第一步 创建IAM用户

1、进入关联账号的AWS(AWS中国区AWS全球区)控制台，在搜索框输入【IAM】并点击进入IAM服务；

2、选择页面左侧的【用户】选项，并点击【添加用户】

3、输入用户名，访问类型选择【编程访问】，然后点击【下一步:权限】

4、选择【直接附加现有策略】，并点击【创建策略】

5、在新打开的创建策略页面中，选择【JSON】；

6、策略内容如下，粘贴完成后点击【查看策略】

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ec2:CreateTags", "rds:AddTagsToResource" ], "Resource": [ "*" ] } ] }

7、策略名称建议输入：CreateTagForGoclouds，点击【创建策略】，至此自定义策略已创建成功

8、回到添加用户页面，点击【刷新】按钮，选择新添加的自定义策略

9、在输入框中分别输入【ReadOnlyAccess】、【CreateTagForGoclouds】、【AWSSavingsPlansReadOnlyAccess】进行搜索，在查询结果中找到以上两个策略并勾选，然后点击【下一步:标签】

请注意，中国区没有没有Savings Plans的功能，故不需要分配【AWSSavingsPlansReadOnlyAccess】权限

10、在添加标签界面，直接点击【下一步审核】

11、在审核界面，确认已选中上述策略，点击【创建用户】完成用户创建

12、拷贝生成的访问密钥

第二步 回到OptimizeNow产品，在【关联账号】界面输入您的【Access Key Id】和【Secret Access Key】

当您点击【保存】按钮之后，OptimizeNow会去校验您AWS账号，请耐心等待