创建IAM委托 本文主要介绍如何创建IAM委托。 在使用OBS的部分特性时,需要使用IAM委托功能给OBS授予相关的权限,以委托OBS处理您的数据。 创建用于跨区域复制的委托 步骤 1 在OBS控制台“创建跨区域复制规则”对话框,单击“创建IAM委托”,进入“统一身份认证服务”控制台“委托”页面。 步骤 2 单击“创建委托”,进行委托创建。 步骤 3 输入“委托名称”。 步骤 4 “委托类型”选择“云服务”。 步骤 5 “云服务”选择“OBS”。 步骤 6 选择“持续时间”。 步骤 7 单击“下一步”。 步骤 8 选择“全局服务”,搜索并选择“OBS Administrator”权限。 步骤 9 单击“确定”,完成委托创建。 创建用于上传日志的委托 步骤 1 在“日志记录”对话框,单击“创建委托”,进入“统一身份认证服务”管理控制台“委托”页面。 步骤 2 单击“创建”,进行委托创建。 步骤 3 输入“委托名称”。 步骤 4 “委托类型”选择“云服务”。 步骤 5 “云服务”选择“OBS”。 步骤 6 选择“持续时间”。 步骤 7 单击“下一步”。 步骤 8 在作用范围区域选择“全局服务”。 步骤 9 在权限区域搜索并选择拥有日志存储桶上传权限的自定义策略,单击下方的“确定”完成委托创建。 自定义策略的作用范围选择“全局级服务”,策略配置方式选择“JSON视图”,策略内容如下: 说明 下方JSON中mybucketlogs需要替换为实际日志存储桶的桶名。 { "Version": "1.1", "Statement": [ { "Action": [ "obs:object:PutObject" ], "Resource": [ "OBS:::object:mybucketlogs/" ], "Effect": "Allow" } ] } 步骤 10 (可选)如果日志存储桶开启了默认加密,日志存储桶所在区域还需要具有“KMS Administrator”权限。 1. 在“统一身份认证服务”管理控制台“委托”页面,单击上一步创建的委托名称。 2. 选择“委托权限”页签,单击“配置权限”。 3. 在作用范围区域选择“区域级项目”,选择日志存储桶所在区域的项目。 4. 在权限区域搜索并选择“KMS Administrator”权限,单击下方的“确定”完成委托权限修改。 步骤11 单击“确定”,完成委托创建。