天翼云对象存储（经典版）I型访问控制教程-创建IAM用户

点击这里注册天翼云特邀VIP帐号，立即体验天翼云对象存储>>>

天翼云对象存储（经典版）I型访问控制教程-创建IAM用户

操作步骤：

1. 登录访问控制->概览，单击创建用户；或者登录访问控制->用户，点击新建创建用户。

2. 在新建用户页面创建用户信息。

• 用户名：为登录OOS的用户名，管理员一次可以添加1-10个具有相同访问类型和访问权限的IAM用户。用户名需遵循下列原则：

• 本账户下，IAM用户名必须唯一；

• 1~64位字符串组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（_）、中划线（-）、逗号（,）、句点（.）、加号（+）、等号（=）和at符号（@）。

• 访问方式：IAM用户登录的方式，选择控制台密码登录或编程访问，至少必须选择一种访问方式：

• 控制台密码登录：IAM用户使用账号密码的方式进行OOS控制台访问。

• 编程访问：IAM用户使用密钥通过API进行OOS服务访问。

• 控制台密码：管理员可选择为IAM用户自动生成密码或自定义密码：

• 自动生成密码：由系统生成随机密码；

• 自定义密码：管理员为IAM用户自行设置的登录密码。密码规则符合已设置的密码策略。如果还未设置密码策略，则遵循默认的密码规则，默认的密码规则为：密码必须是包含小写字母和数字的8-128字符串。

• 需要重置密码：设置新IAM用户在首次登录时是否需要重置密码。若勾选用户在系统/管理员生成密码，必须重置密码，即IAM用户在首次登录时，必须重置密码。
  

注意：您只有选择控制台密码登录，才会出现控制台密码和需要重置密码。

3. 为IAM用户设置权限

完成设置用户后，进入设置权限界面，为IAM用户设置权限。

• 将用户添加到组：用户获得所在组已有的权限，一个用户可以最多加入10个组。

• 从现有用户复制：选择现有用户，获得该用户被直接附加的策略。

        说明：该用户通过用户组获得的策略不会被复制。用户只能复制1个用户的权限。

• 附加现有策略：直接为用户添加现有的策略，每个用户最多可以直接添加10个策略。
  

用户设置权限时，只能选择以上三种方式中的一种为用户授权，当用户已经选择某一种权限设置方式，并进行了必要的勾选后，再切换其他授权方式会弹出提示框：

• 取消：不进行权限类型更改；

• 更改类型：确认对现有权限类型进行更改，更改后现有权限信息将不进行保留。

说明：可以创建用户时为用户添加策略，也可以用户创建完成后，再为其添加策略。

注意：每个用户最多可以直接附加10条策略，不包含随组附加的策略。

4. 为IAM用户设置标签

管理员可以为IAM用户设置标签，标签为IAM用户的附加属性。

一个用户最多可以添加10个标签：

• 标签键：可以包含字母、数字、空格以及加号(+)、等号(=)、句点(.)、at符号(@)、下划线(_)、连字符(-)、冒号(:)、正斜杠(/)符号的任意组合。

  标签键不区分大小写，但保留大小写。如不能同时存在Department和department标签键，如果使用Department=foo标签标记用户后又添加department=bar标签，则它会替换第一个标签，标签值变为bar。

• 标签值：可以为空。

 不能为单个标签指定多个值，但多个标签键可以有相同的标签值。

5. 信息审核

对于新建用户的信息，可以进行审核。如果有需要修改的地方，可以点击编辑标识 ，到对应页面进行修改。

6. 下载凭证

点击下载凭证，保存新建用户的密钥和密码。

注意：安全凭证仅能下载一次，务必妥善保管。如果某一用户的密钥丢失，可以在该用户详情页，先对原密钥进行删除，然后通过新建密钥的方式重新获取新的密钥；如果密码丢失，需要有修改密码权限的用户在控制台进行对该用户密码重置。