安装ICAgent时,可以选择创建IAM委托方式,通过委托授权,ICAgent可以自动获取AK/SK(访问密钥),生成ICAgent的安装命令。
操作步骤
- 登录控制台,选择“服务列表 > 管理与部署 > 统一身份认证”。
- 在“统一身份认证”页面中,单击“委托”,进入委托页面。
- 单击右上角“创建委托”,参考下表设置参数。
表 创建委托
名称 | 说明 |
---|---|
委托名称 | 标识该委托代理的名称,示例:lts_ecm_trust。 |
委托类型 | 选择“云服务” |
委托的账号 | 请输入受信任的账号名称 |
持续时间 | 选择“永久” |
描述 | 可选参数,用于补充说明该委托代理的详细信息。 |
权限选择 | 在“权限选择”区域,单击当前region(进入云日志服务时选择的region)所在行的“修改”。 在“可选择策略”搜索“LTS Admin”和“APM Administrator”并选择。 单击“确定”,委托授权成功。 |
- 单击创建委托页面下方的“确定”,委托创建成功。
委托生效
- 选择“服务列表 > 计算 > 弹性云服务器”,进入“弹性云服务器”页面。
- 单击ICAgent所在的弹性云服务器名称,进入弹性云服务器参数配置页面。
- 在“委托”选择已创建的委托名称,确认后即可生效。
- (可选)如果您新购买的虚拟机需要设置委托,请在“购买弹性云服务器”页面,“高级配置”中选择“现在配置”,在“委托”中选择已创建的委托名称。待剩余参数配置完成后,单击“立刻购买”即可。