基于安全角度考虑,只读子账号无法下载备份文件,可以通过RAM控制台给只读子账号添加下载备份文件的权限。

操作步骤

  1. 登录RAM控制台
  2. 在左侧选择权限管理 > 权限策略管理
  3. 单击新建权限策略,输入如下创建信息。

    策略内容如下:

    {
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "rds:Describe*",
                    "rds:ModifyBackupPolicy"
                ],
                "Resource": "*"
            }
        ],
        "Version": "1"
    }
  4. 单击确定
  5. 在左侧选择权限管理 > 授权
  6. 单击新增授权,给只读账号添加刚创建的权限策略。
  7. 单击确定