跨云账号单向同步云数据库Tair（兼容Redis）实例

注意事项

费用说明

支持同步的SQL操作

准备工作

1. 必需：获取源库和目标库所属阿里云账号的目标实例所属的阿里云账号（主账号）的账号ID。

   说明

   若您已获取源库和目标库所属阿里云账号（主账号）的账号ID，则可跳过此步骤。

   1. 使用源库或目标库所属的阿里云账号（主账号）登录账号管理。

   2. 可选：单击基本信息。

   3. 查看并记录账号ID。

2. 创建RAM角色。

   1. 使用源实例所属的阿里云账号，登录RAM控制台。

   2. 在左侧导航栏，选择身份管理 > 角色。

   3. 在角色页面，单击创建角色。

   4. 在创建角色面板，选择可信实体类型为阿里云账号，然后单击下一步。

   5. 在弹出的对话框中，配置RAM角色信息。

      配置选项	配置说明
      角色名称	填写RAM角色名称，本示例填写ram-for-dts。 说明 可以填写大写英文、小写英文、数字或短横线（-），长度不超过64个字符。
      备注（可选）	填写RAM角色备注信息。
      选择信任的云账号	选择为其他云账号，并填写目标实例所属的阿里云账号（主账号）的账号ID作为授信云账号。

   6. 单击完成。

3. 为创建好的RAM角色精确授权。

   1. 单击精确授权。

   2. 在权限管理页签，单击精确授权。

      

   3. 在精确授权面板中，勾选选择权限类型为系统策略。

      

   4. 在输入策略名称下方的文本框中，输入AliyunDTSRolePolicy。

   5. 单击确定。

   6. 精确授权成功后，单击关闭。

4. 修改信任策略。

   1. （可选）：在角色页面，找到刚刚创建的RAM角色，单击对应的RAM角色名称。

      

   2. 在RAM角色的基本信息页面，单击信任策略页签。

      

   3. 在信任策略页签中，单击编辑信任策略。

   4. 将下述代码复制至策略框中。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<阿里云账号ID>:root"
                      ],
                      "Service": [
                          "<阿里云账号ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   5. 将代码中两个<阿里云账号ID>替换为创建DTS任务的阿里云账号（主账号）ID。

   6. 单击保存信任策略。

操作步骤

1. 使用目标实例所属的阿里云账号（主账号），进入同步任务的列表页面。

   1. 登录DMS数据管理服务。

   2. 在顶部菜单栏中，单击集成与开发。

   3. 在左侧导航栏，选择数据传输（DTS） > 数据同步。

2. 在同步任务右侧，选择同步实例所属地域。

   说明

   新版DTS同步任务列表页面，需要在页面左上角选择同步实例所属地域。

3. 单击创建任务，配置源库及目标库信息。

   警告

   选择源和目标实例后，建议您仔细阅读页面上方显示的使用限制，否则可能会导致任务失败或数据不一致。

   类别	配置	说明
   无	任务名称	DTS会自动生成一个任务名称，建议配置具有业务意义的名称（无唯一性要求），便于后续识别。
   源库信息	选择DMS数据库实例	您可以按实际需求，选择是否使用已有实例。 如使用已有实例，下方数据库信息将自动填入，您无需重复输入。 如不使用已有实例，您需要输入下方的数据库信息。
   	数据库类型	选择Tair/Redis。
   	接入方式	选择云实例。
   	实例地区	选择源Redis数据库所属地域。
   	是否跨阿里云账号	选择跨账号。 说明 该功能支持跨站点互通，即中国站账号和国际站账号之间可以实现互通。
   	跨阿里云账号	填入源Redis数据库所属的阿里云账号ID。 说明 您可以使用源Redis数据库所属的阿里云账号登录账号管理页面来获取阿里云账号ID。
   	跨阿里云账号角色名	填入准备工作中创建的RAM角色名称。
   	实例ID	选择源云数据库Tair（兼容Redis）实例ID。
   	认证方式	请根据实际情况选择密码登录或免密登录，本示例选择密码登录。 说明 若您选择免密登录，请确保Redis数据库已开启免密访问功能。云数据库Tair（兼容Redis）实例开启免密访问的方法，请参见开启专有网络免密访问。
   	数据库密码	填入源云数据库Tair（兼容Redis）的账号和密码，根据选取的账号（需要具备读权限）填写密码，如果忘记密码，您可以重置密码，具体操作请参见修改或重置密码。 默认账号（即以实例ID命名的账号）：直接填写密码即可。 新创建的账号：密码格式为<自定义账号>:<密码>，例如：testaccount:Test1234。 说明 非必填项，如果没有设置密码可以不填。
   	连接方式	请根据实际情况选择非加密连接或SSL安全连接。 说明 若为自建Redis（接入方式不是云实例），且选择了SSL安全连接，您还需要上传CA 证书并填写CA 密钥。
   目标库信息	选择DMS数据库实例	您可以按实际需求，选择是否使用已有实例。 如使用已有实例，数据库信息将自动填入，您无需重复输入。 如不使用已有实例，您需要输入下方的数据库信息。
   	数据库类型	选择Tair/Redis。
   	接入方式	选择云实例。
   	实例地区	选择目标云数据库Tair（兼容Redis）所属地域。
   	是否跨阿里云账号	本示例为源端跨账号的同步实例，此处选择不跨账号。
   	实例ID	选择目标云数据库Tair（兼容Redis）实例ID。
   	认证方式	请根据实际情况选择密码登录或免密登录，本示例选择密码登录。 说明 若您选择免密登录，请确保Redis数据库已开启免密访问功能。云数据库Tair（兼容Redis）实例开启免密访问的方法，请参见开启专有网络免密访问。
   	数据库密码	填入目标云数据库Tair（兼容Redis）实例的账号和密码，根据选取的账号（需具备读写权限）填写密码，如果忘记密码，您可以重置密码，具体操作请参见修改或重置密码。 默认账号（即以实例ID命名的账号）：直接填写密码即可。 新创建的账号：密码格式为<自定义账号>:<密码>，例如：testaccount:Test1234。
   	连接方式	请根据实际情况选择非加密连接或SSL安全连接。 说明 若为自建Redis（接入方式不是云实例），且选择了SSL安全连接，您还需要上传CA 证书并填写CA 密钥。

4. 配置完成后，单击页面下方的测试连接以进行下一步。

   如果源或目标数据库是阿里云数据库实例（例如RDS MySQL、云数据库MongoDB版等），DTS会自动将对应地区DTS服务的IP地址添加到阿里云数据库实例的白名单中；如果源或目标数据库是ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添加到ECS的安全规则中，您还需确保自建数据库没有限制ECS的访问（若数据库是集群部署在多个ECS实例，您需要手动将DTS服务对应地区的IP地址添加到其余每个ECS的安全规则中）；如果源或目标数据库是IDC自建数据库或其他云数据库，则需要您手动添加对应地区DTS服务的IP地址，以允许来自DTS服务器的访问。DTS服务的IP地址，请参见DTS服务器的IP地址段。

   警告

   DTS自动添加或您手动添加DTS服务的公网IP地址段可能会存在安全风险，一旦使用本产品代表您已理解和确认其中可能存在的安全风险，并且需要您做好基本的安全防护，包括但不限于加强账号密码强度防范、限制各网段开放的端口号、内部各API使用鉴权方式通信、定期检查并限制不需要的网段，或者使用通过内网（专线/VPN网关/智能网关）的方式接入。

5. 配置任务对象及高级配置。

   配置	说明
   同步类型	固定选中增量同步。默认情况下，您还需要同时选中全量同步。预检查完成后，DTS会将源实例中待同步对象的全量数据在目标集群中初始化，作为后续增量同步数据的基线数据。 说明 只有云数据库Tair（兼容Redis）企业版才支持全量同步，其他均不支持。
   同步拓扑	选择单向同步。
   目标已存在表的处理模式	预检查并报错拦截：检查目标端是否为空。如果待同步的目标端为空，则通过该检查项目；如果不为空，则在预检查阶段提示错误，数据同步作业不会被启动。 忽略报错并继续执行：跳过目标库对象数据存在性检查的检查项。 警告 选择为忽略报错并继续执行后，如果在同步过程中遇到目标端的Key与源端中的Key相同，会将源端的数据覆盖写入目标端中，从而可能会导致目标端原有的数据丢失，请谨慎选择。
   源库对象	在源库对象框中单击待同步对象，然后单击将其移动至已选择对象框。 说明 同步对象的选择粒度为库，暂不支持Key粒度的选择。
   已选择对象	若您需要指定接收数据的库（DB 0~DB 255）或通过前缀筛选待同步的数据，可以使用映射或过滤功能。在已选择对象框中右键单击待同步的库，然后在弹出的编辑Schema对话框中进行配置。更多信息，请参见库表列名映射和设置过滤条件。 说明 不支持批量映射。

6. 单击下一步高级配置，进行高级配置。

   • 数据校验配置

     若您需要配置数据校验，请参见配置数据校验。

   • 高级配置

     配置	说明
     设置告警	是否设置告警，当同步失败或延迟超过阈值后，将通知告警联系人。 不设置：不设置告警。 设置：设置告警，您还需要设置告警阈值和告警联系人。更多信息，请参见在配置任务过程中配置监控告警。
     源库、目标库无法连接后的重试时间	在同步任务启动后，若源库或目标库连接失败则DTS会报错，并会立即进行持续的重试连接，默认持续重试时间为720分钟，您也可以在取值范围（10~1440分钟）内自定义重试时间，建议设置30分钟以上。如果DTS在设置的重试时间内重新连接上源库、目标库，同步任务将自动恢复。否则，同步任务将会失败。 说明 针对同源或者同目标的多个DTS实例，如DTS实例A和DTS实例B，设置网络重试时间时A设置30分钟，B设置60分钟，则重试时间以低的30分钟为准。 由于连接重试期间，DTS将收取任务运行费用，建议您根据业务需要自定义重试时间，或者在源和目标库实例释放后尽快释放DTS实例。
     源库、目标库出现其他问题后的重试时间	在同步任务启动后，若源库或目标库出现非连接性的其他问题（如DDL或DML执行异常），则DTS会报错并会立即进行持续的重试操作，默认持续重试时间为10分钟，您也可以在取值范围（1~1440分钟）内自定义重试时间，建议设置10分钟以上。如果DTS在设置的重试时间内相关操作执行成功，同步任务将自动恢复。否则，同步任务将会失败。 重要 源库、目标库出现其他问题后的重试时间的值需要小于源库、目标库无法连接后的重试时间的值。
     是否限制全量迁移速率	在全量同步阶段，DTS将占用源库和目标库一定的读写资源，可能会导致数据库的负载上升。您可以根据实际情况，选择是否对全量同步任务进行限速设置（设置每秒查询源库的速率QPS、每秒全量迁移的行数RPS和每秒全量迁移的数据量(MB)BPS），以缓解目标库的压力。 说明 仅当同步类型选择了全量同步时才可以配置。
     是否限制增量同步速率	您也可以根据实际情况，选择是否对增量同步任务进行限速设置（设置每秒增量同步的行数RPS和每秒增量同步的数据量(MB)BPS），以缓解目标库的压力。
     环境标签	您可以根据实际情况，选择用于标识实例的环境标签。本示例无需选择。
     延长目标库key的过期时间	设置源库中的key迁移到目标库时额外延长的过期时间。为保障数据的一致性，如有使用到（包括但不限于）如下命令，都建议设置延长key的过期时间，建议设置为600秒。 EXPIRE key seconds PEXPIRE key milliseconds EXPIREAT key timestamp PEXPIREAT key timestampMs
     配置ETL功能	选择是否配置ETL功能。关于ETL的更多信息，请参见什么是ETL。 是：配置ETL功能，并在文本框中填写数据处理语句，详情请参见在DTS迁移或同步任务中配置ETL。 否：不配置ETL功能。

7. 保存任务并进行预检查。

   • 若您需要查看调用API接口配置该实例时的参数信息，请将鼠标光标移动至下一步保存任务并预检查按钮上，然后单击气泡中的预览OpenAPI参数。

   • 若您无需查看或已完成查看API参数，请单击页面下方的下一步保存任务并预检查。

   说明

   • 在同步作业正式启动之前，会先进行预检查。只有预检查通过后，才能成功启动同步作业。

   • 如果预检查失败，请单击失败检查项后的查看详情，并根据提示修复后重新进行预检查。

   • 如果预检查产生警告：

     • 对于不可以忽略的检查项，请单击失败检查项后的查看详情，并根据提示修复后重新进行预检查。

     • 对于可以忽略无需修复的检查项，您可以依次单击点击确认告警详情、确认屏蔽、确定、重新进行预检查，跳过告警检查项重新进行预检查。如果选择屏蔽告警检查项，可能会导致数据不一致等问题，给业务带来风险。

8. 预检查通过率显示为100%时，单击下一步购买。

9. 在购买页面，选择数据同步实例的计费方式、链路规格，详细说明请参见下表。

   类别	参数	说明
   信息配置	计费方式	预付费（包年包月）：在新建实例时支付费用。适合长期需求，价格比按量付费更实惠，且购买时长越长，折扣越多。 后付费（按量付费）：按小时扣费。适合短期需求，用完可立即释放实例，节省费用。
   	资源组配置	实例所属的资源组，默认为default resource group。更多信息，请参见什么是资源管理。
   	链路规格	DTS为您提供了不同性能的同步规格，同步链路规格的不同会影响同步速率，您可以根据业务场景进行选择。更多信息，请参见数据同步链路规格说明。
   	订购时长	在预付费模式下，选择包年包月实例的时长和数量，包月可选择1~9个月，包年可选择1年、2年、3年和5年。 说明 该选项仅在付费类型为预付费时出现。

10. 配置完成后，阅读并勾选《数据传输（按量付费）服务条款》。

11. 单击购买并启动，并在弹出的确认对话框，单击确定。

    您可在数据同步界面查看具体任务进度。