# 云资产委托授权
云堡垒机已统一对接云凭据管理服务 CSMS、密钥管理 KMS、弹性云服务器 ECS、关系型数据库 RDS、消息通知服务 SMN，方便您在堡垒机上使用纳管的凭据。
#### 资产授权说明
表1资产授权说明 
| 资产模块        | 授权说明                                                                                                                                                                                                                                                                                                                                                                                |
|:---|:---|
| 凭据管理（CSMS）  | 开启授权后，CBH将有权限查询您的CSMS凭据列表，您可以在CBH实例上选择凭据作为资源账户。 说明： 通过堡垒机调用的凭据，账户及密码命名需要在"键"中规范，否则无法获取到正确的账号密码。如何创建凭据请参见[密码安全中心](https://support.huaweicloud.com/usermanual-dew/dew_01_9994.html)。 例如： username:root password:\*\*\*\*\* |
| 密钥管理（KMS）   | 开启授权后，CBH将有权限使用KMS接口获取CSMS凭据值，您可以在CBH实例上使用该凭据值登录纳管的主机。                                                                                                                                                                                                                                                                                                                              |
| 弹性云服务器（ECS） | 开启授权后，CBH将有权限查询您的ECS实例列表，您可以在CBH实例上一键同步您的ECS实例至云堡垒机的主机列表中。                                                                                                                                                                                                                                                                                                                          |
| 关系型数据库（RDS） | 开启授权后，CBH将有权限查询您的RDS实例列表，您可以在CBH实例上一键同步您的RDS实例至云堡垒机的主机列表中。                                                                                                                                                                                                                                                                                                                          |
| 消息通知服务（SMN） | 开启授权后，CBH将有权限查询您的SMN实例列表，您可以在CBH实例上创建SMN主题并同步到您的SMN实例中。                                                                                                                                                                                                                                                                                                                             |
   
#### 使用说明
开启委托授权后，需要等待10分钟左右，云堡垒机才可以获取有委托权限的Token。
#### 打开或关闭授权
1. [登录CBH服务控制台](https://console.huaweicloud.com/cbh/)。
2. 单击控制台左上角的![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002312707505.png)，选择区域。
3. 单击右上角的"云资产委托授权"。
4. 在配置页面中，打开或关闭授权。 
   - 打开授权
     1. 在目标资源模块的"操作"列，单击"开启"。
     
     2. 在确认框中，单击"确定"。
      
   
   - 关闭授权
     1. 在目标资源模块的"操作"列，单击"关闭"。
     
     2. 在确认框中，单击"确定"。