如何创建IAM委托？ 操作场景 跨区域复制镜像时，需要通过委托来校验目的端云服务权限，因此，您需要提前创建一个“云服务”类型的委托。本文介绍了创建IAM委托的操作步骤。 背景知识 委托是您与其他华为云账号或者云服务创建的一种信任关系，如果您在华为云购买了多种云资源，其中一种云资源

查看更多 →

作失败。 操作步骤 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。 图1 创建委托 在创建委托页面，设置“委托名称”。 委托给云服务 RFS 图2 创建委托 此处“委托名称”为用户自定义。 此处如已使用“op_svc_

查看更多 →

E CS 资源附加IAM委托 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-agency-attach-iam-agency 规则展示名 ECS资源附加IAM委托 规则描述 ECS实例未附加IAM委托，视为“不合规”。 标签 ecs 规则触发方式 配置变更

查看更多 →

地控制IAM委托对云资源的访问。 修复项指导 IAM委托绑定所有指定的IAM策略和权限，详见分配委托权限。 检测逻辑 IAM委托未绑定所有指定的IAM策略和权限，视为“不合规”。 IAM委托绑定所有指定的IAM策略和权限，视为“合规”。 父主题： 统一身份认证服务 IAM

查看更多 →

创建服务委托 功能介绍 用户授权PCA创建服务委托，用于访问OBS桶，更新吊销列表。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

创建服务委托 功能介绍 按照业务场景，一键创建服务委托授权。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/service-agencies

查看更多 →

创建服务委托 功能介绍 为用户自动创建服务所需要的服务委托。委托需要附加必需的权限策略才能使用，创建委托会自动附加必需的权限策略，也可以指定附加需要的权限策略。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

创建服务委托 功能介绍 创建服务委托。用于创建凭据管理服务相关委托和 函数工作流 相关委托。 调用方法 请参见如何调用API。 URI POST /v1/csms/agencies 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 secret_type 是 String

查看更多 →

创建委托 在安装AAS的过程中，SAP应用弹性伸缩程序依赖华为云上的服务，我们采用委托的方式获取授权访问这些服务。需要提前创建委托，发放AAS云服务器的时候，将会自动将委托指派给云服务器。 操作步骤 创建委托的方式如下： 登录公有云管理控制台。 在公有云管理控制台首页上，选择“服务列表

查看更多 →

String 委托名称，固定值“cae_trust”，该值不可修改。 roles 否 Array of strings 当前已有的委托权限列表。 missing_roles 否 Array of strings 当前缺失的委托权限列表。 响应参数 无 请求示例 创建委托，委托名称为“cae_trust”。

查看更多 →

创建委托 功能介绍 用户给PCA创建OBS委托授权，用于访问OBS桶，更新吊销列表。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

创建/使用委托 创建委托 登录华为云控制台。 鼠标悬停于右上角的用户名称，如下图所示，选择并单击”统一身份认证”。 单击左侧目录树的“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托的参数说明 名称 说明 样例 委托名称

查看更多 →

String 委托名称后缀。 长度不大于50位。 委托名称前缀固定为ma_agency。 如该字段为iam-user01，则创建出来的委托名称为ma_agency_iam-user01。 默认为空，表示创建名称为modelarts_agency的委托。 响应参数 无 请求示例 创建Mod

查看更多 →

在左侧单击“委托”，然后在右侧单击“创建委托”，弹出“创建委托”界面。 4. 配置代理参数。 委托名称：sap-backint。此处仅为示例名称。 委托类型：云服务。 云服务：弹性云服务器 ECS 裸金属服务器 BMS。 持续时间：使用默认值。 点击“完成”。 在创建成功的弹框中，点击“立即授权”。

查看更多 →

在左侧单击“委托”，然后在右侧单击“创建委托”，弹出“创建委托”界面。 配置代理参数： 委托名称：sap-backint。此处仅为示例名称。 委托类型：云服务。 云服务：弹性云服务器 ECS 裸金属服务器 BMS。 持续时间：使用默认值。 点击“下一步”，进行策略配置：在搜索栏中输入“OBS”，勾选“OBS

查看更多 →

创建委托 功能介绍 创建委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/agency 表1 路径参数 参数 是否必选

查看更多 →

创建委托 功能介绍 创建委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/agency 请求参数 表1 请求Header参数 参数 是否必选 参数类型

查看更多 →

String 被委托服务所在站点的项目ID，如需委托北京四的CBS服务则填写北京四的项目ID，获取方法请参考获取项目ID。 role_type 是 String 委托授权类型 CBS: 对话机器人 服务(CBS)访客 SIS: 语音交互 服务(SIS)调用 请求参数 表2 请求Header参数

查看更多 →

String 委托ID。 name String 委托名。 trust_domain_id String 被委托方账号ID。 请求示例 创建一个名为“IAMAgency”的委托，被委托账号ID是c2cd82a33fb043dc9304bf72a...，账号名是IAMDomainB，委托的有效期限是永久。

查看更多 →

配置Hive通过IAM委托访问OBS 参考配置 MRS 集群通过IAM委托对接OBS完成存算分离集群配置后，即可在Hive客户端创建Location为OBS路径的表。 建表时指定Location为OBS路径 使用安装客户端用户登录客户端安装节点。 执行如下命令初始化环境变量。 source

查看更多 →

配置Spark通过IAM委托访问OBS 参考配置MRS集群通过IAM委托对接OBS完成存算分离集群配置后，即可在Spark客户端创建Location为OBS路径的表。 集群安装后使用spark beeline 登录 FusionInsight Manager，选择“集群 > 服务 > Spark2x

查看更多 →