检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
迁移用户 操作场景 数据库的迁移过程中，迁移用户需要进行单独处理。 MySQL数据库操作 在MySQL迁移过程中，常见的迁移用户一般分为三类：可完整迁移的用户、需要降权的用户和不可迁移的用户。 可完整迁移的用户：可完整迁移的用户指满足目标数据库权限要求的用户，该类用户在进行迁移时
DRS用户权限迁移 父主题： 图解数据复制服务
批量更新迁移用户信息 功能介绍 数据库的迁移过程中，迁移用户需要进行单独处理，该接口可以批量设置需要迁移的用户和角色。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 接口约束
源数据库用户权限是否足够 预检查用户提供的源数据库账号权限是否符合要求，不同数据库引擎，全量阶段和增量阶段所需源数据库账号权限不同。 不通过原因 连接源数据库的用户权限不足。 处理建议 在使用DRS进行迁移或同步时，连接源数据库的账号需要满足一定的权限要求，才能启动任务。不同引擎
获取源库迁移用户列表 功能介绍 数据库的迁移过程中，迁移用户需要进行单独处理，该接口可以查询源库的用户信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 接口约束 仅迁移场景、PostgreSQL同步可用。
源库用户属于Oracle Oracle为源增量同步时，DRS会对源数据库账号进行检查。 不通过原因 源库账号属于Oracle，而非用户本身，无法进行增量同步。 处理建议 使用用户本身的账号，不要使用Oracle自有的账号。 父主题： 数据库参数检查
示例流程 图1 给用户授权DRS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据复制服务管理员权限“DRS Administrator”权限。 创建用户 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域验证权限，操作如下：
维持原业务用户权限体系 Definer的使用主要应用在视图、存储过程、触发器、事件等对象里，Definer并不会限制对象被调用的权限，但会限制对象访问数据库的权限。本场景下，用户在MySQL迁移过程中选择了“所有Definer迁移到该用户下”，则源库用户体系下其他用户账号在完成用
数据库用户权限检查 源数据库用户权限是否足够 目标数据库用户权限是否足够 Definer迁移权限检查 父主题： 预检查不通过项修复方法
目标数据库用户权限是否足够 预检查用户提供的目标数据库账号权限是否符合要求，不同数据库引擎，全量阶段和增量阶段所需目标数据库账号权限不同。 不通过原因 连接目标数据库的用户权限不足。 处理建议 在使用DRS进行迁移或同步时，连接目标数据库的账号需要满足一定的权限要求，才能启动任务
目标库用户(schema)及表是否已存在 GaussDB->Oracle同步场景 表1 目标库用户(schema)及表是否已存在 预检查项 目标库用户(schema)及表是否已存在。 描述 GaussDB到Oracle的同步，需要预先在目标端创建对应的用户(schema)及表。 不通过提示及处理建议
DRS支持caching_sha2_password加密用户迁移吗 DRS不支持caching_sha2_password插件加密的用户进行迁移。caching_sha2_password是基于SSL（本地RSA的非对称公私钥）的方式验证的，因此DRS不支持迁移。 父主题： 产品咨询
继承所选用户组的策略：将IAM用户加入拥有DRS FullAccess权限的用户组中，用户将拥有所选用户组的所有权限。 直接给用户授权（适用于企业项目授权）：直接给IAM用户授予DRS FullAccess权限。 图2 直接给用户授权 （如授权方式选择“继承所选用户组的策略”，
源数据库是否存在名称为cdc的schema或用户 Microsoft SQL Server为源场景 表1 源数据库是否存在名称为cdc的schema或用户 预检查项 源数据库是否存在名称为cdc的schema或用户。 描述 全量+增量模式下，源数据库中不能存在名称为cdc的schema或用户。 不通过提示及处理建议
别，并手动完成相关同步工作。 Login账号 Login账号即SQL Server的实例级账号，主要用于用户管理用户服务器权限与数据库权限。一个用户通常会有多个该类型账号，用户迁移到RDS for SQL Server实例后，需要手动将自己本地的Login账号同步在实例上进行创建，以下方法将介绍如何在本云RDS
不通过原因：源库的指定账号当前权限不足。 处理建议： 将所有Definer迁移到指定目标库用户下：在配置目标库时选择“所有Definer迁移到该用户下”，使得所有对象Definer均在该指定用户下。 保留原Definer设置，但需要赋予源数据库用户all privileges权限。 可参考如下语句： grant
查”阶段对数据库用户权限进行自动检查，并给出处理建议。 建议创建单独用于DRS任务连接的数据库用户，避免因为数据库用户密码修改，导致的任务连接失败。 连接源或目标数据库的用户密码修改后，请尽快修改DRS任务中的连接信息，避免任务连接失败后自动重试，导致数据库用户被锁定影响使用。
'root'@'localhost' WITH GRANT OPTION; 在4显示的结果中，可以看到源数据库中所有的用户以及对应的权限，请选择所有需要的用户，逐个添加到本云关系型数据库MySQL中，具体操作请参考《关系型数据库用户指南》中的“创建账号”章节。 父主题： 权限管理
批量设置Definer迁移是否迁移到到该用户下。 选择是：迁移后，所有源数据库对象的Definer都会迁移至该用户下，其他用户需要授权后才具有数据库对象权限。 选择否：迁移后，将保持源数据库对象Definer定义不变，选择此选项，需要配合下一步用户权限迁移功能，将源数据库的用户全部迁移，这样才能保持源数据库的权限体系完全不变。
Name/SID），客户端可以通过其连接到Oracle，具体查询方法请参照界面提示。 数据库用户名 目标数据库的用户名。 数据库密码 目标数据库的用户名所对应的密码。 SSL安全连接 通过该功能，用户可以选择是否开启对迁移链路的加密。如果开启该功能，需要用户上传SSL CA根证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
