MAPREDUCE服务 MRS-配置LakeFormation数据连接前准备:创建对接OBS权限的委托

时间：2024-12-06 11:03:57

创建对接OBS权限的委托

登录华为云管理控制台，选择“ 统一身份认证服务”。
在左侧导航栏选择“委托”，单击右上角的“创建委托”，选择相关参数，单击“下一步”。

参数选择如下：
- 委托名称：例如“visit_obs_agency”
- 委托类型：选择“普通账号”
- 委托的账号：输入被委托的华为云账号名称
- 持续时间：根据实际情况自定义

在选择策略界面右上角单击“新建策略”，配置如下信息，单击“下一步”。

策略名称：例如“dev_visit_obs”
策略配置方式：JSON视图

策略内容：填入如下信息。

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "obs:bucket:GetBucketLocation",
                "obs:bucket:ListBucketMultipartUploads",
                "obs:object:GetObject",
                "obs:object:ModifyObjectMetaData",
                "obs:object:DeleteObject",
                "obs:object:ListMultipartUploadParts",
                "obs:bucket:HeadBucket",
                "obs:object:AbortMultipartUpload",
                "obs:bucket:ListBucket",
                "obs:object:PutObject"
            ],
            "Resource": [
                "OBS:*:*:bucket:*",
                "OBS:*:*:object:*"
            ]
        }
    ]
}