检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API概览 数据复制服务所提供的接口为REST(Representational State Transfer)风格API。通过使用DRS接口,您可以使用DRS的所有功能,包括创建迁移任务、获取任务详细信息、获取迁移任务列表、删除迁移任务等。 表1 v3接口说明 类型 子类型 说明
、加密传输等特性,保障用户使用数据复制服务过程中的安全性及高可用。 细粒度鉴权 DRS使用统一身份认证服务(IAM)进行精细的权限管理,IAM提供身份认证及访问控制等功能,给不同的用户组授予不同的权限,并采用细粒度的鉴权方式,精细地控制DRS资源的使用范围,帮助用户安全的控制资源的访问。
删除驱动文件 功能介绍 删除驱动文件。 接口约束 目前仅支持DB2 for LUW为源的同步场景使用。 仅支持部分Region使用,详情参考终端节点。 URI DELETE /v5/{project_id}/drivers 表1 路径参数 参数 是否必选 参数类型 描述 project_id
表3 响应Body参数 参数 参数类型 描述 job_id String 任务ID。 is_global_password String 是否使用全局密码。 message String 错误码。 user_list Array of objects 用户列表数据。 详情请参见表4。
能影响。 迁移须知(重要) 在创建迁移任务之前,请您务必仔细阅读迁移须知。 参考《数据复制服务实时迁移》中具体链路的“使用须知”。 迁移准备 权限准备: 当使用 DRS 将其他云MongoDB数据库的数据迁移到本云DDS实例时,在不同迁移类型情况下,对源数据库和目标数据库的账号权限要求如表2:
待确认原因 存在不符合检查项约束。 处理建议 请确认对应表中所有数据完全满足当前约束条件,如发现不满足约束的数据,请考虑目标端不做约束(需要找DRS在线支持跳过表结构一致性检查),或者处理源端数据使得完全满足约束。 父主题: 数据库参数检查
。若在目标库上出现调用存储过程失败的情况,可执行如下操作: 使用uesr1账号登录到目标库RDS for MySQL实例。 如果需要使用其他账号调用存储过程,则该账号需要具有execute权限。 通过如下语句,使用user1授予其他账号执行存储过程的权限。 其中user表示需要调用存储过程的其他账号:
身份认证与访问控制 身份认证 DRS使用统一身份认证服务(IAM)进行精细的权限管理,IAM提供身份认证、权限分配、访问控制等功能,给不同的用户组授予不同的权限,并采用细粒度的鉴权方式,精细地控制DRS资源的使用范围,帮助用户安全的控制资源的访问。具体请参见创建IAM用户并登录 访问控制
上传驱动文件 功能介绍 上传驱动文件。 接口约束 目前仅支持DB2 for LUW为源的同步场景使用。 仅支持部分Region使用,详情参考终端节点。 URI POST /v5/{project_id}/driver 表1 路径参数 参数 是否必选 参数类型 描述 project_id
同步驱动文件(不再推广) 功能介绍 同步驱动文件。 接口约束 目前仅支持DB2 for LUW为源的同步场景使用。 仅支持部分Region使用,详情参考终端节点。 URI PUT /v5/{project_id}/jobs/{job_id}/update-jdbc-driver 表1
数据复制服务有哪些安全保障措施 数据复制服务主要有以下安全保障措施。 网络 使用安全组确保访问源可信。 使用SSL通道,确保数据传输加密。 管理 通过统一身份认证服务(Identity and Access Management,简称IAM),可以实现对数据复制服务的管理权限控制。
查询驱动文件列表 功能介绍 查询驱动文件列表。 接口约束 目前仅支持DB2 for LUW为源的同步场景使用。 仅支持部分Region使用,详情参考终端节点。 URI GET /v5/{project_id}/drivers 表1 路径参数 参数 是否必选 参数类型 描述 project_id
删除驱动文件(不再推广) 功能介绍 删除驱动文件。 接口约束 目前仅支持DB2 for LUW为源的同步场景使用。 仅支持部分Region使用,详情参考终端节点。 URI DELETE /v5/{project_id}/jdbc-drivers 表1 路径参数 参数 是否必选 参数类型
上传驱动文件(不再推广) 功能介绍 上传驱动文件。 接口约束 目前仅支持DB2 for LUW为源的同步场景使用。 仅支持部分Region使用,详情参考终端节点。 URI POST /v5/{project_id}/jdbc-driver 表1 路径参数 参数 是否必选 参数类型
在左侧导航栏选择“账号管理”,进入账号管理页面。 在账号管理页面单击“创建DDM账号”,在弹窗中填选账号信息、关联的逻辑库和权限。 DDM目标库账号所需要的权限可参考DRS使用须知中的数据库权限说明。 信息填写完成,单击“确定”即可创建成功。 父主题: 目标端DDM准备
义配置权限策略。 使用安全可信的网络以及加密传输协议 建议使用VPN等安全网络进行数据同步,确保数据传输网络安全 尽量不使用EIP网络,采用VPN等安全网络进行数据传输,通过防火墙、安全组、ACL规则等网络配置,减少攻击面,提升数据同步网络的安全性。 建议使用证书+SSL方式 证
序列权限:UPDATE权限。 使用须知 DRS全量+增量同步过程一般包含四个阶段:任务启动阶段、全量阶段、增量阶段、结束任务阶段(单全量和单增量任务则包含三个阶段)。为了确保同步各个阶段的平顺,在创建同步任务前,请务必阅读以下使用须知。 表4 使用须知 类型名称 使用和操作约定 任务启动前须知
序列权限:UPDATE权限。 使用须知 DRS全量+增量同步过程一般包含四个阶段:任务启动阶段、全量阶段、增量阶段、结束任务阶段(单全量和单增量任务则包含三个阶段)。为了确保同步各个阶段的平顺,在创建同步任务前,请务必阅读以下使用须知。 表4 使用须知 类型名称 使用和操作约定 任务启动前须知
的名称不同。对象名映射功能主要在如下场景使用: 对象名修改:如果同步的数据库对象在目标数据库中的命名和源数据库中不同,那么可以使用DRS提供的对象名映射功能进行修改。 多对一同步:如果需要进行库、schema、表的多对一同步,那么可以使用DRS提供的对象名映射功能实现。 本小节主
6、5.7、8.0版本) 仅支持目标数据库和源数据库同版本。 目前仅支持白名单用户使用,需要提交工单申请才能使用。您可以在管理控制台右上角,选择“工单 > 新建工单”,完成工单提交。 数据库账号权限要求 在使用DRS进行同步时,连接源库和目标库的数据库账号需要满足以下权限要求,才能启动