常见问题

Size: px

Start display at page:

Download "常见问题"

朽诸
4 years ago
Views:

1 数据复制服务常见问题文档版本 03 发布日期华为技术有限公司

2 版权所有华为技术有限公司 2018 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为华为技术有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品服务或特性可能不在您的购买或使用范围之内除非合同另有约定, 华为公司对本文档内容不做任何明示或默示的声明或保证由于产品版本升级或其他原因, 本文档内容会不定期进行更新除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述信息和建议不构成任何明示或暗示的担保华为技术有限公司地址 : 深圳市龙岗区坂田华为总部办公楼邮编 : 网址 : 文档版本 03 ( ) 版权所有华为技术有限公司 i

3 目录目录 1 通用型问题数据复制服务是什么数据复制服务的操作日志在哪里查看数据复制服务支持哪些数据库迁移如何判断数据迁移任务可以停止数据复制服务是否支持关系型数据库的 HA 实例迁移数据复制服务对源数据库有什么要求数据复制服务对目标数据库有什么要求如何将源数据库的用户与权限导出, 再导入到华为云关系型数据库 MySQL? 网络及安全类数据复制服务有哪些安全保障措施如何处理迁移过程中出现的网络中断迁移过程中会使用哪些数据库帐户如何通过设置华为 VPC 安全组, 允许华为 VPC 访问外部弹性 IP?... 5 A 修订记录... 6 文档版本 03 ( ) 版权所有华为技术有限公司 ii

4 1 通用型问题 1 通用型问题 1.1 数据复制服务是什么数据复制服务 (Data Replication Service, 简称 DRS) 是一种易用稳定高效用于数据库在线迁移和数据库实时同步的云服务数据复制服务围绕云数据库, 降低了数据库之间数据流通的复杂性, 有效地帮助您减少数据传输的成本您可以通过数据复制服务快速地解决多种场景下数据库之间的数据流通问题, 以满足数据传输业务需求 1.2 数据复制服务的操作日志在哪里查看数据复制服务的操作日志属于操作审计类日志, 用户可以登录到云审计服务 (Cloud Trace Service, 简称 CTS) 页面, 查看当前用户在 Console 页面单击的页面操作, 主要是涉及任务变更的管理类操作 1.3 数据复制服务支持哪些数据库迁移数据复制服务目前对 MySQL 数据库支持如下版本的数据库迁移, 只支持同数据库版本之间, 或低版本到高版本的迁移 MySQL 5.5.x MySQL 5.6.x MySQL 5.7.x 数据复制服务目前对 Microsoft SQL Server 数据库支持标准版和企业版的如下版本的数据库迁移 Microsoft SQL Server 2008 Microsoft SQL Server 2012 Microsoft SQL Server 2014 数据复制服务目前对 PostgreSQL 数据库支持如下版本的数据库迁移文档版本 03 ( ) 版权所有华为技术有限公司 1

5 1 通用型问题 PostgreSQL 9.4.x PostgreSQL 9.5.x PostgreSQL 9.6.x PostgreSQL 10.0.x 数据复制服务目前对 MongoDB 数据库支持如下版本的数据库迁移 MongoDB 3.2.x MongoDB 3.4.x 1.4 如何判断数据迁移任务可以停止 1. 查看迁移状态 : 在增量迁移进行一段时间后, 复制延迟时间降为 0S, 且通过查看迁移对比数据, 确定源数据库和目标数据库的数据一致 2. 选择切换时间 : 确定增量迁移数据一致后, 选择一个业务低谷期, 先暂停源数据库一段时间 ( 一分钟左右 ), 然后将应用切换连接到云上的数据库 3. 结束任务 : 完成以上操作后, 在迁移任务列表单击结束按钮来结束相应迁移任务, 迁移任务结束后, 系统会断开数据复制服务与用户数据库的所有连接 1.5 数据复制服务是否支持关系型数据库的 HA 实例迁移数据复制服务支持目标数据库为关系型数据库的单实例和 HA 实例类型的迁移 1.6 数据复制服务对源数据库有什么要求在线迁移请参考使用限制离线迁移请参考使用限制 1.7 数据复制服务对目标数据库有什么要求在创建 MySQL 数据库的迁移任务时, 用户填写的连接目标数据库的用户, 需具备如下权限 : SELECT INSERT UPDATE DELETE 在创建 Microsoft SQL Server 数据库的迁移任务时, 用户填写的连接目标数据库的用户, 需具备如下权限 : PROCESSADMIN ROLE SETUPADMIN ROLE 文档版本 03 ( ) 版权所有华为技术有限公司 2

6 1 通用型问题 1.8 如何将源数据库的用户与权限导出, 再导入到华为云关系型数据库 MySQL? 步骤 1 选择一台可以访问源数据库的虚拟机, 执行如下命令, 导出源数据库中原有用户的授权信息 mysql -h 'host' -B -u 'user' -p 'pwd' -N $@ -e "SELECT CONCAT('SHOW GRANTS FOR ''', user, '''@''', host, ''';') AS query FROM mysql.user" mysql -h 'host' -u 'user' -p 'pwd' $@ sed 's/$grant.*$/\1;/;s/^$grants for.*$/-- \1 /;/--/{x;p;x;}' >./grants.sql 其中的 'host' 替换为源数据库的访问 IP 地址,'user' 替换为源数据库的用户名,'pwd' 替换为源数据库的密码步骤 2 步骤 1 中命令运行成功后, 打开 grants.sql 文件可以看到类似以下的结果 -- Grants for root@% GRANT ALL PRIVILEGES ON *.* TO 'root'@'%'; -- Grants for testt@% GRANT SELECT, INSERT, UPDATE, DELETE ON *.* TO 'testt'@'%'; -- Grants for debian-sys-maint@localhost GRANT ALL PRIVILEGES ON *.* TO 'debian-sys-maint'@'localhost' WITH GRANT OPTION; -- Grants for mysql.session@localhost GRANT SUPER ON *.* TO 'mysql.session'@'localhost'; GRANT SELECT ON `performance_schema`.* TO 'mysql.session'@'localhost'; GRANT SELECT ON `mysql`.`user` TO 'mysql.session'@'localhost'; -- Grants for mysql.sys@localhost GRANT USAGE ON *.* TO 'mysql.sys'@'localhost'; GRANT TRIGGER ON `sys`.* TO 'mysql.sys'@'localhost'; GRANT SELECT ON `sys`.`sys_config` TO 'mysql.sys'@'localhost'; -- Grants for root@localhost GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION; GRANT PROXY ON ''@'' TO 'root'@'localhost' WITH GRANT OPTION; 步骤 3 在步骤 2 显示的结果中, 可以看到源数据库中所有的用户以及对应的权限, 请选择所有需要的用户, 逐个添加到华为云关系型数据库 MySQL 中, 具体操作请参考关系型数据库用户指南中的创建帐号章节 ---- 结束文档版本 03 ( ) 版权所有华为技术有限公司 3

7 2 网络及安全类 2 网络及安全类 2.1 数据复制服务有哪些安全保障措施网络使用安全组确保访问源为可信的使用 SSL 通道, 确保数据传输加密管理通过统一身份认证服务 (Identity and Access Management, 简称 IAM), 可以实现对数据复制服务的管理权限控制 2.2 如何处理迁移过程中出现的网络中断迁移过程中如果出现网络中断, 可先观察如下状态的迁移任务出现失败时, 则可在任务列表上单击重试, 进行任务重试全量迁移增量迁移 2.3 迁移过程中会使用哪些数据库帐户 MySQL 为了确保用户数据库成功迁移到华为云关系型数据库 MySQL 实例, 创建迁移任务时, 数据复制服务自动为目标数据库实例创建 drsfull 和 drsincremental 临时帐户, 任务结束后, 数据复制服务会自动删除这两个帐户注意删除重命名和修改这些帐户的密码和权限, 会导致任务出错文档版本 03 ( ) 版权所有华为技术有限公司 4

2 网络及安全类表 2-1 MySQL 实例创建的数据库帐户帐户使用场景 Host 说明 drsfull 全量迁移 RDS for MySQL 实例用户启动全量迁移任务时, 系统会在目标数据库中添加该帐户, 用于迁移数据迁移任务结束时, 系统会自动删除该帐户 drsincremental 增量迁移 RDS for MySQL 实例用户启动增量迁移任务时, 系统

8 2 网络及安全类表 2-1 MySQL 实例创建的数据库帐户帐户使用场景 Host 说明 drsfull 全量迁移 RDS for MySQL 实例用户启动全量迁移任务时, 系统会在目标数据库中添加该帐户, 用于迁移数据迁移任务结束时, 系统会自动删除该帐户 drsincremental 增量迁移 RDS for MySQL 实例用户启动增量迁移任务时, 系统会在目标数据库中添加该帐户, 用于迁移数据迁移任务结束时, 系统会自动删除该帐户 2.4 如何通过设置华为 VPC 安全组, 允许华为 VPC 访问外部弹性 IP? 默认情况下, 基于安全的考虑, 华为云 VPC 与外部网络是隔离的,VPC 内是无法访问外部的弹性 IP, 如其他云数据库的弹性 IP 云下数据库的弹性 IP 等但数据库迁移场景需要确保华为 VPC 内的迁移实例或者目标数据库可连通外部的弹性 IP, 从而实现数据库迁移为此, 您需要在安全组里设置一个出口规则, 出口规则控制的是华为云 VPC 可以访问哪些外部的弹性 IP 和端口范围, 安全组的出入口规则一般满足严进宽出的要求具体设置如下图所示 : 图 2-1 出口规则文档版本 03 ( ) 版权所有华为技术有限公司 5