TLS 認証ファイルを使用して IAM アカウントに権限を付与する方法¶

背景¶

この記事では、IAM アカウントをゼロから作成し、権限を付与する手順を説明します。以前に同様の操作を行ったことがある場合は、この手順をスキップしてください。

手順¶

1. GuanceでVolcengine TLS 外部インデックスにバインドするページの認証ファイルをダウンロードし、開いて JSON をコピーしてバックアップします。後で使用します。

2. Volcengine のメインアカウントにログインし、実名認証を行います。

注意: プロンプトが表示されない場合は、認証が完了していることを意味します。

1. 右上のアバタードロップダウンから「API アクセスキー」をクリックします。

1. 「新しいキーを作成」をクリックし、新しいサブユーザーを作成します。

1. ユーザーを作成します。現在のユーザー名を使用して作成するか、他のアカウントを招待して作成することもできます。

下図はユーザー名による作成方法です:

1. サブユーザーの必要な情報を入力し、「次へ」をクリックします。

注意: ログイン設定で「プログラムによるアクセス」にチェックを入れてください。

1. 権限設定で、権限ポリシーにはチェックを入れず、適用範囲は「グローバル」を選択します。

1. レビューを完了し、電話番号認証を行った後、AK、AKS 情報を確認してダウンロードできます。

1. 「ポリシー管理」をクリックし、新しいカスタムポリシーを作成します。

1. 「JSON エディター」をクリックし、ポリシー名を入力して、手順 1 でコピーした JSON をここに貼り付け、「送信」をクリックします。

1. 送信が成功したら、「権限の追加」をクリックして、この権限ポリシーを申請済みのサブユーザーに追加し、権限を付与します。

2. Volcengine アカウントのログサービスを有効にします。