多活高可用服务 MAS-OpenGauss容灾操作:跨账号执行OpenGauss任务

时间：2024-09-06 11:18:10

多活高可用服务 MAS

跨账号执行OpenGauss任务

当前账号通过“OpenGauss容灾操作”插件执行其他账号下的OpenGauss任务时，需要提前创建委托和创建凭证，其步骤如下：

委托方账号创建委托并授权，授予被委托账号所需 IAM 和DDM的权限。

IAM所需最小权限策略如下：

{
	"Version": "1.1",
	"Statement": [{
		"Action": [
			"iam:projects:listProjects"
		],
		"Effect": "Allow"
	}]
}

OpenGauss所需最小权限策略如下：

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "rds:instance:list",
                "rds:instance:modify",
                "gaussdb:instance:list",
                "gaussdb:instance:modify",
                "gaussdb:disasterRecovery:failover"
            ]
        }
    ]
}