检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDM安全组出方向配置 数据节点所在安全组需要增加下图中的入方向和出方向规则，以保证能被DDM访问。 图4 RDS安全组入方向配置 图5 RDS安全组出方向配置 父主题： DDM通用类
修改实例安全组 DDM服务支持修改数据库实例的安全组。 更多配置安全组操作，请参考如何选择和配置安全组。 使用须知 修改安全组后可能导致当前DDM实例与关联的数据节点网络不通，请谨慎选择。 操作步骤 登录分布式数据库中间件控制台。 在“实例管理”页面，选择指定的实例，单击实例名称。
创建源端VPC和安全组 创建源端VPC和安全组，为创建RDS for MySQL实例准备好网络资源和安全组。 创建VPC 登录华为云控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击左侧的服务列表图标，选择“网络 > 虚拟私有云 VPC”。 进入虚拟私有云信息页面。
创建目标端VPC和安全组 创建目标端VPC和安全组，为创建DDM实例准备好网络资源和安全组。 创建VPC 登录华为云控制台。 单击管理控制台左上角的，选择区域“华北-北京四”。 单击左侧的服务列表图标，选择“网络 > 虚拟私有云 VPC”。 进入虚拟私有云信息页面。 单击“创建虚
security_group_id 是 String 安全组ID，默认值为原安全组ID，可根据需要判断是否修改安全组ID。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 security_group_id String 安全组ID。 状态码： 400 表5 响应Body参数
按需设置实例相关信息和规格，相关参数说明请参见创建DDM实例。 选择实例所属的VPC和安全组、配置数据库端口。 VPC和安全组已在创建目标端VPC和安全组中准备好。 实例信息设置完成后，单击页面下方“立即购买”。 实例创建成功后，用户可以在“实例管理”页面对其进行查看和管理。 数据库端
单击左侧的服务列表图标，选择“数据库 > 云数据库 RDS”。 单击“购买数据库实例”。 配置实例名称和实例基本信息。 选择实例规格。 选择实例所属的VPC和安全组、配置数据库端口。 VPC和安全组已在创建源端VPC和安全组中准备好。 配置实例密码。 单击“立即购买”。 返回云数据库实例列表。 当RDS
网关。 VPN网关接入的虚拟私有云（VPC）和源端RDS for MySQL实例的VPC保持一致，即创建源端VPC和安全组中创建的VPC。 本端子网和源端RDS for MySQL实例所在VPC的子网保持一致，即创建源端VPC和安全组中创建的子网。 单击“立即购买”，核对VPN信息后单击“提交”完成支付。
RDS”。 单击“购买数据库实例”。 配置实例名称和实例基本信息。 选择实例规格。 选择实例所属的VPC和安全组、配置数据库端口。 VPC和安全组已在创建目标端VPC和安全组中准备好。 RDS for MySQL实例的虚拟私有云（VPC）和子网必须和DDM实例保持一致。 配置实例密码。 单击“立即购买”。
相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。
在“VPN网关”界面，单击“创建对端网关”，更多参数的说明请参见创建对端网关。 标识中的IP Address和目标端DDM实例所在VPC的子网保持一致，即创建目标端VPC和安全组中创建的子网。 单击“立即创建”。 父主题： 目标端DDM准备
0.0.0.0/0”且协议端口不为“全部”，需要将DDM实例的内网IP地址和端口添加到出方向规则。 图16 ECS的安全组 查看DDM的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则。 在ECS上打开浏览器，下载并安装MySQL-Front工具（以5.4版本为例）。
衡能力的局点除外）。当业务通过控制台提供的内网地址连接DDM时，默认不限制访问的IP地址，即此时安全组是失效的，需要通过“访问控制”功能来做访问的安全控制。如果直连DDM节点，安全组依然有效。 操作步骤 登录分布式数据库中间件控制台。 在实例管理页面，单击目标实例名称，进入基本信息页面。
理、配置内部网络，进行安全、快捷的网络变更。 单击“查看虚拟私有云”，系统跳转到虚拟私有云界面，可以查看相应的虚拟私有云，以及安全组的出方向规则和入方向规则。 说明： 创建DDM实例选择的虚拟私有云要与RDS for MySQL实例保持一致。 DDM实例必须与应用程序、RDS for
for MySQL实例已创建成功。 源RDS for MySQL实例与目标DDM实例、新RDS for MySQL实例必须处于相同VPC，且安全组配置相同。 父主题： 通过DDM对RDS for MySQL实例进行分库分表
在DDM管理控制台左侧选择虚拟私有云图标。单击“访问控制>安全组” 在安全组界面，单击操作列的“配置规则”，进入安全组详情界面。在安全组详情界面，单击“添加规则”，弹出添加规则窗口。根据界面提示配置安全组规则，设置完成后单击“确定”即可。 绑定弹性公网IP后，建议您在内网安全组中设置严格的出入规则，以加强数据库安全性。
S for MySQL实例的数据迁移到DDM实例中。 填写实例迁移信息，更多参数的说明请参见MySQL迁移至DDM参数说明。 数据流动方向选择“入云”。 源数据库引擎选择“MySQL”。 目标数据库引擎选择“DDM”。 网络类型根据实际情况选择。 目标数据库实例选择创建DDM实例中购买成功的DDM实例。
自建MySQL所在服务器与目标DDM实例、RDS for MySQL实例必须处于相同VPC，且安全组配置相同。 约束限制 华为云上自建MySQL所在ECS、新购DDM和RDS for MySQL实例建议配置相同VPC和安全组。 为了保持数据完整性，需要先停止业务后再进行数据迁移。 DDM不支持以自动
available_zones 是 Array of strings 可用区code。取值非空，请参见地区和终端节点。 vpc_id 是 String 虚拟私有云的ID。 security_group_id 是 String 安全组ID。 subnet_id 是 String 子网ID。 param_group_id
本示例中采用“VPN网络”。 表2 成本规划 类别 成本规划 备注 源端VPC和安全组 免费创建 - RDS for MySQL实例（源端） 0.46元/小时 此费用仅供参考，实际价格以您所选规格为准。 目标端VPC和安全组 免费创建 - DDM实例 3.79元/小时 此费用仅供参考，实际价格以您所选规格为准。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
