镜像服务 IMS-跨区域复制镜像:附：创建IAM委托
时间：2025-05-30 11:39:19
下载镜像服务 IMS用户手册完整版
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈
附：创建 IAM 委托
- 登录管理控制台。
- 单击右上方登录的用户名，在下拉列表中选择“ 统一身份认证 ”。
- 在左侧导航栏中，单击“委托”。
- 在“委托”页面，单击“创建委托”。
- 在“创建委托”页面，设置如下参数：
- 委托名称：按需填写，例如“ims_copy_image_agency”。
图5 创建委托
- 委托类型：选择“云服务”。
- 云服务：（“委托类型”选择“云服务”时出现此参数项。）在下拉列表中选择“ 镜像服务 IMS"。
- 持续时间：选择“永久”。
- 描述：非必选，可以填写“拥有IMS跨区域复制镜像权限的委托”。
- 委托名称：按需填写，例如“ims_copy_image_agency”。
- 单击“完成”，在授权的确认弹窗中，单击“立即授权”。根据镜像类型勾选需要授予委托的权限。
图6 给委托授权
- 单击“下一步”，选择权限的作用范围，给委托授权。
图7 选择权限作用范围
- 单击“确定”，委托创建完成。
图8 新创建的委托
授权记录列表中若存在Tenant Administrator或者IMS Administrator系统角色权限，建议您单击“删除”，避免权限过大导致风险问题，IMS服务已提供细粒度的系统策略，建议您配置最小权限。例如：跨区域复制镜像委托权限过大时，建议优化为如下权限：
表1 跨区域复制镜像所需的权限 场景
系统策略名
跨区域复制系统盘镜像和数据盘镜像
IMS CrossCopyAgencyPolicy
跨区域复制整机镜像
IMS CrossCopyAgencyCBRPolicy
support.huaweicloud.com/usermanual-ims/ims_01_0332.html
