基于安全角度考虑,只读RAM账号无法下载备份文件,可以通过RAM控制台给只读RAM账号添加下载备份文件的权限。
操作步骤
登录RAM控制台。
在左侧选择
。单击创建权限策略,选中脚本编辑,并输入如下策略内容。
{ "Statement": [ { "Effect": "Allow", "Action": [ "rds:Describe*", "rds:ModifyBackupPolicy", "rds:CheckRegionSupportBackupEncryption" ], "Resource": "*" } ], "Version": "1" }
单击下一步,在名称右侧输入权限策略的名称,单击确定。
在左侧选择
。单击新增授权,给只读账号添加刚创建的权限策略。
单击确定。