以通过IAM的委托功能，与代运维公司或者云服务创建委托信任关系，实现安全高效的资源代运维工作。 操作步骤 登录管理控制台。 单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中，单击“委托”。 在“委托”页面，单击“创建委托”。 在“创建委托”页面，设置如下参数：

查看更多 →

响应Body参数 参数 参数类型 描述 is_existed Boolean 委托是否存在。 name String 委托名称。 roles Array of AgencyRole objects 委托绑定的权限策略信息。 表4 AgencyRole 参数 参数类型 描述 name

查看更多 →

更新委托权限策略 功能介绍 更新委托权限策略 URI PUT /v5/{project_id}/agency/{agency_name}/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户在某一Region下的project

查看更多 →

删除委托 如果不再需要使用委托，可以在委托列表中，单击委托右侧的“删除”，删除委托。 图2 删除单个委托 批量删除委托 如果需要删除多个委托，可在委托列表中勾选需要删除的委托，然后单击列表上方的“删除”。 图3 批量删除委托 删除委托后，将撤销被委托方账号的权限，被委托方将无法

查看更多 →

agencies Array of AgencyItem objects 委托列表。 表4 AgencyItem 参数 参数类型 描述 name String 委托名称，固定值“cae_trust”，该值不可修改。 请求示例 获取委托列表。 GET https://{endpoint}/v1/

查看更多 →

图6 选择资源 单击“确定”，完成创建。 创建委托 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击“创建委托”。 图7 委托 参照下图填写参数内容，单击“下一步”。 图8 创建委托 委托名称必须填写“cph_obs_agency ”。

查看更多 →

查询委托和创建委托的权限。账号中的IAM用户，默认没有查询委托和创建委托的权限，如果在查询或页面进行委托相关操作时出现权限不足的，此时需联系有权限的用户在当前页面完成对 GaussDB (DWS)的委托授权。 委托权限会从cache缓存中获取，cache的更新刷新机制为一小时一次。如

查看更多 →

如何创建委托apm_admin_trust? 创建委托 登录IAM控制台。 在左侧导航栏，单击“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托 名称 说明 样例 委托名称 标识该委托代理的名称。 须知： 委托名称必须为apm_admin_trust。

查看更多 →

配置委托时获取委托列表失败如何处理？ 可能原因 当配置工作空间级或者作业级委托，查看委托列表时，报错信息如“Policy doesn't allow iam:agencies:listAgencies to be performed.”，可能是权限不足引起的。 解决方案 则需要使

查看更多 →

列出账号委托 功能介绍 列出账号分配给用户的所有委托或信任委托。 URI GET /v1/assigned-agencies 表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 页面中最大结果数量。 最小值：1 最大值：2000 缺省值：200 marker

查看更多 →

获取 DLI 委托信息（废弃） 功能介绍 该API用于获取DLI用户委托信息。 当前接口已废弃，不推荐使用。 调试 您可以在 API Explorer 中调试该接口。 URI URI格式： GET /v2/{project_id}/agency 参数说明 表1 URI参数 参数名称 是否必选

查看更多 →

E CS 资源附加IAM委托 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-agency-attach-iam-agency 规则展示名 ECS资源附加IAM委托 规则描述 ECS实例未附加IAM委托，视为“不合规”。 标签 ecs 规则触发方式 配置变更

查看更多 →

应用场景 为IAM委托授予权限时，避免过大权限带来的安全隐患。账号中的委托仅授予能完成工作所需的必需权限，通过最小权限原则，可以帮助您安全地控制IAM委托对云资源的访问。 修复项指导 IAM委托绑定所有指定的IAM策略和权限，详见分配委托权限。 检测逻辑 IAM委托未绑定所有指定的IAM策略和权限，视为“不合规”。

查看更多 →

配置函数委托参数说明 参数 说明 函数配置委托 选择已创建的函数委托。 函数执行委托 勾选“为函数执行单独设置委托”，需配置此参数。 在创建函数过程中选择委托时，勾选“为函数执行单独设置委托”时，弹出“函数执行委托”，函数执行委托与函数配置委托可独立设置，这将减小不必要的性能损耗；不勾

查看更多 →

如何创建委托apm_admin_trust? 创建委托 登录IAM控制台。 在左侧导航栏，单击“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托 名称 说明 样例 委托名称 标识该委托代理的名称。 须知： 委托名称必须为apm_admin_trust。

查看更多 →

销售拓展任务委托须知 您自愿开放客户联系方式信息给您关联的总经销商，委托总经销商对您的客户做持续运营业务支撑，包括但不限于引导客户购买高阶华为云服务、到期续费提醒等。如您后续不再委托总经销商对您的客户做持续运营业务支撑，您可以在云经销商中心取消委托授权。您与总经销商持续运营合作中产生的任何争议，华为云对此免责。

查看更多 →

授权委托的信息获取 获取ServiceStage的业务地址、OBS地址、区域和认证授权 获取ROMA Connect的业务地址、授权地址和授权委托 获取AstroZero的平台地址和授权 获取华为云商店商品的IAM租户名、IAM用户名、密码 父主题： 附录

查看更多 →

委托其他账号管理资源 基本流程 创建委托（委托方操作） （可选）分配委托权限（被委托方操作） 切换角色（被委托方操作） 父主题： 委托

查看更多 →

委托管理类 创建委托时提示权限不足怎么办 如何为委托授予所有项目服务权限

查看更多 →

处理。 若用户有权限创建委托，则登录统一身份认证服务控制台，在统一身份认证服务的左侧导航窗中，选择“委托”，查看当前是否还可以创建委托，当可创建委托数量为0时，可删除委托或调整委托配额后进行创建。 父主题： 使用华为云CSE注意事项

查看更多 →

数据安全中心”，进入“资产地图”页面。 在“资产地图”左上角单击云资产授权“修改”，进入“云资产委托授权”页面。 在“云资源委托授权”页面，开启/停止授权访问对应的云资源，根据表2进行操作。 图1 云资源委托授权 表2 参数说明 参数名称 参数说明 资产模块 OBS： 对象存储服务 。 数据库：

查看更多 →