如何获取iam用户的ak/sk？-九游平台

操作场景

创建迁移任务时，需要填写您的访问密钥即ak/sk以便进行鉴权。基于权限最小化原则，为了保证您账号中的资源安全，建议您在华为云账号中创建iam用户，授予iam用户对应的权限后，使用iam用户创建ak/sk。本节介绍了为华为云账号创建iam用户并获取ak/sk的方法。

操作步骤

1. 创建用户组并授权
   • 系统策略：如果iam用户需要主机迁移服务(sms)的所有操作权限，则为iam用户授予系统策略。在iam控制台创建用户组，并授予“sms fullaccess”、"obs operateaccess"、“ecs fullaccess”、“vpc fullaccess”、“evs fullaccess”。如果需要使用磁盘加密功能，还需要授予“evs kmsaccess”权限。
   • 自定义策略：如果iam用户只需要拥有主机迁移服务(sms)的部分操作权限，则使用自定义策略，参见sms自定义策略。
     

     自定义策略相比于系统策略，粒度更细，更安全。

2. 在iam控制台创建iam用户。
3. 给iam用户授权。

   将创建的iam用户，加入步骤1中创建的用户组。

4. 使用创建的iam用户登录华为云控制台。
5. 参考访问密钥，获取iam用户的ak/sk。