DDM实例读写设置

概述

“DDM实例读写设置”插件用于在DDM逻辑库中所有RDS for MySQL数据库实例的读写设置。

配置介绍

跨账号执行DDM任务

当前账号通过“DDM实例读写设置”插件执行其他账号下的DDM任务时，需要提前创建委托和创建凭证，其步骤如下：

1. 委托方账号创建委托并授权，授予被委托账号所需IAM和DDM的权限。
   • IAM所需最小权限策略如下：

     {
     	"Version": "1.1",
     	"Statement": [{
     		"Action": [
     			"iam:projects:listProjects"
     		],
     		"Effect": "Allow"
     	}]
     }

   • DDM所需最小权限策略如下：

     {
         "Version": "1.1",
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": [
                     "ddm:*:list",
                     "mas:credentials:use",
                     "rds:*:list",
                     "rds:instance:openReadonly",
                     "ddm:instance:get"
                 ]
             }
         ]
     }

2. 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。