检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更改实例安全组 铂金版多活实例支持更改安全组，请确认更改后的安全组需要开放被监控资源的端口。 操作步骤 登录MAS控制台，在“多活管理”页面单击铂金版实例，进入实例控制台。 在“基本信息>网络信息”页签单击安全组后的。 在安全组下拉列表中选择新的安全组，再单击。 更改安全组预计需
当前一些用户的解决方案是如何做到数据库双写的？ 数据同步是通过DRS去做的，让业务去集成MAS SDK分别往两边数据库去同步。 父主题： 多活容灾方案相关问题
虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务。 MAS运行于虚拟私有云，由虚拟私有云协助管理IP和带宽。虚拟私有云还具备安全组访问控制功能，通过绑定安全组并设置访问规则，可以增强访问MAS的安全性。 云数据库 云数据库（Relational Database
MAS仲裁自动切换的检测机制是什么？是如何做到秒级切换的？ 检测机制策略是用户自行配置的。 目前多活容灾解决方案是通过MAS自动监控APIG网关入口，动态监测DNS切换。 父主题： MAS产品相关问题
子网，若需要在已有VPC上创建和使用新的子网，请参考为虚拟私有云创建新的子网。 创建安全组的操作指导请参考创建安全组，为安全组添加规则的操作指导请参考添加安全组规则。 父主题： 购买多活管理中心
MAS是一个产品还是方案？ MAS是一个完整的应用多活高可用解决方案。 MAS=多活接入服务+应用层SDK+数据同步管道+统一管控中心。 完整可落地方案=技术产品（MAS）+咨询服务+生态伙伴+容灾规范。 父主题： MAS产品相关问题
新创建的MySQL监控器监控状态异常怎么处理？ 确认配置MySQL监控时数据库的用户名、密码、IP地址与端口、数据库名称等信息是否正确，可以编辑监控器重新配置一遍。 确认添加MySQL监控的两个数据库实例是否存在且正常启动和运行。 确认数据库实例上是否已创建好需要监控的数据库。
以根据业务需要使用一个或多个实例。 前提条件 已参考准备资源章节准备虚拟机资源。 有可用的VPC，并且已配置好子网与安全组，否则请参考准备资源完成VPC、子网和安全组，以及边缘节点的创建注册自建边缘节点。 已创建云连接实例，云连接域间带宽建议至少20Mbit/s，配置方法请参考配置域间带宽。
MAS是否不负责数据同步，只负责应用层到数据库层访问的管控？ 是的，MAS会负责整个管理面控制，MAS实例会根据整体仲裁、探活去做整体切换。 数据同步通道会在端到端多云多活解决方案中承载，会整合华为云各产品已有的数据同步通道能力，最终期待各产品提供各云服务专属的数据同步通道。 过渡期间，如果某些服务确实没有这方面能
的端到端的业务故障切换及容灾演练能力，保障故障场景下的业务快速恢复，提升业务连续性。 本手册基于一个GitHub上的商城应用改造实践，介绍如何基于MAS将应用改造为同城多活架构的过程。 方案架构 本实践对Demo商城的web应用和Mysql数据库进行同城多活改造。 通过MAS改造后的应用架构图如下所示：
同城多活改造实践 方案概述 资源和成本规划 操作流程 实施步骤
方案概述 应用场景 MAS通过工作流编排和执行，提供业务进行跨区域容灾双活切换的完整流程。MAS工作流提供如下能力： 提供切换流程编排功能，可以一键式流程切换。 提供丰富插件，可实现各层级的切换/操作能力。 支持工作流模板，通过模板可快速完成复杂的容灾切换工作流的创建。 父主题：
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对MAS服务，管理员能够控制IAM
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用MAS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MAS资源委托给更专业、高效的其他华为云账
查看审计日志 概述 云审计服务（Cloud Trace Service，CTS）可以记录MAS相关的操作事件，用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通了云审计服务后，系统开始记录MAS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 开通云审计服务
哪个是用户提供的，哪个是MAS提供的？ 如果要做双活，什么样的服务才能做双活，是不是必须是自建云服务才能用双活方案？ 当前一些用户的解决方案是如何做到数据库双写的？ 多活架构对业务是有要求的吧？ 当前多活容灾方案中的RPO和RTO分别是多少？ 多活容灾方案对网络是不是也有要求？否
冲突。建议使用网段：10.0.0.0/24；172.16.0.0/24；192.168.0.0/24。 安全组 选择实例所关联的安全组，安全组须提前创建。 注意： 需要在安全组中开放被监控资源的端口。 etcd密码 命名空间选择“同城多活”类型时可见，创建etcd密码。 确认密码
客户各场景替换方案 Jedis、Lettuce spring-boot-data-Redis ShedLock Redisson Lock 自定义DcsConnection 父主题： MAS-Redis-SDK使用手册
spring-boot-starter-actuator与其在Logback-classic及log4j-to-slf4j上存在冲突。 解决方案： 将对应的冲突包进行exclusion排除，排除方法如下，直接logback-classic和log4j-to-slf4j这两个包在s
当前多活容灾方案中的RPO和RTO分别是多少？ 数据冷备 RPO/RTO：分钟/小时或天级。 主备容灾 RPO/RTO/可用性：分钟/小时级/99.9%。 数据中心双活 RPO/RTO/可用性：0/秒级/99.99%。 多地多活 RPO/RTO/可用性：秒级/分钟级/99.995%。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
