初次使用数据灾备（DBS）时，您需要将角色权限（AliyunDBSDefaultRole）授权给数据灾备（DBS），并开通对象存储OSS，以允许DBS访问、查询和管理您的数据库，并将数据库实时备份到OSS。该授权操作是为了确保数据灾备（DBS）备份恢复服务的正常运行，对数据灾备（DBS）备份实例的性能不产生任何影响。
前提条件
已注册阿里云账号。具体操作，请参见注册阿里云账号。
步骤一：授权数据灾备（DBS）服务关联角色
数据灾备（DBS）服务关联角色（AliyunServiceRoleForDBS）是具备其他云服务访问权限的RAM角色，数据灾备（DBS）接入您在阿里云购买的云数据库（如RDS、MongoDB、 Redis、PolarDB）或阿里云ECS上自建的数据库时，需通过AliyunServiceRoleForDBS获取访问权限。更多信息，请参见服务关联角色。
初次使用数据灾备（DBS）时，您需要将服务关联角色（AliyunServiceRoleForDBS）授权给数据灾备（DBS）。权限详情，请参见附录：AliyunServiceRoleForDBS介绍。
- 登录数据管理DMS 5.0。
在顶部菜单栏中，选择。
说明若您使用的是极简模式的控制台，请单击控制台左上角的
图标，选择。在弹出的提示对话框中，单击授权DBS服务关联角色。
说明若登录数据灾备（DBS）控制台后，没有弹出提示授权的对话框，则无需执行本文后续操作，您可以开始创建备份。具体操作，请参见方式一：通过灾备数据源管理备份（推荐）或方式二：通过备份计划列表创建备份（限DBS老用户使用）。
单击确定。
此时，您已创建数据灾备（DBS）服务关联角色（AliyunServiceRoleForDBS），若您需要删除服务关联角色（AliyunServiceRoleForDBS），请参见删除RAM角色。
步骤二：开通对象存储OSS
开通对象存储OSS不会产生费用。开通后，您使用数据灾备（DBS）进行备份时，数据灾备（DBS）才能将备份数据存入OSS（云存储）中。
登录数据管理DMS 5.0。
在顶部菜单栏中，选择。
说明若您使用的是极简模式的控制台，请单击控制台左上角的
图标，选择。在弹出的提示对话框中，单击立即开通使用OSS。
在弹出的对话框中，单击立即开通。
在对象存储OSS页面，阅读并勾选服务协议，单击立即开通。
至此，您已开通数据灾备（DBS）服务。
附录：AliyunServiceRoleForDBS介绍
角色名称：AliyunServiceRoleForDBS
角色权限策略：AliyunServiceRolePolicyForDBS
权限说明：
{
"Version": "1",
"Statement": [
{
"Action": [
"rds:DescribeDBInstanceNetInfo",
"rds:DescribeDBInstanceNetInfoForChannel",
"rds:DescribeTasks",
"rds:DescribeDBInstances",
"rds:DescribeFilesForSQLServer",
"rds:DescribeImportsForSQLServer",
"rds:DescribeSlowLogRecords",
"rds:DescribeBinlogFiles",
"rds:DescribeSQLLogRecords",
"rds:DescribeParameters",
"rds:DescribeParameterTemplates",
"rds:DescribeDBInstanceAttribute",
"rds:DescribeDatabases",
"rds:DescribeAccounts",
"rds:DescribeSecurityIPList",
"rds:DescribeSecurityIps",
"rds:DescribeDBInstanceIPArray",
"rds:DescribeDBInstanceIPArrayList",
"rds:DescribeDBInstanceSSL",
"rds:DescribeDBInstanceTDE",
"rds:CreateDBInstance",
"rds:CreateAccount",
"rds:CreateDatabase",
"rds:ModifySecurityIps",
"rds:GrantAccountPrivilege",
"rds:CreateMigrateTask",
"rds:CreateOnlineDatabaseTask",
"rds:DescribeMigrateTasks",
"rds:DescribeOssDownloads",
"rds:CreateBackup",
"rds:DescribeBackups",
"rds:DescribeBackupPolicy",
"rds:ModifyBackupPolicy",
"rds:DescribeBackupTasks",
"rds:DescribeBinlogFiles"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"ecs:DescribeInstance",
"ecs:DescribeInstances",
"ecs:DescribeVpcs",
"ecs:DescribeSecurityGroups",
"ecs:DescribeSecurityGroupAttribute",
"ecs:AuthorizeSecurityGroup",
"ecs:JoinSecurityGroup",
"ecs:RevokerSecurityGroup"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"kms:ListKeys"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"cms:PutEventRule",
"cms:PutEventTargets",
"cms:ListEventRules",
"cms:ListEventTargetsByRule",
"cms:DeleteEventRule",
"cms:DeleteEventTargets"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"polardb:DescribeDBClusterIPArrayList",
"polardb:DescribeDBClusterNetInfo",
"polardb:DescribeDBClusters",
"polardb:ModifySecurityIps",
"polardb:DescribeDBClusterEndpoints",
"polardb:DescribeDBClusterAccessWhitelist",
"polardb:ModifyDBClusterAccessWhitelist"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"dds:DescribeDBInstanceAttribute",
"dds:DescribeReplicaSetRole",
"dds:DescribeSecurityIps",
"dds:DescribeDBInstances",
"dds:ModifySecurityIps"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"kvstore:DescribeSecurityIps",
"kvstore:DescribeInstances",
"kvstore:DescribeAccounts",
"kvstore:DescribeDBInstanceNetInfo",
"kvstore:CreateAccount",
"kvstore:ModifySecurityIps",
"kvstore:DescribeInstanceAttribute",
"kvstore:AllocateInstancePrivateConnection",
"kvstore:DescribeLogicInstanceTopology"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"drds:DescribeDrdsDB",
"drds:DescribeDrdsDBs",
"drds:DescribeDrdsDbInstance",
"drds:DescribeDrdsDbInstances",
"drds:DescribeDrdsDBIpWhiteList",
"drds:DescribeDrdsInstances",
"drds:ModifyDrdsIpWhiteList",
"drds:CreateDrdsDB",
"drds:DescribeTable",
"drds:DescribeTables",
"drds:ModifyRdsReadWeight",
"drds:ChangeAccountPassword",
"drds:CreateDrdsInstance",
"drds:CreateInstanceAccount",
"drds:CreateInstanceInternetAddress",
"drds:DescribeInstanceAccounts"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"vpc:DescribeVpcs"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"bssapi:QueryResourcePackageInstances"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "hdm:AddHDMInstance",
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "dbs.aliyuncs.com"
}
}
}
]
}下一步：创建备份
相关文档
数据灾备（DBS）支持备份恢复的数据库版本、数据库对象、备份恢复的细粒度及DBS各功能模块的支持情况，请参见支持的数据库类型与功能。
如需了解数据灾备（DBS）备份实例后续可能产生的费用问题等，请参见计费常见问题。
授权完成后，您也可以通过API直接创建、或创建配置并启动备份实例。具体详情，请参见CreateBackupPlan - 创建备份计划或CreateAndStartBackupPlan - 创建并启动备份计划。