检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
中心防火墙或主机配置VPN对端设备。操作步流程图2所示: 图2 操作流程 网络配置流程 创建DRS实例,并获取DRS实例所在子网和私有IP地址。 DRS实例所在子网默认选择与目标库在同一个子网。 图3 迁移实例信息 DRS迁移实例创建成功后,界面会显示DRS迁移实例的私有IP地址。
访问数据复制服务 操作步骤 如果您未注册华为账号并开通华为云,请在华为云官网注册,详细操作请参见注册华为账号并开通华为云。注册成功后,可访问华为云的所有服务,包括数据复制服务、关系型数据库、文档数据库服务等。 如果您已注册华为账号并开通华为云,可直接登录管理控制台,访问数据复制服务。
配置灾备任务 本章节介绍配置DRS灾备实例,包含源库和目标库的配置。 操作步骤 在“实时灾备管理”页面,选择已创建的灾备任务,单击“编辑”。 根据界面提示,将灾备实例的弹性公网IP加入生产中心RDS for MySQL实例所属安全组的入方向规则,选择TCP协议,端口为生产中心RDS
以上脚本执行完成后,用户即可在自己的新实例上看到同名的登录账号,并且密码跟权限是完全跟本地一致的。 DBLink连接 DBLink连接指SQL Server支持用户通过创建DBLink连接的方式,跟外部实例上的数据库进行交互,这种方式可以极大的方便用户不同实例间,不同数据库类型之
以上脚本执行完成后,用户即可在自己的新实例上看到同名的登录账号,并且密码跟权限是完全跟本地一致的。 DBLink连接 DBLink连接指SQL Server支持用户通过创建DBLink连接的方式,跟外部实例上的数据库进行交互,这种方式可以极大的方便用户不同实例间,不同数据库类型之
连接进行数据查询,复制连接进行逻辑复制。 为保证DRS能够正常连接进行同步,首先要保证数据库连接的放开,配置方式可参考GaussDB远程连接配置方法,其次要保证安全组和防火墙策略放开对应的普通连接及复制连接端口。 GaussDB集中式版的复制连接端口为普通连接端口+1。Gauss
页面为DRS实例绑定弹性公网IP。 本地数据中心的防火墙设置。 本地数据中心防火墙需要放通DRS实例弹性公网IP的访问,使得DRS可以正常访问本地数据中心自建数据库。 入方向放行:放通DRS实例弹性公网IP到数据库监听端口的访问。 出方向放行:放通数据库监听端口到实例弹性公网IP的数据传输。
源数据库为PostgreSQL,数据库配置文件pg_hba.conf缺少对数据库账号的配置,建议配置该账号的远程连接权限。 打开配置文件pg_hba.conf,添加如下配置,重启数据库生效。 host all xxx(dbuser) 0.0.0.0/0 method 完成DRS任务之后删除这条配置,重启数据库生效。
身份认证与访问控制 身份认证 DRS使用统一身份认证服务(IAM)进行精细的权限管理,IAM提供身份认证、权限分配、访问控制等功能,给不同的用户组授予不同的权限,并采用细粒度的鉴权方式,精细地控制DRS资源的使用范围,帮助用户安全的控制资源的访问。具体请参见创建IAM用户并登录 访问控制
请知悉。 图1 LTS配置 如需解除或修改LTS配置,单击“LTS配置”开关或者旁边的修改进行LTS日志配置。 修改LTS配置:单击“LTS配置”开关旁边的“修改”,在弹框中重新选择LTS日志组和日志流后,单击“确定”。 接触LTS配置:单击“LTS配置”开关,在弹框中单击“确定”。
请知悉。 图1 LTS配置 如需解除或修改LTS配置,单击“LTS配置”开关或者旁边的修改进行LTS日志配置。 修改LTS配置:单击“LTS配置”开关旁边的“修改”,在弹框中重新选择LTS日志组和日志流后,单击“确定”。 接触LTS配置:单击“LTS配置”开关,在弹框中单击“确定”。
单击页面上方“LTS配置”旁边的进行LTS日志配置。 在下拉框分别选择LTS日志组和日志流,单击“确定”。 配置完成后不会立即生效,存在10分钟左右的时延,请知悉。 图1 LTS配置 如需解除或修改LTS配置,单击“LTS配置”开关或者旁边的修改进行LTS日志配置。 修改LTS配置:单击“L
据库开放公网访问或建立VPN访问。一般推荐使用公网网络进行迁移,该方式下的数据迁移过程较为方便和经济。 目标数据库的网络设置: 若通过VPN访问,请先开通VPN服务,确保源数据库MySQL和目标端本云云数据库 RDS for MySQL的网络互通。 若通过公网网络访问,本云云数据库
目标数据库为PostgreSQL,数据库配置文件pg_hba.conf缺少对数据库账号的配置,建议配置该账号的远程连接权限。 打开配置文件pg_hba.conf,添加如下配置,重启数据库生效。 host all xxx(dbuser) 0.0.0.0/0 method 完成DRS任务之后删除这条配置,重启数据库生效。
景下,需要平衡性能和安全的取舍。 通过网络访问控制,实现数据同步网络隔离 通过防火墙、ACL规则、安全组等进行网络访问控制,可以有效地控制DRS访问数据库的网络范围,也可以实现数据同步网络和其他网络的隔离,确保DRS链路的安全性。 配置独立的数据库迁移用户,赋予迁移最小权限 使用
TABLES、REPLICATION SLAVE、REPLICATION CLIENT。 网络设置 源数据库MySQL实例需要开放外网域名的访问。 白名单设置 其他云MySQL实例需要将目标端DRS迁移实例的弹性公网IP添加到其网络白名单中,目标端DRS迁移实例的弹性公网IP在创
GaussDB集中式版为源任务配置方法 GaussDB集中式版为源任务配置方法有两种,修改配置文件、通过gs_guc修改。 修改配置文件操作步骤 登录GaussDB集中式版数据库所有节点。 查询配置文件位置: find / -name "pg_hba.conf" 或者 find /
replication drs2 0.0.0.0/0 sha256' 如果同一个源数据库实例,用户同时使用多任务模式和单任务模式,建议规划好迁移用户,按照用户进行配置。 父主题: GaussDB远程连接配置方法
其他云MySQL实例准备 前提条件 已购买其他云数据库MySQL实例。 账号权限符合要求,具体见账号权限要求。 账号权限要求 当使用DRS将其他云MySQL数据库的数据迁移到华为云云数据库TaurusDB实例时,在不同迁移类型的情况下,对源数据库的账号权限要求如下: 表1 迁移账号权限
DRS导出任务列表 DRS支持查询和导出详细的任务信息列表,包括任务名称、ID、状态、网络类型、源库和目标库IP地址或域名、端口、告警配置等信息,方便客户从不同维度查看和管理任务。在任务管理界面,选择查询条件,单击“导出”按钮,导出当前的查询结果。 图1 导出任务查询结果 父主题: