# 准备工作
 #### 1. 获取消息通知服务 SMN主题URN
1. 进入华为云官网，打开[控制台管理](https://console.huaweicloud.com/console/?region=cn-north-4#/home)界面，打开[消息通知服务主题列表](https://console.huaweicloud.com/smn/?agencyId=9bc3d373ad7f4657a8f10da3c61d5bcb&region=cn-north-4&locale=zh-cn#/topics/list)，选择一个适用于运维人员专用的主题，复制URN。
   
   图1主题URN   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001713877562.png)
   
   
 
 #### 2. 获取事件网格 EG云服务事件通道ID
1. 进入华为云官网，打开[控制台管理](https://console.huaweicloud.com/console/?region=cn-north-4#/home)界面，打开[事件网格](https://console.huaweicloud.com/egs/?agencyId=9bc3d373ad7f4657a8f10da3c61d5bcb&locale=zh-cn&region=cn-north-4#/channel/list/channelList)，复制default通道ID。
   
   图2事件通道ID   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001761865365.png)
   
   
 
 #### 3. 获取弹性云服务器 ECS ID
1. 进入华为云官网，打开[控制台管理](https://console.huaweicloud.com/console/?region=cn-north-4#/home)界面，打开[弹性云服务器 ECS](https://console.huaweicloud.com/ecm/?locale=zh-cn&region=cn-north-4#/ecs/manager/vmList)，选择与事件网格同Region下的云服务器，复制ID。
   
   图3弹性云服务器ECS ID   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001704405728.png)
   
   
 
 #### 4. 获取对象存储服务OBS桶名（可选）
1. 进入华为云官网，打开[控制台管理](https://console.huaweicloud.com/console/?region=cn-north-4#/home)界面，打开[弹性云服务器 ECS](https://console.huaweicloud.com/ecm/?locale=zh-cn&region=cn-north-4#/ecs/manager/vmList)，选择与事件网格同Region下的OBS桶，复制桶名。
   
   图4对象存储桶名   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001704565224.png)
   
   
 
#### 5. 创建rf_admin_trust委托
1. 进入华为云官网，打开[控制台管理](https://console.huaweicloud.com/console/?region=cn-north-4#/home)界面，鼠标移动至个人账号处，打开"统一身份认证"菜单。
   
   图5控制台管理界面   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001751505769.png)
   图6统一身份认证菜单   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001703626362.png)
   
   
2. 进入"委托"菜单，搜索"rf_admin_trust"委托。 
   图7委托列表   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001751465605.png)
   - 如果委托存在，则不用执行接下来的创建委托的步骤。
   
   - 如果委托不存在时执行接下来的步骤创建委托。
   
   
   
   
3. 单击步骤2界面中的"创建委托"按钮，在委托名称中输入"rf_admin_trust"，委托类型选择"云服务"，选择"RFS"，单击"下一步"。 
   图8创建委托   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001751505765.png)
   
   
4. 在搜索框中输入"Tenant Administrator"权限，并勾选搜索结果，单击"下一步"。 
   图9选择策略   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001751465597.png)
   
   
5. 选择"所有资源"，并单击下一步完成配置。 
   图10设置授权范围   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001703785842.png)
   
   
6. "委托"列表中出现"rf_admin_trust"委托则创建成功。 
   图11委托列表   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001751505773.png)
   
   
 
#### 6. 创建IAM Agency Management FullAccess策略
1. 打开"统一身份认证"菜单。 
   图12统一身份认证菜单   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001703626358.png)
   
   
2. 进入"权限管理"-\> "权限"菜单，在搜索框输入"IAM Agency Management FullAccess"当前账号是否存在IAM委托管理权限。 
   图13权限列表   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001703785826.png)
   - 如果搜索结果不为空，则当前账号已经存在IAM委托管理权限，检查该委托权限是否包含[步骤4]中的权限，如果无则在现有"Action"中追加斜体加粗内容即可。
   
   - 如果搜索结果为空，则继续创建"IAM Agency Management FullAccess"权限。
   
   
   
   
3. 单击"创建自定义策略"按钮。 
   图14创建自定义策略   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001703785834.png)
   
   
4. 输入策略名称为"IAM Agency Management FullAccess"，选择"JSON视图"，在策略内容中输入如下JSON代码，单击确认按钮。
   
   图15创建自定义策略   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001751505777.png)
   ```
   {
       "Version": "1.1",
       "Statement": [
           {
               "Action": [
                     "iam:agencies:createAgency",
                   "iam:agencies:listAgencies",
                   "iam:agencies:getAgency",
                   "iam:agencies:deleteAgency",
                   "iam:agencies:updateAgency",
                   "iam:permissions:revokeRoleFromAgencyOnProject",
                   "iam:permissions:revokeRoleFromAgencyOnDomain",
                   "iam:permissions:revokeRoleFromAgency",
                   "iam:permissions:grantRoleToAgencyOnDomain",
                   "iam:permissions:grantRoleToAgencyOnProject",
                   "iam:permissions:grantRoleToAgency",
                   "iam:permissions:listRolesForAgencyOnDomain",
                   "iam:permissions:listRolesForAgencyOnProject",
                   "iam:permissions:checkRoleForAgencyOnDomain",
                   "iam:permissions:checkRoleForAgencyOnProject",
                   "iam:permissions:listRolesForAgency",
                   "iam:permissions:checkRoleForAgency",
                   "iam:roles:listRoles"
               ],
               "Effect": "Allow"
           }
       ]
   }
   ```
   
   
5. 界面无报错，则成功创建IAM Agency Management FullAccess权限。
 
#### 7. 给rf_admin_trust委托添加IAM Agency Management FullAccess策略
1. 打开"统一身份认证"菜单。 
   图16统一身份认证菜单   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001751465585.png)
   
   
2. 进入"委托"菜单，选择rf_admin_trust委托。 
   图17委托列表   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001703785838.png)
   
   
3. 进入"授权记录"菜单，单击"授权"按钮。 
   图18授权记录   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001751505757.png)
   
   
4. 在搜索框输入IAM Agency Management FullAccess，勾选过滤出来的记录，单击下一步，并确认完成权限的配置。 
   图19配置IAM Agency Management FullAccess策略   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001751465601.png)
   
   
5. 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限。 
   图20授权记录列表   
   ![](https://support.huaweicloud.com/omaeeg-ctf/zh-cn_image_0000001751465593.png)