lts
如何通过创建委托获取AK/SK？
更新时间：2021/01/19 GMT+08:00
安装ICAgent时，可以选择创建IAM委托方式，通过委托授权，ICAgent可以自动获取AK/SK（访问密钥），生成ICAgent的安装命令。
操作步骤
- 登录华为云，在右上角单击“控制台”。
- 单击页面右上角的用户名，选择“统一身份认证”。图1 统一身份认证入口
- 在“统一身份认证”页面中，单击“委托”，进入委托页面。
- 单击右上角“创建委托”，参考下表设置参数。
表1 创建委托 名称
说明
委托名称
标识该委托代理的名称，示例：lts_ecm_trust。
委托类型
选择“云服务”
云服务
选择“ECS BMS”
持续时间
选择“永久”
描述
可选参数，用于补充说明该委托代理的详细信息。
权限选择
- 在“权限选择”区域，单击当前region（进入云日志服务时选择的region）所在行的“修改”。
- 在“可选择策略”搜索“LTS Admin”和“APM Administrator”并选择。
- 单击“确定”，委托授权成功。
说明：如果选择“LTS Administrator”，由于该策略有依赖，需要在同项目中勾选依赖的策略：Tenant Guest、以及全局区域对象存储服务项目中勾选依赖的策略：Tenant Administrator。“LTS Admin”是“LTS Administrator”的升级版本，建议选择“LTS Admin”。
- 单击创建委托页面下方的“确定”，委托创建成功。
委托生效
- 选择“服务列表 > 计算 > 弹性云服务器”，进入“弹性云服务器”页面。
- 单击ICAgent所在的弹性云服务器名称，进入弹性云服务器参数配置页面。
- 在“委托”选择已创建的委托名称，确认后即可生效，如下图所示。图2 委托生效
- （可选）如果您新购买的虚拟机需要设置委托，请在“购买弹性云服务器”页面，“高级配置”中选择“现在配置”，在“委托”中选择已创建的委托名称，如下图所示。待剩余参数配置完成后，单击“立刻购买”即可。图3 设置委托
父主题： 附录
