华为云用户手册

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 任务 输入DRS任务。 增量时延阈值（单位：秒） 输入或选择增量时延阈值（单位：秒）。 说明： 应为0到2147483647之间的整数。 检查时间间隔（单位：秒） 选择检查时间间隔（单位：秒）。 说明： 检查时间间隔应为3到2147483647之间的整数。 检查次数 选择检查次数。 说明： 检查时间间隔应为-1或1到2147483647之间的整数，-1表示不限次数。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托凭证ID。 说明： 不填写凭证ID：默认使用当前凭证。 使用委托时：凭证ID/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 任务ID 输入DRS任务ID。 增量时延阈值（单位：秒） 输入增量时延阈值（单位：秒）。 说明： 应为0到2147483647之间的整数。 检查时间间隔（单位：秒） 输入检查时间间隔（单位：秒）。 说明： 检查时间间隔应为3到2147483647之间的整数。 检查次数 输入检查次数。 说明： 检查时间间隔应为-1或1到2147483647之间的整数，-1表示不限次数。 任务名称 请自定义输入任务名称。

跨账号执行DRS插件 当前账号通过“DRS检查任务信息”插件执行其他账号下的DRS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需 IAM 和DRS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } DRS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "DRS ReadOnlyAccess", "drs:migrationJobs:getProgress" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择RDS实例名称。 备份 选择备份ID。 预期备份状态 选择预期备份状态为“备份中”、“备份完成”、“备份失败”或“备份删除中”。 检查时间间隔（单位：秒） 输入检查时间间隔（单位：秒）。 说明： 检查时间间隔应为3到2147483647之间的整数。 检查次数 输入检查次数。 说明： 应为-1或1到2147483647之间的整数，-1表示不限次数。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托凭证ID。 说明： 不填写凭证ID：默认使用当前凭证。 使用委托时：凭证ID/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 实例ID 配置RDS实例ID。 备份ID 输入备份ID。 预期备份状态 输入预期备份状态为“备份中”、“备份完成”、“备份失败”或“备份删除中”。 检查时间间隔（单位：秒） 输入检查时间间隔（单位：秒）。 说明： 检查时间间隔应为3到2147483647之间的整数。 检查次数 输入检查次数。 说明： 应为-1或1到2147483647之间的整数，-1表示不限次数。 任务名称 请自定义输入任务名称。

跨账号执行RDS任务 当前账号通过“RDS检查实例备份信息”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:backup:list" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

跨账号执行RDS任务 当前账号通过“RDS自动备份策略设置”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:instance:modifyBackupPolicy" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择RDS实例名称。 保存天数 输入保存天数（整数）。 备份时间段 选择备份时间段。 备份周期 输入备份周期。 说明： 格式为逗号隔开的数字，数字代表星期，正序排列。例如：1,2则表示备份周期配置为星期一、星期二。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托凭证ID。 说明： 不填写凭证ID：默认使用当前凭证。 使用委托时：凭证ID/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 实例ID 配置RDS实例ID。 保存天数 输入保存天数（整数）。 备份时间段 选择备份时间段。 备份周期 输入备份周期。 说明： 格式为逗号隔开的数字，数字代表星期，正序排列。例如：1,2则表示备份周期配置为星期一、星期二。 任务名称 请自定义输入任务名称。

跨账号执行DRS任务 当前账号通过“DRS任务操作”插件执行其他账号下的DRS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和DRS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } DRS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "drs:migrationJob:get", "drs:migrationJob:action", "drs:migrationJob:delete" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 任务 选择DRS任务。 操作 请选择启动、结束或删除。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托凭证ID。 说明： 不填写凭证ID：默认使用当前凭证。 使用委托时：凭证ID/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 任务ID 输入DRS任务ID。 操作 请选填启动、结束或删除。 任务名称 请自定义输入任务名称。

跨账号执行RDS任务 当前账号通过“RDS修改实例参数”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:param:modify" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择任务。 参数 输入Key和Value。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托凭证ID。 说明： 不填写凭证ID：默认使用当前凭证。 使用委托时：凭证ID/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 实例ID 输入RDS实例ID。 参数 单击，输入Key和Value。 任务名称 请自定义输入任务名称。

跨账号执行RDS任务 当前账号通过“RDS灾备实例升主”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:instance:modifyDRRole", "rds:task:list" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择任务。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托凭证ID。 说明： 不填写凭证ID：默认使用当前凭证。 使用委托时：凭证ID/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 实例ID 输入RDS实例ID。 任务名称 请自定义输入任务名称。

跨账号执行RDS任务 当前账号通过“RDS检查容灾复制状态”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择任务。 预期同步状态 请选择正常或异常。 发送延迟阈值(单位：MB) 输入发送延迟阈值。 说明： 应为0到2147483647之间的整数。 端到端延迟阈值(单位：MB) 输入端到端延迟阈值。 说明： 应为0到2147483647之间的整数。 回放延迟时间阈值(单位：ms) 输入回放延迟时间阈值。 说明： 应为0到2147483647之间的整数。 检查时间间隔(单位：s) 输入检查时间间隔。 说明： 应为0到2147483647之间的整数。 检查次数 输入检查次数。 说明： 应为-1或1到2147483647之间的整数，-1表示不限次数。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托凭证ID。 说明： 不填写凭证ID：默认使用当前凭证。 使用委托时：凭证ID/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 实例ID 输入RDS实例ID。 预期同步状态 请选择正常或异常。 发送延迟阈值(单位：MB) 输入发送延迟阈值。 说明： 应为0到2147483647之间的整数。 端到端延迟阈值(单位：MB) 输入端到端延迟阈值。 说明： 应为0到2147483647之间的整数。 回放延迟时间阈值(单位：ms) 输入回放延迟时间阈值。 说明： 应为0到2147483647之间的整数。 检查时间间隔(单位：s) 输入检查时间间隔。 说明： 应为0到2147483647之间的整数。 检查次数 输入检查次数。 说明： 应为-1或1到2147483647之间的整数，-1表示不限次数。 任务名称 请自定义输入任务名称。

跨账号执行RDS任务 当前账号通过“RDS实例指定用户读写设置”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:databasePrivilege:grant" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择任务。 用户范围 选择全部用户或单体用户。 权限设置 选择只读或读写。 结果处理 选择失败停止或失败继续。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托凭证ID。 说明： 不填写凭证ID：默认使用当前凭证。 使用委托时：凭证ID/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 实例ID 输入RDS实例ID。 用户范围 输入全部用户或单体用户。 权限设置 输入只读或读写。 结果处理 输入失败停止或失败继续。 任务名称 请自定义输入任务名称。

跨账号执行Smart Connect任务 当前账号通过“Smart Connect任务操作”插件执行其他账号下的Smart Connect任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和DMS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } Smart Connect所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "dms:instance:list", "dms:instance:get", "dms:instance:getConnectorSinkTask" "dms:instance:createConnectorSinkTask" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

网络通信类 表2 网络通信类参数配置 故障类型 故障模式 设置参数 网络-数据链路层 容器内链路层网络时延 类型：docker_id /docker_name；docker_id /docker_name；num ；dev_name ；delay 容器内链路层网络丢包 类型：docker_id /docker_name；docker_id /docker_name；num ；dev_name ；loss_rate 容器内链路层网络错包 类型：docker_id /docker_name；docker_id /docker_name；num ；dev_name ；corrupt_rate 容器内链路层网络包重复 类型：docker_id /docker_name；docker_id /docker_name；num ；dev_name ；duplicate_rate 容器内链路层网络包乱序 类型：docker_id /docker_name；docker_id /docker_name；num ；dev_name ；reorder_rate 容器内链路层报文多种组合故障 类型：docker_id /docker_name；docker_id /docker_name；dev_name；num ；delay ；loss_rate ；corrupt_rate ；duplicate_rate ；reorder_rate 容器内网卡down 类型：docker_id /docker_name；docker_id /docker_name；num ；dev_name 容器内限制网卡带宽 类型：docker_id /docker_name；docker_id /docker_name；num ；dev_name；bandwidth 网络-传输层 容器内TCP连接吊死 类型：docker_id /docker_name；docker_id /docker_name；num ；client_ip ；server_ip ；server_port 容器内TCP释放连接吊死 类型：docker_id /docker_name；docker_id /docker_name；num ；client_ip ；server_ip ；server_port 容器内TCP连接中断 类型：docker_id /docker_name；docker_id /docker_name；num ；client_ip ；server_ip ；server_port 容器内网络单通 类型：docker_id /docker_name；docker_id /docker_name；num ；client_ip ；server_ip ；server_port 容器内网络层报文限速 类型：docker_id /docker_name；docker_id /docker_name；num ；client_ip ；server_ip ；server_port ；speed 容器内端口被占用 类型：docker_id /docker_name；docker_id /docker_name；num ；port 容器内网络连接闪断 类型：docker_id /docker_name；docker_id /docker_name；num ；client_ip ；server_ip ；server_port ；fault_repetition ；fault_interval

容器资源类 表1 容器资源类参数配置 故障类型 故障模式 设置参数 CPU 容器实例内CPU过载 类型：docker_id；配置参数：docker_id/usage 类型：docker_name；配置参数：docker_name/num/usag 内存 容器实例内内存过载 类型：docker_id；配置参数：docker_id/usage 类型：docker_name；配置参数：docker_name/num/usag 磁盘 容器内磁盘分区满 类型：docker_id；配置参数：docker_id/disk/usage 类型：docker_name；配置参数：docker_name/num/disk /usage 容器内磁盘IO高 类型：docker_id；配置参数：docker_id/operation/usage 类型：docker_name；配置参数：docker_name/num/operation /usage 容器 杀死容器实例 类型：docker_id；配置参数：docker_id/auto_restore 类型：docker_name；配置参数：docker_name/num/auto_restore 优雅退出容器实例 类型：docker_id；配置参数：docker_id/auto_restore 类型：docker_name；配置参数：docker_name/num/auto_restore 暂停容器实例 类型：docker_id；配置参数：docker_id 类型：docker_name；配置参数：docker_name/num 重启容器实例 类型：docker_id；配置参数：docker_id/auto_restore 类型：docker_name；配置参数：docker_name/num/auto_restore

Java程序类 表2 Java程序类参数配置 故障类型 故障模式 设置参数 Java进程 Java进程内存溢出 process；area ；wildMode Java进程full gc process；interval Java方法 java方法网络延时 process；delayTime ；class ；method ；paramtype java方法抛自定义异常 process；exception ；class ；method ；paramtype java方法内存溢出异常 process；class ；method ；paramtype java方法栈溢出异常 process；class ；method ；paramtype java修改方法返回值 process；class ；method ；paramtype；return_value Java进程访问中间件 Java进程访问Redis网络延时 process ；delayTime ；cmd ；key Java进程访问Redis抛自定义异常 process ；exception ；cmd ；key Java进程访问Kafka生产消息网络延迟 process ；delayTime ；topic Java进程访问Kafka生产消息抛自定义异常 process ；exception ；topic Java进程访问Kafka消费端消息网络延迟 process ；delayTime ；topic Java进程访问Kafka消费端消息抛自定义异常 process ；exception ；topic Java进程访问Mysql网络延迟 process ；delayTime ；database；host ；port ；table ；sqltype Java进程访问Mysql抛自定义异常 process ；exception ；database；host ；port ；table ；sqltype Java进程访问PostGreSql网络延迟 process ；delayTime ；database；host ；port ；table ；sqltype Java进程访问PostGreSql抛自定义异常 process ；exception ；database；host ；port ；table ；sqltype Java进程中HTTP客户端网络延迟 process ；delayTime ；uri； Java进程中HTTP客户端抛自定义异常 process ；exception ；uri；

网络通信类 表2 网络通信类参数配置 故障类型 故障模式 设置参数 网络-数据链路层 链路层（指定端口）网络时延 dev_name ；port；delay 链路层（指定端口）网络丢包 dev_name ；port；loss_rate 链路层（指定端口）网络错包 dev_name ；port；corrupt_rate 链路层（指定端口）网络包重复 dev_name ；port；duplicate_rate 链路层（指定端口）网络包乱序 dev_name ；port；reorder_rate 链路层（指定连接）网络时延 dev_name ；proto；client_ip ；server_ip ；client_port ；server_port ；delay 链路层（指定连接）网络丢包 dev_name ；proto；client_ip ；server_ip ；client_port ；server_port ；loss_rate 链路层（指定连接）网络错包 dev_name ；proto；client_ip ；server_ip ；client_port ；server_port ；corrupt_rate 链路层（指定连接）网络包重复 dev_name ；proto；client_ip ；server_ip ；client_port ；server_port ；duplicate_rate 链路层（指定连接）网络包乱序 dev_name ；proto；client_ip ；server_ip ；client_port ；server_port ；reorder_rate 网络链路闪断 dev_name ；fault_repetition ；fault_interval ；fault_duration 网络-网络层 ICMP丢包 client_ip ；server_ip 网络-传输层 TCP连接吊死 client_ip ；server_ip ；server_port TCP释放连接吊死 client_ip ；server_ip ；server_port TCP连接中断 client_ip ；server_ip ；server_port TCP连接中断(支持指定多服务端 ip 和端口) client_ip ；server_ip_port 网络单通 client_ip ；server_ip ；server_port 网络单通(支持指定多服务端 ip 和端口) client_ip ；server_ip_port 网络层报文限速 client_ip ；server_ip ；server_port ；speed 端口被占用 port ；is_snatch 网络层连接闪断 client_ip ；server_ip server_port ；fault_repetition ；fault_interval ；fault_duration 连接耗尽，客户端无法建立连接 server_ip；server_port ；concurrency

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择DDM实例名称。 权限设置 DDM权限设置。 只读：设置为只读权限。 读写：设置为读写权限。 结果处理 选择权限设置失败后继续执行的操作。 失败停止 失败继续 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置凭证ID。 说明： 不填写凭证ID：默认使用当前凭证 使用委托时：凭证ID/委托项目ID需要同时填写 委托项目ID （可选）配置委托项目ID。 实例ID 配置RDS实例ID。 权限设置 DDM权限设置。 true：设置为只读权限。 false：设置为读写权限。 结果处理 配置权限设置失败后继续执行的操作。 fail_to_stop：表示失败停止。 fail_to_continue：表示失败继续。

跨账号执行DDM任务 当前账号通过“DDM实例读写设置”插件执行其他账号下的DDM任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和DDM的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } DDM所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "ddm:*:list", "mas:credentials:use", "rds:*:list", "rds:instance:openReadonly", "ddm:instance:get" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择DDM实例名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID 配置凭证ID。 说明： 不填写凭证ID：默认使用当前凭证 使用委托时：凭证ID/委托项目ID需要同时填写 委托项目ID （可选）配置委托项目ID。 实例ID 配置DDM实例ID。

跨账号执行DDM任务 当前账号通过“DDM实例创建备份”插件执行其他账号下的DDM任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和DDM的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } DDM所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "ddm:*:list", "mas:credentials:use", "gaussdb:backup:create", "rds:backup:create", "gaussdb:*:list", "rds:*:list", "ddm:instance:get" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 配置说明 参数 配置说明 使用当前用户token 是否使用当前用户token来获得鉴权。 获取token地址 如不使用当前用户token，需配置token地址。 获取token请求头 （可选）如不使用当前用户token，需配置token请求头。 获取token请求体 如不使用当前用户token，需配置token请求体。 请求地址 配置请求地址。 请求参数 （可选）配置请求参数。 请求头 （可选）配置请求头。 请求方式 配置请求方式，支持如下请求方式。 GET PUT POST DELETE PATCH 请求协议 配置请求协议，可选如下协议。 HTTP_1_1 HTTP_2 请求体 （可选）输入请求体内容。 预期状态码 （可选）配置预期状态码。 任务名称 请自定义输入任务名称。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 容灾 选择DWS容灾任务。 容灾操作 配置容灾操作方式。 灾备切换：用于在容灾正常情况下主备倒换操作。 异常恢复：用于容灾异常或者生产集群故障情况下主备切换操作。 容灾恢复：容灾恢复是主备集群进行异常切换后的恢复操作，容灾恢复前需确认原生产集群已恢复正常。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托凭证ID。 说明： 不填写凭证ID：默认使用当前凭证。 使用委托时：凭证ID/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 容灾ID 配置DWS容灾任务ID。 容灾操作 配置容灾操作方式。 switchover：表示执行灾备切换操作。 failover：表示执行异常恢复操作。 recovery：表示执行容灾恢复操作。

跨账号执行DWS任务 当前账号执行其他账号下的DWS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM的权限。 IAM所需最小权限策略需要包括“Security Administrator”策略，并包含如下策略： { "Version": "1.1", "Statement": [{ "Action": [ "iam:tokens:assume" ], "Effect": "Allow" }] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 容灾 选择DWS容灾任务。 预期容灾状态 （可选）配置预期容灾状态。 正常 异常 预期主集群 （可选）选择预期主集群。 预期主集群角色 （可选）配置预期主集群角色。 主：表示当前集群角色为主。 备：表示当前集群角色为备。 主至备：表示当前集群角色为中间态（异常切换后的备集群角色）。 预期备集群 （可选）选择预期备集群。 预期备集群角色 （可选）配置预期备集群角色。 主：表示当前集群角色为主。 备：表示当前集群角色为备。 主至备：表示当前集群角色为中间态（异常切换后的备集群角色）。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托凭证ID。 说明： 不填写凭证ID：默认使用当前凭证。 使用委托时：凭证ID/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 容灾ID 配置DWS容灾任务ID。 预期容灾状态 （可选）配置预期容灾状态。 running：表示容灾状态正常。 abnormal：表示容灾状态异常。 预期主集群ID （可选）配置预期主集群ID。 预期主集群角色 （可选）配置预期主集群角色。 primary：表示当前集群角色为主。 standby：表示当前集群角色为备。 primary to standby：表示当前集群角色为中间态（异常切换后的备集群角色）。 预期备集群ID （可选）配置预期备集群ID。 预期备集群角色 （可选）配置预期备集群角色。 primary：表示当前集群角色为主。 standby：表示当前集群角色为备。 primary to standby：表示当前集群角色为中间态（异常切换后的备集群角色）。 若插件“预期容灾状态”、“预期主集群ID”等与检查容灾任务相关的可选参数均不配置，那么工作流在运行此插件时会直接返回成功。

跨账号执行RDS任务 当前账号通过“RDS实例创建备份”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:backup:create" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。