检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实时迁移 如何判断数据迁移任务可以停止 MySQL迁移中Definer强制转化后如何维持原业务用户权限体系 MySQL存储过程迁移上云后遇到调用权限的问题,如何解决 如何确保业务数据库的全部业务已经停止 迁移日志提示can not get agency token Oracle到MySQL迁移时,索引超长如何处理
输入“策略名称”。在“策略内容”下配置包含以下内容的自定义策略,创建自定义策略操作请参见:创建自定义策略。 创建委托:iam:agencies:createAgency 查询委托列表:iam:agencies:listAgencies 给委托授权:iam:permissions:gran
任务。每个任务最多支持20个标签配额。 如果您的组织已经设定DRS的相关标签策略,则需按照标签策略规则为任务添加标签。标签如果不符合标签策略的规则,则可能会导致任务创建失败,请联系组织管理员了解标签策略详情。 任务创建成功后,您可以单击任务名称,在“标签”页签下查看对应标签。关于标签的详细操作,请参见标签管理。
任务。每个任务最多支持20个标签配额。 如果您的组织已经设定DRS的相关标签策略,则需按照标签策略规则为任务添加标签。标签如果不符合标签策略的规则,则可能会导致任务创建失败,请联系组织管理员了解标签策略详情。 任务创建成功后,您可以单击任务名称,在“标签”页签下查看对应标签。关于标签的详细操作,请参见标签管理。
对比管理 查询对比策略 修改对比策略 查询健康对比列表 查询健康对比任务详情 获取健康对比对象级对比概览 查询数据级流式对比列表 父主题: API v5(公测中)
147,483,647 指定当密码策略为MEDIUM(中)或更高时,为通过validate_password校验,密码至少需包含多少个大小写字符。 validate_password_number_count 0~2,147,483,647 指定当密码策略为MEDIUM(中)或更高时,
数据复制服务资源只读权限。 系统策略 根据选择需要配置如下策略: RDS ReadOnlyAccess:选择RDS需要配置。 SMN Administrator:消息通知需要配置。 DRS FullWithOutDeletePermission 数据复制服务除删除外的所有权限 系统策略 依赖VPC FullAccess、RDS
Topic和Partition策略说明。 同步到Kafka partition策略 全部投递到同Partition 0。 不同Topica策略,对应选择的Kafka partition策略也不同,详细的说明可参考同步Topic和Partition策略说明。 投递到Kafka的数据格式
实时同步管理 批量数据加工 批量设置同步策略 高级设置 父主题: API v3(不再推广)
间为“永久”,完成后单击“完成”。 图1 创建委托 在“选择策略”页面,选择DRS_AGENTCY的授权策略,委托权限需配置全局的 Tenant Administrator,完成后单击右下角的“下一步”。 图2 选择策略 在“设置最小授权范围”页面,先选择全局服务资源授权后,再基
使用DRS创建任务时,需要提前做一些准备工作,以满足DRS任务的环境要求。 准备工作 准备工作概览 注册华为云账号 创建用户并授权使用DRS DRS自定义策略 本地数据库到华为云 其他云数据库到华为云 ECS自建数据库到华为云 华为云数据库到华为云 04 入门 新手入门指引,带您快速上手数据复制服务。
Topic和Partition策略说明。 同步到Kafka partition策略 全部投递到同Partition 0。 不同Topica策略,对应选择的Kafka partition策略也不同,详细的说明可参考同步Topic和Partition策略说明。 投递到Kafka的数据格式
权限管理 查询委托的权限列表 查询委托权限详情 更新委托权限策略 父主题: API v5(公测中)
user_migration 否 Object 用户迁移信息体。 详情请参见表17。 policy_config 否 Object 策略信息体。设置迁移和同步任务的策略,包括冲突策略、过滤DROP Database、对象同步范围等,type为policy时填写。 详情请参见表20。 db_object
间为“永久”,完成后单击“完成”。 图1 创建委托 在“选择策略”页面,选择DRS_AGENTCY的授权策略,委托权限需配置全局的 Tenant Administrator,完成后单击右下角的“下一步”。 图2 选择策略 在“设置最小授权范围”页面,先选择全局服务资源授权后,再基
任务。每个任务最多支持20个标签配额。 如果您的组织已经设定DRS的相关标签策略,则需按照标签策略规则为任务添加标签。标签如果不符合标签策略的规则,则可能会导致任务创建失败,请联系组织管理员了解标签策略详情。 任务创建成功后,您可以单击任务名称,在“标签”页签下查看对应标签。关于标签的详细操作,请参见标签管理。
权限管理 创建用户并授权使用DRS DRS自定义策略
任务。每个任务最多支持20个标签配额。 如果您的组织已经设定DRS的相关标签策略,则需按照标签策略规则为任务添加标签。标签如果不符合标签策略的规则,则可能会导致任务创建失败,请联系组织管理员了解标签策略详情。 任务创建成功后,您可以单击任务名称,在“标签”页签下查看对应标签。关于标签的详细操作,请参见标签管理。
单击“下一步”。 选择同步信息、策略、消息格式和对象等,投递到Kafka的消息格式。 本次选择如下。 表1 同步设置 类别 设置 同步Topic策略 集中投递到一个Topic,Topic名称“testTopic”。 同步到Kafka partition策略 按表名+库名的hash值投递到不同Partition。
为了更好的进行权限隔离和管理,建议您配置独立的IAM管理员,授予IAM管理员IAM策略的管理权限。IAM管理员可以根据您业务的实际诉求创建不同的用户组,用户组对应不同的数据访问场景,通过将用户添加到用户组并将IAM策略绑定到对应用户组,IAM管理员可以为不同职能部门的员工按照最小权限原则授予不同的数据访问权限。