检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据复制服务有哪些安全保障措施 网络 使用安全组确保访问源可信。 使用SSL通道,确保数据传输加密。 管理 通过统一身份认证服务(Identity and Access Management,简称IAM),可以实现对数据复制服务的管理权限控制。 父主题: 网络及安全
动重试,导致数据库账号被锁定影响使用。 支持的同步对象范围 在使用DRS进行同步时,不同类型的同步任务,支持的同步对象范围不同,详细情况可参考表3。DRS会根据用户选择,在“预检查”阶段对同步对象进行自动检查。 表3 支持的同步对象 类型名称 使用须知 同步对象范围 支持表、普通
创建DRS任务后执行自动功能失败 当用户创建DRS任务使用的是子账号,执行定时启动任务、全量完成自动结束、自动续传失败任务、定时对比任务等自动功能时,可能会访问全局服务或是Region级别服务,需要使用“账户委托”,否则会导致执行失败。 因为缺少委托而导致定时启动失败的任务,需要在增加委托后重建任务。
API概览 数据复制服务所提供的接口为REST(Representational State Transfer)风格API。通过使用DRS接口,您可以使用DRS的所有功能,包括创建迁移任务、获取任务详细信息、获取迁移任务列表、删除迁移任务等。 表1 v3接口说明 类型 子类型 说明
表3 响应Body参数 参数 参数类型 描述 job_id String 任务ID。 is_global_password String 是否使用全局密码。 message String 错误码。 user_list Array of objects 用户列表数据。 详情请参见表4。
删除驱动文件 功能介绍 删除驱动文件。 接口约束 目前仅支持DB2 for LUW为源的同步场景使用。 仅支持部分Region使用,详情参考终端节点。 URI DELETE /v5/{project_id}/drivers 表1 路径参数 参数 是否必选 参数类型 描述 project_id
。若在目标库上出现调用存储过程失败的情况,可执行如下操作: 使用uesr1账号登录到目标库RDS for MySQL实例。 如果需要使用其他账号调用存储过程,则该账号需要具有execute权限。 通过如下语句,使用user1授予其他账号执行存储过程的权限。 其中user表示需要调用存储过程的其他账号:
上传驱动文件 功能介绍 上传驱动文件。 接口约束 目前仅支持DB2 for LUW为源的同步场景使用。 仅支持部分Region使用,详情参考终端节点。 URI POST /v5/{project_id}/driver 表1 路径参数 参数 是否必选 参数类型 描述 project_id
身份认证与访问控制 身份认证 DRS使用统一身份认证服务(IAM)进行精细的权限管理,IAM提供身份认证、权限分配、访问控制等功能,给不同的用户组授予不同的权限,并采用细粒度的鉴权方式,精细地控制DRS资源的使用范围,帮助用户安全的控制资源的访问。具体请参见创建IAM用户并登录 访问控制
上传驱动文件(不再推广) 功能介绍 上传驱动文件。 接口约束 目前仅支持DB2 for LUW为源的同步场景使用。 仅支持部分Region使用,详情参考终端节点。 URI POST /v5/{project_id}/jdbc-driver 表1 路径参数 参数 是否必选 参数类型
删除驱动文件(不再推广) 功能介绍 删除驱动文件。 接口约束 目前仅支持DB2 for LUW为源的同步场景使用。 仅支持部分Region使用,详情参考终端节点。 URI DELETE /v5/{project_id}/jdbc-drivers 表1 路径参数 参数 是否必选 参数类型
同步驱动文件(不再推广) 功能介绍 同步驱动文件。 接口约束 目前仅支持DB2 for LUW为源的同步场景使用。 仅支持部分Region使用,详情参考终端节点。 URI PUT /v5/{project_id}/jobs/{job_id}/update-jdbc-driver 表1
式,您可以根据业务需要选择。 “按需计费”方式,即按实际使用时长计费,只要您账户上有足够余额,就可以一直使用服务。当账户余额不足时,就会导致欠费,因此在欠费前请及时充值。 “包年/包月”计费方式,您在购买时一次性付费,使用包周期范围内不会再另外扣费,超出包周期后,需要续费。如果在
在左侧导航栏选择“账号管理”,进入账号管理页面。 在账号管理页面单击“创建DDM账号”,在弹窗中填选账号信息、关联的逻辑库和权限。 DDM目标库账号所需要的权限可参考DRS使用须知中的数据库权限说明。 信息填写完成,单击“确定”即可创建成功。 父主题: 目标端DDM准备
查询驱动文件列表 功能介绍 查询驱动文件列表。 接口约束 目前仅支持DB2 for LUW为源的同步场景使用。 仅支持部分Region使用,详情参考终端节点。 URI GET /v5/{project_id}/drivers 表1 路径参数 参数 是否必选 参数类型 描述 project_id
6、5.7、8.0版本) 仅支持目标数据库和源数据库同版本。 目前仅支持白名单用户使用,需要提交工单申请才能使用。您可以在管理控制台右上角,选择“工单 > 新建工单”,完成工单提交。 数据库账号权限要求 在使用DRS进行同步时,连接源库和目标库的数据库账号需要满足以下权限要求,才能启动
更多DRS对数据库的影响,可参考DRS对源数据库和目标数据库有什么影响。 使用须知 DRS增量同步过程一般包含三个阶段:任务启动阶段、增量阶段、结束任务阶段。为了确保同步各个阶段的平顺,在创建同步任务前,请务必阅读以下使用须知。 表4 使用须知 类型名称 使用和操作约定 任务启动前须知 源数据库参数要求: 源数据库模式必须设置为FULL模式。
目标数据库有什么影响。 使用须知 DRS全量+增量同步过程一般包含四个阶段:任务启动阶段、全量阶段、增量阶段、结束任务阶段(单全量任务则包含三个阶段)。为了确保同步各个阶段的平顺,在创建同步任务前,请务必阅读以下使用须知。 表4 使用须知 类型名称 使用和操作限制 任务启动前须知
的名称不同。对象名映射功能主要在如下场景使用: 对象名修改:如果同步的数据库对象在目标数据库中的命名和源数据库中不同,那么可以使用DRS提供的对象名映射功能进行修改。 多对一同步:如果需要进行库、schema、表的多对一同步,那么可以使用DRS提供的对象名映射功能实现。 本小节主
义配置权限策略。 使用安全可信的网络以及加密传输协议 建议使用VPN等安全网络进行数据同步,确保数据传输网络安全 尽量不使用EIP网络,采用VPN等安全网络进行数据传输,通过防火墙、安全组、ACL规则等网络配置,减少攻击面,提升数据同步网络的安全性。 建议使用证书+SSL方式 证