检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DDM资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DDM资源委托
成本分析 企业只有了解组织中哪些方面产生了成本，才能正确地控制和优化成本。成本中心支持使用“成本分析”的汇总和过滤机制可视化企业的原始成本和摊销成本，从而通过各种角度、范围分析成本和用量的趋势及驱动因素。 企业还可以通过成本中心的“成本监控”，及时发现计划外费用，做到成本的可监控、可分析和可追溯。
本分配。 通过企业项目进行成本分配 在进行成本分配之前，建议开通企业项目并做好企业项目的规划，可以根据企业的组织架构或者业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图1 选择企业项目 通过成本标签进行成本分配
场景三：华为云上自建MySQL迁移到DDM 场景介绍 企业在华为云上自建MySQL数据库，希望能使用DDM将数据进行分布式存储。 迁移过程中可能会出现业务中断情况，中断时长与迁移数据量大小、网络情况相关。 迁移示意 图1 华为云上自建MySQL迁移到DDM示意图 自建MySQL所在服务器与目标DDM实例、RDS
场景一：数据中心自建MySQL迁移到DDM 场景介绍 企业当前使用数据中心自建MySQL，希望能使用DDM将数据进行分布式存储。 迁移过程中可能会出现业务中断情况，中断时长与迁移数据量大小、网络情况相关。 迁移示意图 图1 数据中心自建MySQL迁移到DDM示意图 约束限制 目标DDM实例、RDS
场景二：其他云MySQL迁移到DDM 场景介绍 企业当前使用其他云MySQL实例，希望能使用华为云DDM将数据进行分布式存储。 迁移过程中可能会出现业务中断情况，中断时长与迁移数据量大小、网络情况相关。 迁移示意 图1 其他云MySQL迁移到DDM示意图 约束限制 目标DDM实例、RDS
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对DDM服务，管
可扩展处理器，配套高性能网络，综合性能及稳定性全面提升，满足对业务稳定性及计算性能要求较高的企业级应用诉求。 鲲鹏通用计算增强型实例搭载鲲鹏920处理器及25GE智能高速网卡，提供强劲鲲鹏算力和高性能网络，更好满足政府、互联网等各类企业对云上业务高性价比、安全可靠等诉求。 表1 产品规格 规格类型 架构
包年/包月计费模式适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费
IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能
控制更加精确。 图1 项目隔离模型 企业项目 企业项目是项目的升级版，针对企业不同项目间资源的分组和管理，是逻辑隔离。企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。 关于企业项目ID的获取及企业项目特性的详细信息，请参见《企业管理服务用户指南》。 父主题： 使用前必读
DDM表数据重载 表1 DDM逻辑表管理 权限 对应API接口 授权项 IAM项目（Project） 企业项目 （Enterprise Rroject） DDM表数据重载 POST /v1/{project_id}/instances/{instance_id}/reload-config
数据迁移 数据中心自建MySQL迁移到DDM 企业当前使用数据中心自建MySQL，希望能使用DDM将数据进行分布式存储。 本实践主要介绍将数据中心自建MySQL数据库中数据迁移到DDM的操作流程。 其他云MySQL迁移到DDM 企业当前使用其他云MySQL实例，希望能使用华为云DDM将数据进行分布式存储。
SMN发送，可能产生少量费用，具体费用请参考产品价格说明。 图4 高级选项 表3 高级选项参数 参数名称 说明 归属企业项目 告警规则所属的企业项目。只有拥有该企业项目权限的用户才可以查看和管理该告警规则。 配置完成后，单击“立即创建”，完成告警规则的创建。 告警规则添加完成后，
DDM逻辑库管理 表1 DDM逻辑库管理 权限 对应API接口 授权项 IAM项目（Project） 企业项目 （Enterprise Rroject） 创建DDM逻辑库 POST /v1/{project_id}/instances/{instance_id}/databases
DDM账号管理 表1 DDM账号管理 权限 对应API接口 授权项 IAM项目（Project） 企业项目 （Enterprise Rroject） 创建DDM账号 POST /v1/{project_id}/instances/{instance_id}/users ddm:user:create
单击管理控制台左上角的，选择区域“华南-广州”。 单击左侧的服务列表图标，选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏选择“虚拟专用网络 > 企业版-VPN连接”。 在“VPN连接”页面，单击“创建VPN连接”，更多参数的说明请参见创建VPN连接。 对端网关和对端子网为目标端VPN的
单击管理控制台左上角的，选择区域“华北-北京四”。 单击左侧的服务列表图标，选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏选择“虚拟专用网络 > 企业版-对端网关”。 在“VPN网关”界面，单击“创建对端网关”，更多参数的说明请参见创建对端网关。 标识中的IP Address和目标端DD
MySQL实例选择相同的安全组，三者网络访问不受限制。如果选择了不同的安全组，请注意添加安全组访问规则，开通网络访问。 企业项目 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理。 参数模板 您可以选择已有参数；同时支持单击查看参数模板，在参数模板页面，进行设置参数信息。
单击管理控制台左上角的，选择区域“华南-广州”。 单击左侧的服务列表图标，选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏选择“虚拟专用网络 > 企业版-VPN网关”。 在“VPN网关”界面，单击“创建VPN网关”，更多参数的说明请参见创建VPN网关。 VPN网关接入的虚拟私有云（VPC）和源端RDS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
