# 如何获取IAM用户的AK/SK？
#### 操作场景
创建迁移任务时，需要填写您的访问密钥即AK/SK以便进行鉴权。基于权限最小化原则，为了保证您账号中的资源安全，建议您在华为云账号中创建IAM用户，授予IAM用户对应的权限后，使用IAM用户创建AK/SK。本节介绍了为华为云账号创建IAM用户并获取AK/SK的方法。
#### 操作步骤
1. [创建用户组并授权](https://support.huaweicloud.com/usermanual-iam/iam_03_0001.html)
   
   - 系统策略：如果IAM用户需要主机迁移服务(SMS)的所有操作权限，则为IAM用户授予系统策略。在IAM控制台创建用户组，并授予"SMS FullAccess"、"OBS OperateAccess"、"ECS FullAccess"、"VPC FullAccess"、"EVS FullAccess"。如果需要使用磁盘加密功能，还需要授予"EVS KMSAccess"权限。
   
   - 自定义策略：如果IAM用户只需要拥有主机迁移服务(SMS)的部分操作权限，则使用自定义策略，参见[SMS自定义策略](https://support.huaweicloud.com/usermanual-sms/sms3_31_0003.html)。
     ![](https://support.huaweicloud.com/sms_faq/public_sys-resources/note_3.0-zh-cn.png)
     自定义策略相比于系统策略，粒度更细，更安全。
     
   
   
   
   
2. 在IAM控制台[创建IAM用户](https://support.huaweicloud.com/usermanual-iam/iam_02_0001.html)。
3. [给IAM用户授权](https://support.huaweicloud.com/usermanual-iam/iam_01_0652.html)。
   
   将创建的IAM用户，加入[步骤1]中创建的用户组。
   
   
4. 使用创建的[IAM用户登录](https://support.huaweicloud.com/usermanual-iam/iam_01_0552.html)华为云控制台。
5. 参考[访问密钥](https://support.huaweicloud.com/usermanual-ca/ca_01_0003.html)，获取IAM用户的AK/SK。