OpenGauss容灾操作

概述

“OpenGauss容灾操作”插件用于创建OpenGauss容灾任务。

配置介绍

表1 选择输入-配置说明
参数	配置说明
任务所在region	选择任务所在区域。
凭证	选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。说明：凭证只支持选择IAM委托。
项目	选择项目，默认显示当前命名空间多活分区下已配置的默认项目。
容灾	选择任务。
另一区域凭证	选择凭证。说明：凭证只支持选择IAM委托。
容灾操作	选择主备切换或容灾升主。
任务名称	请自定义输入任务名称。

表2 手动输入-配置说明
参数	配置说明
任务所在region	配置任务所在区域。
项目ID	配置项目ID。
凭证ID	（可选）配置委托凭证ID。说明：不填写凭证ID：默认使用当前凭证。使用委托时：凭证ID/委托项目ID需要同时填写。
委托项目ID	（可选）配置委托项目ID。说明：不填写凭证ID：默认使用当前凭证。使用委托时：凭证ID/委托项目ID需要同时填写。
容灾ID	请输入容灾ID。
另一区域凭证ID	请输入凭证ID。
容灾操作	选填主备切换或容灾升主。
任务名称	请自定义输入任务名称。

跨账号执行OpenGauss任务

当前账号通过“OpenGauss容灾操作”插件执行其他账号下的OpenGauss任务时，需要提前创建委托和创建凭证，其步骤如下：

委托方账号创建委托并授权，授予被委托账号所需IAM和DDM的权限。

IAM所需最小权限策略如下：

{
	"Version": "1.1",
	"Statement": [{
		"Action": [
			"iam:projects:listProjects"
		],
		"Effect": "Allow"
	}]
}

OpenGauss所需最小权限策略如下：

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "rds:instance:list",
                "rds:instance:modify",
                "gaussdb:instance:list",
                "gaussdb:instance:modify",
                "gaussdb:disasterRecovery:failover"
            ]
        }
    ]
}