检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买MAS多活管理中心及RDS for MySQL涉及到的资源和成本规划，如下表所示。 表1 资源和成本规划 资源 资源说明 数量 费用（元） 虚拟私有云VPC 创建一个虚拟私有云VPC 1 00.00 虚拟私有云子网 创建一个虚拟私有云子网 1 00.00 安全组 创建一个安全组 1 00
代理接入可参考《应用运维管理AOM用户指南》的“代理区域管理”章节。 直连接入（公网） 云下主机，或非华为云主机，以及跨region接入的华为云主机也可以采用此方式接入。 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用。 单击右上角的“UniAge
删除MAS实例的权限策略，控制他们对MAS资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用MAS服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MAS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用MAS服务的其它功能。
应用概述 应用对租户下的云服务资源按照应用维度进行统一纳管。 故障注入前需先创建应用，纳管资源后再为应用中的资源安装UniAgent和探针。 混沌工程目前是region级服务，按照资源是否在当前region，应用可按照云服务和跨云跨IDC两个类别分别进行纳管。 父主题： 创建应用
口、数据到应用层的端到端的业务故障切换及容灾演练能力，保障故障场景下的业务快速恢复，提升业务连续性。 使用条件 已注册华为账号并开通华为云。 当前登录账号拥有使用MAS的权限。账号权限授权与绑定，请参考创建用户并授权使用MAS。 登录多活高可用控制台 登录华为云控制台。 单击，选择区域。
Service，简称MAS）源自华为消费者多活应用高可用方案，提供从流量入口、数据到应用层的端到端的业务故障切换及容灾演练能力，保障故障场景下的业务快速恢复，提升业务连续性。 使用条件 已注册华为账号并开通华为云。 当前登录账号拥有使用MAS的权限。账号权限授权与绑定，请参考创建用户并授权使用MAS。 使用流程
在某个虚拟私有云（VPC）中，并绑定具体的子网和安全组，通过这样的方式为MAS提供一个隔离的、用户自主配置和管理的虚拟网络环境以及安全保护策略。 创建VPC和子网的操作指导请参考创建虚拟私有云和子网，若需要在已有VPC上创建和使用新的子网，请参考为虚拟私有云创建新的子网。 创建安
999/容器 上云 99.95 上云主备容灾/slo:99.95/虚拟机 上云主备容灾/slo:99.95/容器 99.99 上云双活容灾/slo:99.99/虚拟机 上云双活容灾/slo:99.99/容器 跨云 99.99 跨云主备容灾/slo:99.99/虚拟机 跨云主备容灾/slo:99
上激活的数据中心，如果未对接MAS平台，则选取本地配置中的active，即yaml配置中的router.active）。 DCG为多活实例的仲裁中心，提供端到端（流量-应用-数据）仲裁和统一多活切换管控能力。 注解中的HintType用于查询时指定主从数据库，适用于读写分离场景，当前支持的配置值有：HintType
探针接入跨云IDC-主机 本章节指导您将探针接入跨云IDC-主机。 操作步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用，该应用已纳管跨云IDC-主机资源。 选择“跨云IDC-主机”页签。 单击操作列“安装探针”。
选择DRS任务。 预期任务方向 选择预期任务方向。 本云为主/出云 本云为备/入云 预期任务状态 选择预期任务状态。 灾备中/增量开始 灾备异常/增量失败 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。
操作流程 前提条件 进行应用改造需要提前完成的事项： 已开通MAS“同城多活”版本功能模块，功能点包括“MySQL”。具体详情请参见开通功能模块。 创建好“同城多活”类型的命名空间，分区类型选择“华为云”。具体详情请参见创建命名空间。 在已创建的命名空间下购买MAS多活管理中心。具体详情请参见购买多活管理中心。
MAS是否不负责数据同步，只负责应用层到数据库层访问的管控？ 是的，MAS会负责整个管理面控制，MAS实例会根据整体仲裁、探活去做整体切换。 数据同步通道会在端到端多云多活解决方案中承载，会整合华为云各产品已有的数据同步通道能力，最终期待各产品提供各云服务专属的数据同步通道。 过渡期间，如果某些服
作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予MAS FullAccess的系统策略，但不希望用户拥有MAS FullAccess中定义的删除MAS实例权限，您可以创建一条拒绝删除MAS实例的自定义策略，然后同时将MAS
删除凭证 登录MAS控制台，进入“凭证管理”页面。 单击凭证所在行的“删除”。 单击提示弹框的“确认”，完成删除操作。 应用场景举例 当您使用A账号登录MAS控制台，默认可以添加A账号下的RDS资源作为数据源，如需要添加B账号下的RDS资源作为数据源，可通过B账号先创建委托将RDS资源共
建议、最小成本优化建议及优化后的RTO/RPO目标。 自动化推荐告警：提供针对应用的监控告警列表，并允许租户添加到CES/AOM中。 故障注入：提供针对应用的故障注入用例，并允许租户注入到CAST/PerfTest中。 优化建议：根据自动检查识别出的风险点给出优化建议。 历史记录
填写步骤一：准备Redis数据库中创建Redis时选择的Region。 azs 填写步骤一：准备Redis数据库中创建Redis时选择的AZ。 连接地址 填写步骤一：准备Redis数据库中创建的Redis的访问地址和端口。 连接密码 填写步骤一：准备Redis数据库中创建的Redis的连接密码。 确认密码 再次填写Redis的连接密码。
单击“密钥配置”页面左上角的“添加密钥”。 在弹窗中配置信息，单击“确定”。 图1 密钥配置 表1 密钥配置 参数 配置说明 云选择 选择消息服务所在的环境。 AK Access Key ID（访问密钥ID）。 SK Secret Access Key（秘密访问密钥）。 华为云访问密钥获取方法请参考访问密钥。
新增监控数据中心配置 表5 数据中心配置信息 参数 配置说明 云选择 选择被监控的APIG部署的环境。 局点 被监控的APIG所在Region。 连接地址 协议选择http或https，地址填写APIG的连接地址。 请求路径 APIG的健康检查路径信息。 请求方法 可选择GET、POST、DELETE、PUT、PATCH方法。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
