多活高可用服务 MAS-RDS实例重启:跨账号执行RDS任务
时间:2025-02-12 15:02:57
跨账号执行RDS任务
当前账号通过“RDS实例重启”插件执行其他账号下的RDS任务时,需要提前创建委托和创建凭证,其步骤如下:
- 委托方账号创建委托并授权,授予被委托账号所需 IAM 和RDS的权限。
- IAM所需最小权限策略如下:
{"Version": "1.1","Statement": [{"Action": ["iam:projects:listProjects"],"Effect": "Allow"}]}
- RDS所需最小权限策略如下:
{ "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:instance:restart", "rds:task:list" ] } ]}
- IAM所需最小权限策略如下:
- 被委托账号创建凭证,“委托账号”和“委托名”根据1配置。
support.huaweicloud.com/usermanual-mas/mas_03_0086.html
推荐文章