检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库账号权限要求 在使用DRS进行同步时，连接源库和目标库的数据库账号需要满足以下权限要求，才能启动实时同步任务。不同类型的同步任务，需要的账号权限也不同，详细可参考表3进行赋权。DRS会在“预检查”阶段对数据库账号权限进行自动检查，并给出处理建议。
选择实例所属的VPC和安全组。 VPC和安全组已在创建VPC和安全组中准备好。 配置实例密码。 配置企业项目。 单击“立即购买”。 如果规格确认无误，单击“提交”。 返回云数据库实例列表。 当GaussDB(for MySQL)实例运行状态为“正常”时，表示实例购买完成。
确保和MySQL服务器所在ECS配置成相同Region、相同可用区、相同VPC、相同安全组。 不用购买数据盘。 云服务器名配置为：ecs-client。 其他参数同MySQL服务器的ECS配置。 下载并安装MySQL客户端，请参考安装MySQL客户端。
选择在创建VPC和安全组创建的VPC和安全组。 选择购买弹性公网IP，公网带宽选择“按流量计费”，此示例中，带宽大小选20Mbit/s。 单击“下一步：高级配置”。 配置云服务器名称和密码。 单击“下一步：确认配置”。
选择实例所属的VPC和安全组。 VPC和安全组已在创建VPC和安全组中准备好。 配置实例密码。 单击“立即购买”，确认信息无误后单击“提交”。 返回实例列表。 当Kafka实例运行状态为“运行中”时，表示实例创建完成。 父主题： 目标端Kafka准备
可能原因 当前用户使用的是IAM子账号，子账号操作权限不足导致。 解决方案 管理员（主账号）登录IAM控制台。 在用户列表中，单击用户右侧的“授权”。 图1 IAM用户授权 在授权页面，选择授权方式和需要的权限。
源数据库的权限设置： 需要确保源数据库MySQL的账号具备表1的权限，若权限不足，需要在源数据库端创建高权限的账号。 目标数据库的权限设置： 本云云数据库 RDS for MySQL使用初始账号即可。
通过IAM实现的具体操作，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DRS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
选择实例所属的VPC和安全组、配置数据库端口。 VPC和安全组已在创建VPC和安全组中准备好。 配置实例密码和参数模板等信息。 单击“立即购买”，确认信息无误后单击“提交”。 返回云数据库实例列表。 当RDS实例运行状态为“正常”时，表示实例创建完成。
登录控制台之后，单击右上角“账户名 > 我的凭证 > 用户ID”，复制用户ID即可，主账号或子账号ID。 setPassword(String password) 设置用户密码。 参数为创建所需数据订阅任务的IAM主账号或子账号密码。
建议创建单独用于DRS任务连接的数据库账号，避免因为数据库账号密码修改，导致的任务连接失败。 连接源和目标数据库的账号密码修改后，请参考修改连接信息章节修改DRS任务的连接信息，避免任务连接失败后自动重试，导致数据库账号被锁定影响使用。
前提条件 拥有华为云实名认证账号。 账户余额大于等于0元。 已登录数据复制服务控制台。
按需设置实例相关信息和规格。 选择实例所属的VPC和安全组、配置数据库端口。 VPC和安全组已在创建目标端VPC和安全组中准备好。 实例信息设置完成后，单击页面下方“立即购买”。 进行规格确认。 如果需要重新选择实例规格，单击“上一步”，回到上个页面修改实例信息。
可能原因 RDS的安全策略，不允许用户密码为空，但是源库为客户云下自建MySQL，可以设置空密码。 解决方案 在源库执行以下SQL语句，查询密码为空的用户。
按需设置实例相关信息和规格。 选择实例所属的VPC和安全组、配置数据库端口。 VPC和安全组已在创建目标端VPC和安全组中准备好。 实例信息设置完成后，单击页面下方“立即购买”。 进行规格确认。 如果需要重新选择实例规格，单击“上一步”，回到上个页面修改实例信息。
前提条件 拥有华为云实名认证账号。 账户余额大于等于0元。 已登录数据复制服务控制台。
图2 实例规格 选择实例所属的VPC和安全组、配置数据库端口。 VPC和安全组已在创建VPC和安全组中准备好。 图3 选择网络 高级配置。 图4 高级配置 单击“立即购买”。 进行规格确认。 如果需要重新选择实例规格，单击“上一步”，回到上个页面修改实例信息。
华为云ECS自建数据库需要添加迁移账号使用DRS私有 IP访问数据库的权限。各种数据库添加白名单的方法不同，请参考各数据库官方文档进行操作。 配置DRS迁移实例所在安全组和DRS所在子网的网络ACL。
迁移日志提示can not get agency token 可能原因 当前创建任务使用的子账号缺少委托，导致执行定时启动任务等自动功能时失败，常见场景如下： 创建任务并设置定时启动时，需要使用“账户委托”，否则任务启动失败，迁移日志报：can not get agency token
高级设置 功能介绍 修改调优参数的值。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
