RDS实例指定用户读写设置

概述

“RDS实例指定用户读写设置”插件用于设置RDS实例指定用户为只读或读写。

配置介绍

跨账号执行RDS任务

当前账号通过“RDS实例指定用户读写设置”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下：

1. 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。
   • IAM所需最小权限策略如下：

     {
     	"Version": "1.1",
     	"Statement": [{
     		"Action": [
     			"iam:projects:listProjects"
     		],
     		"Effect": "Allow"
     	}]
     }

   • RDS所需最小权限策略如下：

     {
         "Version": "1.1",
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": [
                     "rds:instance:list",
                     "rds:databasePrivilege:grant"
                 ]
             }
         ]
     }

2. 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。