步骤2：进入IAM身份管理

在顶部导航栏选择”服务列表” > “管理与部署” > “统一身份认证服务(IAM)”，进入权限管理界面。

注意：子账号需被授予”Security Administrator”权限

步骤3：生成访问密钥

在左侧菜单选择”我的凭证” > “访问密钥”，点击”新增访问密钥”。华为云提供两种认证方式：

1. AK/SK模式：生成永久性Access Key/Secret Key对
2. 临时Token：有效期1-24小时，适合临时授权场景

推荐代理商使用AK/SK+STS组合方案，通过AssumeRole实现跨账号安全访问。

步骤4：调用API获取Token

POST https://iam.myhuaweicloud.com/v3/auth/tokens
Headers:
  Content-Type: application/json
Body:
  {
    "auth": {
      "identity": {
        "methods": ["password"],
        "password": {
          "user": {
            "name": "username",
            "password": "******",
            "domain": {"name": "AccountName"}
          }
        }
      },
      "scope": {
        "project": {"name": "cn-east-3"}
      }
    }
  }

响应头X-Subject-Token即为所需Token，有效期24小时。