委托其他云服务管理资源

由于华为云各服务之间存在业务交互关系，一些云服务需要与其他云服务协同工作，需要您创建云服务委托，将操作权限委托给该服务，让该服务以您的身份使用其他云服务，代替您进行一些资源运维工作。

当前IAM提供两种创建委托方式：

1. 在IAM控制台创建云服务委托

   以图引擎服务 GES为例：将操作权限委托给GES，允许GES以您的身份使用其他服务，例如发生故障转移时，GES使用这个委托将您的弹性IP绑定到主GES负载均衡实例。

   图1 云服务委托
   
2. 在云服务控制台使用某项资源时，系统提示您自动创建委托，以完成云服务间的协同工作。

   以创建弹性文件服务SFS委托为例：

   1. 在SFS控制台创建文件系统。
   2. 在创建文件系统页面，开启“静态数据加密”。
   3. 弹窗提示需要创建SFS委托，单击“确定”，系统自动为您在当前项目创建SFS委托，并授予KMS CMKFullAccess权限，授权成功后，SFS可以获取KMS密钥用来加解密文件系统。
   4. 您可以在IAM控制台的委托列表中查看已创建的委托。