检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。
细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对DDM服务，管理员能够控制IAM用户仅
修改实例安全组 DDM服务支持修改数据库实例的安全组。 更多配置安全组操作，请参考如何选择和配置安全组。 使用须知 修改安全组后可能导致当前DDM实例与关联的数据节点网络不通，请谨慎选择。 操作步骤 登录分布式数据库中间件控制台。 在“实例管理”页面，选择指定的实例，单击实例名称。
建VPN网关。 VPN网关接入的虚拟私有云（VPC）和源端RDS for MySQL实例的VPC保持一致，即创建源端VPC和安全组中创建的VPC。 本端子网和源端RDS for MySQL实例所在VPC的子网保持一致，即创建源端VPC和安全组中创建的子网。 单击“立即购买”，核对VPN信息后单击“提交”完成支付。
创建步骤 登录华为云控制台。 单击管理控制台左上角的，选择区域“华北-北京四”。 单击左侧的服务列表图标，选择“数据库 > 云数据库 RDS”。 单击“购买数据库实例”。 配置实例名称和实例基本信息。 选择实例规格。 选择实例所属的VPC和安全组、配置数据库端口。 VPC和安全组已在创建目标端VPC和安全组中准备好。
迁移评估 数据库迁移上云前需要进行充分地评估和验证。 根据待迁移数据的现状和未来业务规模，分类进行评估和准备，详细信息如表1所示。 表1 迁移前评估和准备 评估项 说明 迁移数据量与DDM、RDS的实例规格 关于源数据库数据拆分，建议采用先垂直拆分，后水平拆分的方式。 对于源My
法知道其他节点操作的成功或失败。当一个事务跨多个节点时，为了保持事务的原子性与一致性，需要引入一个协调者（Coordinator）来统一掌控所有参与者（Participant）的操作结果，并指示它们是否要把操作结果进行真正的提交（commit）或者回滚（rollback）。DDM
购买实例并通过DAS连接DDM逻辑库 数据管理服务（Data Admin Service，简称DAS）是用来登录和操作华为云上数据库的Web服务，提供数据库开发、运维、智能诊断的一站式云上数据库管理平台，方便用户使用和运维数据库。 本章节主要介绍购买DDM实例、购买RDS for MySQL实例、创建DDM账号并关联RDS
DDM逻辑库删除后，数据节点里面残留着部分预留的DDM数据库和一些DDM的账户，这些是否需要手动删除 如果某些DDM实例和账户不需要了，可以进行手动删除。 具体请参考删除实例和删除账号。 父主题： DDM使用类
支持审计的关键操作列表 通过云审计服务，您可以记录与华为云分布式数据库中间件实例相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计服务支持的DDM操作列表 操作名称 资源类型 事件名称 参数模板应用 parameterGroup applyParameterGroup 租
查看事件监控数据 操作场景 事件监控提供了事件类型数据上报、查询和告警的功能。方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控服务，并在事件发生时进行告警。 事件监控默认开通，您可以在事件监控中查看系统事件和自定义事件的监控详情。 本章节指导用户查看事件监控的监控数据。
【下线公告】华为云分布式数据库中间件DDM部分规格停止服务公告 下线公告 华为云分布式数据库中间件DDM部分规格于2023年5月30日00:00（北京时间）停止服务。 下线范围 华为云全部Region。 下线影响 停止服务后，表1中规格会停止技术服务支持，包括支持新功能、社区bu
事件监控简介 事件监控提供了事件类型数据上报、查询和告警的功能，方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控服务，并在事件发生时进行告警。 事件监控默认开通，您可以在事件监控中查看系统事件和自定义事件的监控详情，DDM目前支持的系统事件请参见事件监控支持的事件说明。
在使用DDM过程中，对于DN实例存在一些使用限制。 仅支持5.7及8.0系列版本的RDS for MySQL实例，不支持Serverless类型和容器类型。 不支持GaussDB(for MySQL)实例和云耀数据库实例。 DDM暂不支持MySQL实例配置SSL连接。 禁止MySQL实例开启区分大小写。 如果您使用的MySQL版本为5
填选实例信息后单击“立即购买”。 仅支持5.7、8.0版本的RDS for MySQL实例与DDM实例进行关联。 RDS for MySQL实例的虚拟私有云（VPC）和子网必须和DDM实例保持一致。如果子网不一致，需要额外配置路由以确保网络互通。 RDS for MySQL实例的规格建议不小于DDM的规格，否则会影响性能。
构或者业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图1 选择企业项目 通过成本标签进行成本分配 标签是华为云为了标识云资源，按各种维度（例如用途、所有者或环境）对云资源进行分类的标记。推荐企业
资源成本：计算的资源成本，详细介绍请参见计费模式。 运维成本：使用分布式数据库中间件过程中产生的人力成本。 华为云成本中心可以帮助您更高效地管理资源成本，但运维成本需要您自行识别、管理和优化。 父主题： 成本管理
标签管理服务（Tag Management Service，TMS）用于用户在云平台，通过统一的标签管理各种资源。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理。 使用须知 标签由“键”和“值”组成，每个标签中的一个“键”只能对应一个“值”。 每个实例最多支持10个标签配额。
企业只有了解组织中哪些方面产生了成本，才能正确地控制和优化成本。成本中心支持使用“成本分析”的汇总和过滤机制可视化企业的原始成本和摊销成本，从而通过各种角度、范围分析成本和用量的趋势及驱动因素。 企业还可以通过成本中心的“成本监控”，及时发现计划外费用，做到成本的可监控、可分析和可追溯。 详细介绍请参见通
建VPN连接。 对端网关和对端子网为目标端VPN的网关名称和子网，参考创建目标端VPN中创建的VPN信息进行填写。 单击“立即购买”，核对VPN连接信息后单击“提交”完成支付。 配置完成后，即可在列表中查看VPN信息，此时VPN网关的状态为“正常”。 父主题： 通过数据复制服务（DRS）将RDS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
