怎么跨阿里云账号进行数据源的备份和恢复
网站编辑2022-09-26 14:19:56284
怎么跨阿里云账号进行数据源的备份和恢复？若遇到需要使用阿里云账号A备份和恢复阿里云账号B的数据源的情况，您可以在账号B下创建RAM角色，并授权账号A可以访问账号B的资源，从而实现跨阿里云账号进行数据源的备份和恢复。下面小编就来详细讲讲怎么实现跨阿里云账号进行数据源的备份和恢复吧。
步骤一：为账号A创建服务关联角色
使用账号A进行跨账号备份和恢复，您需要为账号A授权服务关联角色AliyunServiceRoleForHbrCrossAccountBackup。
1、使用账号A登录混合云备份管理控制台。
2、在左侧导航栏，单击跨账号备份。
页面会弹出授权对话框，根据提示授权角色。
3、在混合云备份服务授权对话框中，单击确认授权。
更多信息，请参见HBR服务关联角色。如果亲们想要购买阿里云的产品，可以直接咨询我们的在线客服！典名科技是阿里云的合作伙伴，通过典名科技的链接购买阿里云的产品可以享受15%左右的返现优惠！
步骤二：为账号B创建RAM角色
1、使用账号B登录RAM控制台。
2、在左侧导航栏中，选择身份管理 > 角色。
3、在角色页面，单击创建角色。
4、在选择类型配置向导中，选择可信实体类型为阿里云账号，然后单击下一步。
5、在配置角色配置向导中，配置如下内容，然后单击完成。
6、在创建完成配置向导中，单击关闭。
步骤三：为RAM角色授权
创建RAM角色后，您可以使用该RAM角色进行相关操作，但该RAM角色无任何权限。您需要为该RAM角色授予系统策略或自定义策略。其中，访问控制提供如下两种策略为角色进行授权，任选其中一种即可。
AdministratorAccess：授予目标账号管理所有云资源的权限。
AliyunHBRRolePolicy：授予HBR系统策略权限。
本文以为RAM角色授予AliyunHBRRolePolicy权限为例。
1、使用账号B登录RAM控制台。
2、在左侧导航栏，选择身份管理 > 角色。
3、找到目标RAM角色（例如hbrcrossrole），单击精确授权。
4、在添加权限面板，选择权限类型为系统策略，输入策略名称为AliyunHBRRolePolicy，然后单击确定。
5、确认授权结果，单击完成。
6、修改该RAM角色的信任策略。
（1）在当前角色的详情页面，单击信任策略管理。
（2）单击修改信任策略。
（3）在修改信任策略面板，将下述代码复制至文本框。其中目标账号ID为账号A的账号ID。
该策略表示账号A有权限通过混合云备份HBR获取临时Token来操作账号B的资源。
（4）单击确定。
步骤四：添加备份账号
1、使用账号A登录混合云备份管理控制台。
2、在左侧导航栏，单击跨账号备份。
3、在页面左上角，单击添加备份账号。
4、在添加备份账号对话框，然后以下参数，然后单击确定。
创建完成后，您就可以使用账号A登录控制台，切换账号，进行跨账号备份账号B的数据源。
