam:agencies:listAgencies",
                    "iam:agencies:getAgency",
                    "iam:agencies:deleteAgency",
                    "iam:agencies:updateAgency",
                    "iam:permissions:revokeRoleFromAgencyOnProject",
                    "iam:permissions:revokeRoleFromAgencyOnDomain",
                    "iam:permissions:revokeRoleFromAgency",
                    "iam:permissions:grantRoleToAgencyOnDomain",
                    "iam:permissions:grantRoleToAgencyOnProject",
                    "iam:permissions:grantRoleToAgency",
                    "iam:permissions:listRolesForAgencyOnDomain",
                    "iam:permissions:listRolesForAgencyOnProject",
                    "iam:permissions:checkRoleForAgencyOnDomain",
                    "iam:permissions:checkRoleForAgencyOnProject",
                    "iam:permissions:listRolesForAgency",
                    "iam:permissions:checkRoleForAgency",
                    "iam:roles:listRoles"
                ],
                "Effect": "Allow"
            }
        ]
    }

  5. 界面无报错,则成功创建IAM Agency Management FullAccess权限

7. 给rf_admin_trust委托添加IAM Agency Management FullAccess策略

  1. 打开统一身份认证菜单。

    图16 统一身份认证菜单

  2. 进入委托菜单,选择rf_admin_trust委托

    图17 委托列表

  3. 进入授权记录菜单,单击授权按钮

    图18 授权记录

  4. 在搜索框输入IAM Agency Management FullAccess,勾选过滤出来的记录,单击下一步,并确认完成权限的配置

    图19 配置IAM Agency Management FullAccess策略

  5. 配置好后的情况:rf_admin_trust委托拥有Tenant AdministratorIAM Agency Management FullAccess权限

    图20 授权记录列表

相关文档