多活高可用服务 MAS-DDM实例创建备份:跨账号执行DDM任务

时间：2025-02-12 15:02:57

多活高可用服务 MAS

跨账号执行DDM任务

当前账号通过“DDM实例创建备份”插件执行其他账号下的DDM任务时，需要提前创建委托和创建凭证，其步骤如下：

委托方账号创建委托并授权，授予被委托账号所需 IAM 和DDM的权限。

IAM所需最小权限策略如下：

{"Version": "1.1","Statement": [{"Action": ["iam:projects:listProjects"],"Effect": "Allow"}]}

DDM所需最小权限策略如下：

{    "Version": "1.1",    "Statement": [        {            "Effect": "Allow",            "Action": [                "ddm:*:list",                "mas:credentials:use",                "gaussdb:backup:create",                "rds:backup:create",                "gaussdb:*:list",                "rds:*:list",                "ddm:instance:get"            ]        }    ]}