检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置 应用韧性Hub对云资料进行访问和授权技术专家查看并分析韧性Hub服务检查结果需要开启授权。 开启授权 登录MAS控制台。 单击“应用韧性Hub>设置”，进入“授权”页面。 开启如下权限。 云资源访问授权：授权应用韧性Hub访问您的云资源权限；关闭之后不能对应用进行评估。 MAS
cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问MAS时，需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以
本章节为您介绍对用户授权的方法，操作流程如图1所示。 图1 给用户授权MAS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予多活高可用服务只读权限“MAS ReadOnlyAccess”。 创建用户 在IAM控制台创建用户，并将其加入创建用户组并授权中创建的用户组。 用户登录并验证权限
FullAccess中定义的删除MAS实例权限，您可以创建一条拒绝删除MAS实例的自定义策略，然后同时将MAS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对MAS执行除了删除MAS实例外的所有操作。拒绝策略示例如下： { "Version": "1.1"
选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择RDS实例名称。 权限设置 RDS权限设置。 只读：设置为只读权限。 读写：设置为读写权限。 结果处理 选择权限设置失败后继续执行的操作。 失败停止 失败继续 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。
项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择DDM实例名称。 权限设置 DDM权限设置。 只读：设置为只读权限。 读写：设置为读写权限。 结果处理 选择权限设置失败后继续执行的操作。 失败停止 失败继续 表2 手动输入-配置说明 参数 配置说明 任务所在region
权限管理 创建用户并授权使用MAS MAS自定义策略
隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务。 MAS运行于虚拟私有云，由虚拟私有云协助管理IP和带宽。虚拟私有云还具备安全组访问控制功能，通过绑定安全组并设置访问规则，可以增强访问MAS的安全性。 云数据库 云数据库 RDS（Relational
云选择 选择消息服务所在的环境。 AK Access Key ID（访问密钥ID）。 SK Secret Access Key（秘密访问密钥）。 华为云访问密钥获取方法请参考访问密钥。 编辑密钥 登录MAS控制台，在“多活管理”页面单击实例，进入实例控制台。 在页面顶端导航栏选择“全局配置”。
OBS跨区域复制任务设置 概述 “OBS跨区域复制任务设置”插件用于配置OBS启用/禁用跨区域复制任务。 配置介绍 表1 配置说明 参数 配置说明 任务所在region 选择任务所在区域。 桶名称 选择OBS桶名称。 任务设置 配置OBS启用/禁用跨区域复制任务。 启用：OBS启用跨区域复制任务。
RDS实例指定用户读写设置 概述 “RDS实例指定用户读写设置”插件用于设置RDS实例指定用户为只读或读写。 配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择
RDS自动备份策略设置 概述 “RDS自动备份策略设置”插件用于设置RDS自动备份策略。 配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。
pipeline功能使用示例 pipeline功能使用： 需要返回值示例： @Autowired private MultiZoneClient client; public void Demo() { client.executePipeline(pipeline ->
MAS是不是不负责数据同步，只负责应用层到数据库层访问的管控？ 是的，MAS会负责整个管理面控制，MAS实例会根据整体仲裁、探活去做整体切换；数据同步通道会在端到端多云多活解决方案中承载，会整合华为云各产品已有的数据同步通道能力，最终期待各产品提供各云服务专属的数据同步通道。过渡期间，如果某些服务确实没有这方面能
DNS公网域名记录集权重设置 概述 “DNS公网域名记录集权重设置”插件用于DNS公网域名下对于记录集权重的修改设置。 配置介绍 表1 配置说明 参数 配置说明 公网域名 选择公网域名。 记录集1 选择记录集1的值。 记录集1的权重 填写记录集1的权重。 记录集2 选择记录集1的值。
主机IP 请输入主机IP。 登录账号 说明： 请使用root用户。 请输入登录账号。 登录端口 请输入登录端口。 密码 说明： 只作为安装使用，不保存。 请输入密码。 连接测试结果 连接测试后显示结果。 操作 删除 复制 连接测试 配置参数后单击“立即安装”。 手动安装步骤 登录MAS控制台。
创建应用-当资源类型选择为自建K8S 在纳管自建K8S之前，需要先创建一个纳管资源为ECS的应用，此ECS作为集群控制节点。 纳管集群控制节点。 选择一台ECS作为集群控制节点，该ECS需要能够通过ip地址访问集群，以下以ecs-cast-vpn这台机器为例。将集群的连接信息按K8S标准格式填入
AOM所需最小权限为“CMS FullAccess”策略，该策略为自动化运维管理员权限，拥有该权限的用户可以操作并使用自动化运维，具体详情请参考AOM权限管理。 ECS所需最小权限为“ECS CommonOperations”策略，该策略为弹性云服务器普通用户权限，拥有该权限的用户可以执
选择内网域名。 记录集类型 选择记录集类型。 A – 将域名指向IPv4地址 CNAME – 将域名指向另外一个域名 MX – 将域名指向邮件服务器地址 TXT – 设置文本记录 SRV – 记录提供特定服务的服务器 记录集的值 填写记录集的值。 主机记录 填写主机记录。 主机记
创建应用 应用韧性Hub通过应用来管理应用内云服务器资源及关联关系。 登录MAS控制台。 单击“应用韧性Hub>应用”，进入“应用”页面。 单击右上角的“创建应用”。 配置应用基本信息。 表1 应用基本配置 参数 配置说明 名称 自定义应用名称。 描述 填写对该应用的描述内容，选填项。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
