创建IAM委托

IAM提供“策略视图”和“项目视图”两种权限配置方式，两种方式产生的授权效果相同，请根据您的需求选择合适的方式，此处以项目视图为例。

1. 在全局服务右侧的操作列单击“选择策略”，搜索并选择“Tenant Administrator”策略，单击下方的“确定”完成授权。
2. （可选）如果勾选了“复制使用KMS加密的对象”，源桶和目标桶所在区域还需要具有“KMS Administrator”权限。

   分别在源桶和目标桶所在区域项目右侧的操作列，单击“选择策略”，搜索并选择“KMS Administrator”策略，单击下方的“确定”完成授权。

IAM提供“策略视图”和“项目视图”两种权限配置方式，两种方式产生的授权效果相同，请根据您的需求选择合适的方式，此处以项目视图为例。

1. 在全局服务右侧的操作列单击“选择策略”，搜索并选择拥有日志存储桶上传权限的自定义策略，单击下方的“确定”完成授权。

   如还未创建自定义策略，可单击上方的“修改已有策略或新建自定义策略”，在权限页面创建自定义策略。

   自定义策略的作用范围选择“全局级服务”，策略配置方式选择“JSON视图”，策略内容如下：

   

   下方JSON中mybucketlogs需要替换为实际日志存储桶的桶名。

   {
       "Version": "1.1",
       "Statement": [
           {
               "Action": [
                   "obs:object:PutObject"
               ],
               "Resource": [
                   "OBS:*:*:object:mybucketlogs/*"
               ],
               "Effect": "Allow"
           }
       ]
   }

2. （可选）如果日志存储桶开启了默认加密，日志存储桶所在区域还需要具有“KMS Administrator”权限。

   在日志存储桶所在区域项目右侧的操作列，单击“选择策略”，搜索并选择“KMS Administrator”策略，单击下方的“确定”完成授权。