创建IAM委托

1. 在“统一身份认证服务”管理控制台“委托”页面，单击上一步创建的委托名称。
2. 选择“授权记录”页签，单击“授权”。
3. 在“选择策略”页面选择“KMS Administrator”权限，单击下方的“下一步”。
4. 选择授权范围方案时，选择“指定区域项目资源”，分别选择源桶和目标桶所在区域的项目，单击下方的“确定”完成委托创建。

如还未创建自定义策略，请先参见创建自定义策略创建。

自定义策略的作用范围选择“全局级服务”，策略配置方式选择“JSON视图”，策略内容如下：

下方JSON中mybucketlogs需要替换为实际日志存储桶的桶名。

{
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "obs:object:PutObject"
            ],
            "Resource": [
                "OBS:*:*:object:mybucketlogs/*"
            ],
            "Effect": "Allow"
        }
    ]
}

1. 在“统一身份认证服务”管理控制台“委托”页面，单击上一步创建的委托名称。
2. 选择“授权记录”页签，单击“授权”。
3. 在“选择策略”页面选择“KMS Administrator”权限，单击下方的“下一步”。
4. 选择授权范围方案时，选择“指定区域项目资源”，选择日志存储桶所在区域的项目，单击下方的“确定”完成委托创建。