lts
如何通过创建委托获取AK/SK?
更新时间:2021/01/19 GMT+08:00
安装ICAgent时,可以选择创建IAM委托方式,通过委托授权,ICAgent可以自动获取AK/SK(访问密钥),生成ICAgent的安装命令。
操作步骤
- 登录华为云,在右上角单击“控制台”。
- 单击页面右上角的用户名,选择“统一身份认证”。图1 统一身份认证入口
- 在“统一身份认证”页面中,单击“委托”,进入委托页面。
- 单击右上角“创建委托”,参考下表设置参数。
表1 创建委托 名称
说明
委托名称
标识该委托代理的名称,示例:lts_ecm_trust。
委托类型
选择“云服务”
云服务
选择“ECS BMS”
持续时间
选择“永久”
描述
可选参数,用于补充说明该委托代理的详细信息。
权限选择
- 在“权限选择”区域,单击当前region(进入云日志服务时选择的region)所在行的“修改”。
- 在“可选择策略”搜索“LTS Admin”和“APM Administrator”并选择。
- 单击“确定”,委托授权成功。
说明:如果选择“LTS Administrator”,由于该策略有依赖,需要在同项目中勾选依赖的策略:Tenant Guest、以及全局区域对象存储服务项目中勾选依赖的策略:Tenant Administrator。“LTS Admin”是“LTS Administrator”的升级版本,建议选择“LTS Admin”。
- 单击创建委托页面下方的“确定”,委托创建成功。
委托生效
- 选择“服务列表 > 计算 > 弹性云服务器”,进入“弹性云服务器”页面。
- 单击ICAgent所在的弹性云服务器名称,进入弹性云服务器参数配置页面。
- 在“委托”选择已创建的委托名称,确认后即可生效,如下图所示。图2 委托生效
- (可选)如果您新购买的虚拟机需要设置委托,请在“购买弹性云服务器”页面,“高级配置”中选择“现在配置”,在“委托”中选择已创建的委托名称,如下图所示。待剩余参数配置完成后,单击“立刻购买”即可。图3 设置委托
父主题: 附录
