OpenGauss容灾操作

概述

“OpenGauss容灾操作”插件用于创建OpenGauss容灾任务。

配置介绍

跨账号执行OpenGauss任务

当前账号通过“OpenGauss容灾操作”插件执行其他账号下的OpenGauss任务时，需要提前创建委托和创建凭证，其步骤如下：

1. 委托方账号创建委托并授权，授予被委托账号所需IAM和DDM的权限。
   • IAM所需最小权限策略如下：

     {
     	"Version": "1.1",
     	"Statement": [{
     		"Action": [
     			"iam:projects:listProjects"
     		],
     		"Effect": "Allow"
     	}]
     }

   • OpenGauss所需最小权限策略如下：

     {
         "Version": "1.1",
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": [
                     "rds:instance:list",
                     "rds:instance:modify",
                     "gaussdb:instance:list",
                     "gaussdb:instance:modify",
                     "gaussdb:disasterRecovery:failover"
                 ]
             }
         ]
     }

2. 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。