多活高可用服务 MAS-DDM实例读写设置:跨账号执行DDM任务

时间:2024-11-21 09:51:37

跨账号执行DDM任务

当前账号通过“DDM实例读写设置”插件执行其他账号下的DDM任务时,需要提前创建委托和创建凭证,其步骤如下:

  1. 委托方账号创建委托并授权,授予被委托账号所需 IAM 和DDM的权限。
    • IAM所需最小权限策略如下:
      {
      	"Version": "1.1",
      	"Statement": [{
      		"Action": [
      			"iam:projects:listProjects"
      		],
      		"Effect": "Allow"
      	}]
      }
    • DDM所需最小权限策略如下:
      {
          "Version": "1.1",
          "Statement": [
              {
                  "Effect": "Allow",
                  "Action": [
                      "ddm:*:list",
                      "mas:credentials:use",
                      "rds:*:list",
                      "rds:instance:openReadonly",
                      "ddm:instance:get"
                  ]
              }
          ]
      }
  2. 被委托账号创建凭证,“委托账号”和“委托名”根据1配置。
support.huaweicloud.com/usermanual-mas/mas_03_0155.html