检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在用户列表中，单击用户右侧的“授权”。 图1 IAM用户授权 在授权页面，选择授权方式和需要的权限。此处以DRS FullAccess权限为例，DRS支持的系统权限可参见：DRS系统权限。 继承所选用户组的策略：将IAM用户加入拥有DRS FullAccess权限的用户组中，用户将拥有所选用户组的所有权限。
VIEW、EVENT。 用户迁移时，如果源数据库为8.0版本，需要有mysql.user表的SELECT权限；如果为5.7及以下版本，则需要mysql系统库的SELECT权限，源数据库为阿里云数据库，则账户需要同时具有mysql.user和mysql.user_view的SELECT权限。 需要具备如下最小权限：
最大支持上传500KB的证书文件。 如果不启用SSL安全连接，请自行承担数据安全风险。 源数据库的IP地址或域名、数据库用户名和密码，会被系统加密暂存，直至删除该迁移任务后自动清除。 图7 目标库信息 表8 目标库信息 参数 描述 IP地址或域名 目标数据库的IP地址或域名。 安全协议
0天后自动清除。 MySQL为源链路，源数据库中的虚拟列不支持内容对比，对比时会过滤虚拟列。 对数据库影响 对象对比：会查询源库及目标库的系统表，占用10个左右的session的连接数，正常情况不会对数据库产生影响。但是如果对象数量巨大（比如几十万张表），可能会对数据库产生一定的查询压力。
配置任务。 冻结 账户余额小于或等于0元，系统对该用户下的实例进行冻结。 启动中 正在启动数据订阅任务。 启动失败 数据订阅任务启动失败。 正常 数据订阅任务创建成功。 异常 数据订阅任务创建失败。 故障恢复 数据订阅实例发生故障，系统自动恢复订阅任务。 对于创建失败的任务，DR
由于DRS在迁移时不会分析您的密码数据和强度，源系统密码复杂度过弱则存在安全风险，为了确保迁移过程中数据的安全性，您可以根据业务需求，选择是否需要重新设置数据库用户密码，通过设置较高的密码复杂度来持续保护数据库。 方式一：密码迁移。 图3 密码迁移 您可以选择在迁移的过程中，直接迁移源数据库系统当前的密码，此时
如何查看审计日志 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 前提条件 已开启云审计服务。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。
如何查看审计日志 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 前提条件 已开启云审计服务。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。
无法在DRS管理控制台进行该任务的操作，相关接口也无法调用，自动化监控或告警等运维也会停止。如果在保留期结束时您没有续费，实例将终止服务，系统中的数据也将被永久删除。 关于宽限期和保留期的时长限制说明，可参考这里。若您购买的任务已到期，请参见费用中心用户指南中资源停止服务或逾期释放说明章节进行处理。
在创建灾备任务前，请务必阅读以下使用须知。 表3 环境要求 类型 使用和操作限制 灾备对象约束 仅支持MyISAM和InnoDB表的灾备。 不支持对系统库下自定义对象有操作权限的账号灾备。 不支持系统表。 不支持触发器和事件的灾备。 不支持指定部分业务库进行灾备。 不支持DDM层面的账号权限灾备。 不支持宽松模式
数据库密码 源数据库的用户名所对应的密码。 SSL安全连接 通过该功能，用户可以选择是否开启对同步链路的加密。 源数据库的数据库用户名和密码，会被系统加密暂存，直至删除该迁移任务后自动清除。 图6 目标库信息 表10 目标库信息 参数 描述 IP地址或域名 目标数据库的IP地址或域名，格
点开始回放的方式来实现断点续传，以确保数据的完整性。 增量阶段的迁移、同步，DRS会自动进行多次断点续传的重试，全量阶段的MySQL迁移，系统默认进行三次自动续传，无需人工干预。 当自动重试失败累计一定次数后，任务会显示异常，需要人为根据日志来分析无法继续的原因，并尝试解决阻塞点
DRS自定义策略 如果系统预置的DRS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考数据复制服务授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操
本章节为您介绍通过IAM对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DRS权限，并结合实际需求进行选择，DRS支持的系统权限，请参见：DRS系统权限。若您需要对除DRS之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授权DRS权限流程
状态处于“手工修改”。 对于外键需要选择左侧对象列表勾选。 单击“下一步”进入迁移验证页面，单击启动，确保迁移成功。 迁移成功后，可将业务系统接入GaussDB目标库进行数据写入。 父主题： 启动同步
<user> 0.0.0.0/0 sha256 host replication <user> 0.0.0.0/0 sha256 在源数据库使用系统管理员用户执行以下语句，或重启数据库实例，使修改生效。 select pg_reload_conf(); 父主题： GaussDB远程连接配置方法
最大支持上传500KB的证书文件。 如果不启用SSL安全连接，请自行承担数据安全风险。 源数据库的IP地址或域名、数据库用户名和密码，会被系统加密暂存，直至删除该同步任务后自动清除。 目标库信息配置 图7 目标库信息 表10 目标库信息 参数 描述 数据库实例名称 默认为创建同步任务时选择的GaussDB(for
X、COMMENT权限。 目标库使用gsloader等工具创建相关系统表（如 public.pgxc_copy_error_log，public.gs_copy_summary）时，DRS访问相关系统表需要有系统表的all privilege权限，详细信息可参考《GaussDB工具参考》。
正在创建数据复制服务需要用到的迁移实例。 创建任务失败 创建实时迁移实例失败。 配置 迁移实例创建成功，但还没有启动任务，可以继续配置任务。 冻结 账户余额小于或等于0元，系统对该用户下的实例进行冻结。 等待启动 已经下发了定时启动迁移任务到迁移实例上，等待迁移实例启动任务。 启动中 正在启动迁移任务。 启动失败
在任务创建、启动、全量同步、增量同步、结束等过程中，如有遇到问题，可先参考“故障排查”章节进行排查。 其他限制 对于目标库MariaDB的系统参数enforce_storage_engine，如果该参数值为InnoDB，那么DRS不支持同步存储引擎为MyISAM的表结构和数据到目
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
