开通数据灾备（DBS）服务_数据管理（兼容数据库备份）(DMS)-阿里云帮助中心

初次使用数据灾备（DBS）时，您需要将角色权限（AliyunDBSDefaultRole）授权给数据灾备（DBS），并开通对象存储OSS，以允许DBS访问、查询和管理您的数据库，并将数据库实时备份到OSS。该授权操作是为了确保数据灾备（DBS）备份恢复服务的正常运行，对数据灾备（DBS）备份实例的性能不产生任何影响。

前提条件

已注册阿里云账号。具体操作，请参见注册阿里云账号。

步骤一：授权数据灾备（DBS）服务关联角色

数据灾备（DBS）服务关联角色（AliyunServiceRoleForDBS）是具备其他云服务访问权限的RAM角色，数据灾备（DBS）接入您在阿里云购买的云数据库（如RDS、MongoDB、 Redis、PolarDB）或阿里云ECS上自建的数据库时，需通过AliyunServiceRoleForDBS获取访问权限。更多信息，请参见服务关联角色。

初次使用数据灾备（DBS）时，您需要将服务关联角色（AliyunServiceRoleForDBS）授权给数据灾备（DBS）。权限详情，请参见附录：AliyunServiceRoleForDBS介绍。

登录数据管理DMS 5.0。
在顶部菜单栏中，选择安全与规范（DBS） > 数据灾备（DBS） > 灾备数据源。
说明
若您使用的是极简模式的控制台，请单击控制台左上角的图标，选择全部功能 > 安全与规范（DBS） > 数据灾备（DBS） > 灾备数据源。
在弹出的提示对话框中，单击授权DBS服务关联角色。
说明
若登录数据灾备（DBS）控制台后，没有弹出提示授权的对话框，则无需执行本文后续操作，您可以开始创建备份。具体操作，请参见方式一：通过灾备数据源管理备份（推荐）或方式二：通过备份计划列表创建备份（限DBS老用户使用）。
单击确定。
此时，您已创建数据灾备（DBS）服务关联角色（AliyunServiceRoleForDBS），若您需要删除服务关联角色（AliyunServiceRoleForDBS），请参见删除RAM角色。

步骤二：开通对象存储OSS

开通对象存储OSS不会产生费用。开通后，您使用数据灾备（DBS）进行备份时，数据灾备（DBS）才能将备份数据存入OSS（云存储）中。

登录数据管理DMS 5.0。
在顶部菜单栏中，选择安全与规范（DBS） > 数据灾备（DBS） > 备份计划。
说明
若您使用的是极简模式的控制台，请单击控制台左上角的图标，选择全部功能 > 安全与规范（DBS） > 数据灾备（DBS） > 备份计划。
在弹出的提示对话框中，单击立即开通使用OSS。
在弹出的对话框中，单击立即开通。
在对象存储OSS页面，阅读并勾选服务协议，单击立即开通。

至此，您已开通数据灾备（DBS）服务。

附录：AliyunServiceRoleForDBS介绍

角色名称：AliyunServiceRoleForDBS

角色权限策略：AliyunServiceRolePolicyForDBS

权限说明：

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "rds:DescribeDBInstanceNetInfo",
        "rds:DescribeDBInstanceNetInfoForChannel",
        "rds:DescribeTasks",
        "rds:DescribeDBInstances",
        "rds:DescribeFilesForSQLServer",
        "rds:DescribeImportsForSQLServer",
        "rds:DescribeSlowLogRecords",
        "rds:DescribeBinlogFiles",
        "rds:DescribeSQLLogRecords",
        "rds:DescribeParameters",
        "rds:DescribeParameterTemplates",
        "rds:DescribeDBInstanceAttribute",
        "rds:DescribeDatabases",
        "rds:DescribeAccounts",
        "rds:DescribeSecurityIPList",
        "rds:DescribeSecurityIps",
        "rds:DescribeDBInstanceIPArray",
        "rds:DescribeDBInstanceIPArrayList",
        "rds:DescribeDBInstanceSSL",
        "rds:DescribeDBInstanceTDE",
        "rds:CreateDBInstance",
        "rds:CreateAccount",
        "rds:CreateDatabase",
        "rds:ModifySecurityIps",
        "rds:GrantAccountPrivilege",
        "rds:CreateMigrateTask",
        "rds:CreateOnlineDatabaseTask",
        "rds:DescribeMigrateTasks",
        "rds:DescribeOssDownloads",
        "rds:CreateBackup",
        "rds:DescribeBackups",
        "rds:DescribeBackupPolicy",
        "rds:ModifyBackupPolicy",
        "rds:DescribeBackupTasks",
        "rds:DescribeBinlogFiles"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "ecs:DescribeInstance",
        "ecs:DescribeInstances",
        "ecs:DescribeVpcs",
        "ecs:DescribeSecurityGroups",
        "ecs:DescribeSecurityGroupAttribute",
        "ecs:AuthorizeSecurityGroup",
        "ecs:JoinSecurityGroup",
        "ecs:RevokerSecurityGroup"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "kms:ListKeys"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "cms:PutEventRule",
        "cms:PutEventTargets",
        "cms:ListEventRules",
        "cms:ListEventTargetsByRule",
        "cms:DeleteEventRule",
        "cms:DeleteEventTargets"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "polardb:DescribeDBClusterIPArrayList",
        "polardb:DescribeDBClusterNetInfo",
        "polardb:DescribeDBClusters",
        "polardb:ModifySecurityIps",
        "polardb:DescribeDBClusterEndpoints",
        "polardb:DescribeDBClusterAccessWhitelist",
        "polardb:ModifyDBClusterAccessWhitelist"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "dds:DescribeDBInstanceAttribute",
        "dds:DescribeReplicaSetRole",
        "dds:DescribeSecurityIps",
        "dds:DescribeDBInstances",
        "dds:ModifySecurityIps"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "kvstore:DescribeSecurityIps",
        "kvstore:DescribeInstances",
        "kvstore:DescribeAccounts",
        "kvstore:DescribeDBInstanceNetInfo",
        "kvstore:CreateAccount",
        "kvstore:ModifySecurityIps",
        "kvstore:DescribeInstanceAttribute",
        "kvstore:AllocateInstancePrivateConnection",
        "kvstore:DescribeLogicInstanceTopology"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "drds:DescribeDrdsDB",
        "drds:DescribeDrdsDBs",
        "drds:DescribeDrdsDbInstance",
        "drds:DescribeDrdsDbInstances",
        "drds:DescribeDrdsDBIpWhiteList",
        "drds:DescribeDrdsInstances",
        "drds:ModifyDrdsIpWhiteList",
        "drds:CreateDrdsDB",
        "drds:DescribeTable",
        "drds:DescribeTables",
        "drds:ModifyRdsReadWeight",
        "drds:ChangeAccountPassword",
        "drds:CreateDrdsInstance",
        "drds:CreateInstanceAccount",
        "drds:CreateInstanceInternetAddress",
        "drds:DescribeInstanceAccounts"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "vpc:DescribeVpcs"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },    
    {
       "Action": [
         "bssapi:QueryResourcePackageInstances"
      ],
       "Resource": "*",
       "Effect": "Allow"
    },
    {
      "Action": "hdm:AddHDMInstance",
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
          "StringEquals": {
              "ram:ServiceName": "dbs.aliyuncs.com"
          }
        }
    }
  ]
}

如何开通数据灾备（DBS）服务

前提条件

步骤一：授权数据灾备（DBS）服务关联角色

步骤二：开通对象存储OSS

附录：AliyunServiceRoleForDBS介绍

下一步：创建备份

相关文档