由于云服务平台各服务之间存在业务交互关系，一些云服务需要与其他云服务协同工作，需要您创建云服务委托，将操作权限委托给该服务，让该服务以您的身份使用其他云服务，代替您进行一些资源运维工作。

当前IAM提供两种创建委托方式：

1. 在IAM控制台创建云服务委托
   1. 以对象存储服务OBS为例：将操作权限委托给OBS，允许OBS以您的身份使用其他服务，例如访问AOM读取监控数据。
2. 在云服务控制台使用某项资源时，系统提示您自动创建委托，以完成云服务间的协同工作。
   1. 以创建弹性文件服务SFS委托为例：
      1. 在SFS控制台创建文件系统。
      2. 在创建文件系统页面，开启“静态数据加密”。、
      3. 弹窗提示需要创建SFS委托，单击“确定”，系统自动为您在当前项目创建SFS委托，并授予KMS CMKFullAccess权限，授权成功后，SFS可以获取KMS密钥用来加解密文件系统。
      4. 您可以在IAM控制台的委托列表中查看已创建的委托。

在IAM控制台创建云服务委托

步骤 1 登录统一身份认证服务控制台。

步骤 2 在统一身份认证服务的左侧导航菜单中，单击“委托”。

步骤 3 在委托列表页面，单击右上角“＋创建委托”。

步骤 4 在创建委托页面，设置“委托名称”。

步骤 5 “委托类型”选择“云服务”，在“云服务”中选择需要授权的云服务。

步骤 6 选择“持续时间”。

步骤 7 （可选）填写“委托描述”。建议填写描述信息。

步骤 8 单击“下一步”，进入给委托授权页面。

步骤 9 勾选需要授予委托的权限，单击“下一步”，选择权限的作用范围，给委托授权。

步骤 10 单击“确定”，委托创建完成。