ECS自动获取AKSK访问OBS

举报
华为云存储 发表于 2019/05/05 10:01:41 2019/05/05
【摘要】 通过IAM服务的“委托”机制, 我们可以实现使用ECS使用自动获取的AKSK访问OBS。避免了AK、SK写死在配置中。这里自动获取的AK / SK ,属于一种“临时”的AKSK。操作方式:首先在IAM中创建委托,委托云服务ECS, 并且配置访问OBS的权限创建ECS的时候,在高级配置中绑定创建的委托ECS创建成功后, 利用“查询元数据” 接口, 获取到ECS对应的AK、SK(https:/...

通过IAM服务的“委托”机制, 我们可以实现使用ECS使用自动获取的AKSK访问OBS。避免了AK、SK写死在配置中。

这里自动获取的AK / SK ,属于一种“临时”的AKSK。

 

操作方式:

 

首先在IAM中创建委托,委托云服务ECS,  并且配置访问OBS的权限

image.png

 

 

 

 

创建ECS的时候,在高级配置中绑定创建的委托

 

image.png

ECS创建成功后, 利用“查询元数据” 接口, 获取到ECS对应的AK、SK(https://support.huaweicloud.com/usermanual-ecs/ecs_03_0166.html

 

具体请求ECS的查询元数据API,请参考该链接中的“Security Key(OpenStack元数据API)”部分

 

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。