检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检查Kafka端是否开启了安全认证。如果开启了，请选择对应的安全连接方式，详细配置说明可参考这里。 进行数据迁移前需确保完成网络准备和安全规则设置，如果连接失败，请按照以下方法排查网络配置是否正确。 公网网络 请确保数据库已开放公网访问。 请确保数据库的安全规则设置正确。
图2 选择策略 在“设置最小授权范围”页面，先选择全局服务资源授权后，再基于指定区域设置最小授权范围，完成后单击右下角的“确定”。 图3 全局服务资源授权 图4 指定区域项目授权 授权完成后，单击委托名称，在“授权记录”中可看到全局服务和指定区域两条授权记录。
网络设置 源数据库MySQL实例需要开放外网域名的访问。
进行数据迁移前需确保完成网络准备和安全规则设置，如果连接失败，请按照以下方法排查网络配置是否正确。 公网网络 请确保数据库已开放公网访问。 请确保数据库的安全规则设置正确。 数据库需要将DRS实例的弹性公网IP添加到其网络白名单中，确保DRS实例可以访问数据库。
SSL安全连接 如启用SSL安全连接，请在目标库开启SSL，并确保相关配置正确后上传SSL证书。 说明： 最大支持上传500KB的证书文件。 如果不启用SSL安全连接，请自行承担数据安全风险。
如果要授予该账号具备所有数据库的操作权限，则使用*。 · tablename：表名。如果要授予该账号具备所有表的操作权限，则使用*。 · username：待授权的账号。 · host：允许该账号登录的主机，如果允许该账号从任意主机登录，则使用%。
SSL安全连接 如启用SSL安全连接，请在目标库开启SSL，并确保相关配置正确后上传SSL证书。 说明： 最大支持上传500KB的证书文件。 如果不启用SSL安全连接，请自行承担数据安全风险。
网络设置 源数据库MySQL实例需要开放外网域名的访问。各厂商云数据库对应方法不同，请参考各厂商云数据库官方文档进行操作。 父主题： 其他云MySQL迁移到GaussDB(for MySQL)
华为云ECS自建数据库需要添加迁移账号使用DRS私有 IP访问数据库的权限。各种数据库添加白名单的方法不同，请参考各数据库官方文档进行操作。 配置DRS迁移实例所在安全组和DRS所在子网的网络ACL。
SSL安全连接 如启用SSL安全连接，请在目标库开启SSL，并确保相关配置正确后上传SSL证书。 说明： 最大支持上传500KB的证书文件。 如果不启用SSL安全连接，请自行承担数据安全风险。
结束任务使用须知 任务正常结束： 将自动重置目标库序列值（自增序列值为源库序列值+安全余度，自减序列值为源库序列值-安全余度，安全余度默认为10000），若选择了同步用户，任务结束时将自动同步用户的成员关系。
SSL安全连接 通过该功能，用户可以选择是否开启对同步链路的加密。如果开启该功能，需要用户上传SSL CA根证书。 说明： 最大支持上传500KB的证书文件。 如果不启用SSL安全连接，请自行承担数据安全风险。
Kafka认证方式 PLAINTEXT方式 无安全认证方式，仅需输入IP和端口进行连接。 图1 PLAINTEXT SASL_PLAINTEXT认证 使用SASL机制连接Kafka，需要设置SASL相关配置。
访问数据复制服务 操作步骤 如果您未注册华为账号并开通华为云，请在华为云官网注册，详细操作请参见注册华为账号并开通华为云。注册成功后，可访问华为云的所有服务，包括数据复制服务、关系型数据库、文档数据库服务等。
基于安全最小权限原则，AK/SK设置权限应该最小化。当临时AK/SK和永久AK/SK都可以使用时，建议用户使用临时AK/SK。永久AK/SK仅用于临时AK/SK无法满足的场景，例如日志过多下载时间过长时，使用临时AK/SK可能出现超时失效问题。
基于安全最小权限原则，AK/SK设置权限应该最小化。当临时AK/SK和永久AK/SK都可以使用时，建议用户使用临时AK/SK。永久AK/SK仅用于临时AK/SK无法满足的场景，例如日志过多下载时间过长时，使用临时AK/SK可能出现超时失效问题。
VPC默认没有网络ACL，默认安全组的规则在出方向数据全部放行，DRS迁移实例和目标RDS数据库在相同安全组默认互通，所以在默认场景下无需配置。 如果您设置过网络ACL或安全组，请登录VPC管理控制台进行检查和配置。
基于安全最小权限原则，AK/SK设置权限应该最小化。当临时AK/SK和永久AK/SK都可以使用时，建议用户使用临时AK/SK。永久AK/SK仅用于临时AK/SK无法满足的场景，例如日志过多下载时间过长时，使用临时AK/SK可能出现超时失效问题。
选择实例所属的VPC和安全组、配置数据库端口。 VPC和安全组已在创建VPC和安全组中准备好。 配置实例密码。 配置企业项目。 单击“立即购买”。如果规格确认无误，单击“提交”，完成创建实例的申请。 返回云数据库GaussDB(for MySQL)实例列表。
数据库账号权限要求 在使用DRS进行同步时，连接源库和目标库的数据库账号需要满足以下权限要求，才能启动实时同步任务。不同类型的同步任务，需要的账号权限也不同，详细可参考表3进行赋权。DRS会在“预检查”阶段对数据库账号权限进行自动检查，并给出处理建议。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
