更新时间:2024-09-18 GMT+08:00
分享

准备工作

获取事件网格 EG云服务事件通道ID

  1. 进入华为云官网,打开控制台管理界面,打开事件网格,复制default通道ID。

    图1 获取事件通道ID

语音交互服务开通授权

  1. 登录语音交互服务控制台,在控制台左上角选择区域为“北京四”,左侧菜单选择服务授权,打开对象存储服务授权。如之前已打开过授权,如图1,则无需操作。

    图2 打开对象存储服务授权

创建rf_amdin_trust委托

  1. 登录华为云控制台,打开统一身份认证菜单。

    图3 统一身份认证菜单

  2. 进入委托菜单,搜索“rf_admin_trust”委托

    图4 委托列表
    • 如果委托存在,则不用执行接下来的创建委托的步骤
    • 如果委托不存在时执行接下来的步骤创建委托

  3. 单击步骤2界面中的创建委托按钮,在委托名称中输入“rf_admin_trust”,选择普通账号,委托的账号,输入“op_svc_IAC”,单击下一步”。

    图5 创建委托

  4. 在搜索框中输入”Tenant Administrator”权限,并勾选搜索结果

    图6 选择策略

  5. 选择所有资源,并单击下一步完成配置

    图7 设置最小授权范围

  6. 委托列表中出现“rf_admin_trust”委托则创建成功

    图8 委托列表

创建IAM Agency Management FullAcces策略

  1. 打开统一身份认证菜单

    图9 统一身份认证菜单

  2. 进入权限管理”->权限菜单,在搜索框输入“IAM Agency Management FullAcces”当前账号是否存在IAM委托管理权限

    图10 权限列表
    • 如果搜索结果不为空,则当前账号已经存在IAM委托管理权限,不需要重复创建
    • 如果过搜索结果为空,则继续创建“IAM Agency Management FullAcces”权限

  3. 单击创建自定义策略按钮

    图11 创建自定义策略

  4. 输入策略名称为“IAM Agency Management FullAcces”选择“JSON视图,在策略内容中输入如下JSON代码,单击确认按钮。

    图12 创建自定义策略
    {
        "Version": "1.1",
        "Statement": [
            {
                "Action": [
                    "iam:agencies:createAgency",
                    "iam:agencies:listAgencies",
                    "iam:agencies:getAgency",
                    "iam:agencies:deleteAgency",
                    "iam:agencies:updateAgency",
                    "iam:permissions:revokeRoleFromAgencyOnProject",
                    "iam:permissions:revokeRoleFromAgencyOnDomain",
                    "iam:permissions:revokeRoleFromAgency",
                    "iam:permissions:grantRoleToAgencyOnDomain",
                    "iam:permissions:grantRoleToAgencyOnProject",
                    "iam:permissions:grantRoleToAgency",
                    "iam:permissions:listRolesForAgencyOnDomain",
                    "iam:permissions:listRolesForAgencyOnProject",
                    "iam:permissions:checkRoleForAgencyOnDomain",
                    "iam:permissions:checkRoleForAgencyOnProject",
                    "iam:permissions:listRolesForAgency",
                    "iam:permissions:checkRoleForAgency",
                    "iam:roles:listRoles"
                ],
                "Effect": "Allow"
            }
        ]
    }

  5. 界面无报错,则成功创建IAM Agency Management FullAcces权限

给rf_admin_trust委托添加IAM Agency Management FullAcces策略

  1. 打开统一身份认证菜单

    图13 统一身份认证菜单

  2. 进入委托菜单,选择rf_admin_trust委托

    图14 委托列表

  3. 进入授权记录菜单,单击授权按钮

    图15 授权记录

  4. 在搜索框输入IAM Agency Management FullAcces,勾选过滤出来的记录,单击下一步,并确认完成权限的配置

    图16 配置IAM Agency Management FullAcces策略

  5. 配置好后的情况:rf_admin_trust委托拥有Tenant AdministratorIAM Agency Management FullAccess权限

    图17 授权记录列表

相关文档