跨阿里云账号实现数据传输

背景信息

支持的数据库

在配置DTS任务时，支持配置是否跨阿里云账号的数据库如下表所示。

前提条件

• 已创建任务所需的源和目标库实例。

• 源和目标实例所属的阿里云账号已经授权DTS的RAM角色访问其云资源，详情请参见授予DTS访问云资源的权限。

• 已获取源库实例、目标库实例和创建DTS任务的阿里云账号（主账号）ID。您可以使用对应的阿里云账号（主账号）登录概览页面，在页面右侧获取账号ID。

注意事项

• 当前仅RDS MySQL实例间、PolarDB MySQL版集群间、Tair（企业版）实例间，支持跨账号的双向同步任务。

  说明

  没有是否跨阿里云账号配置项的任务，您可以尝试使用CEN实现跨阿里云账号任务的配置。更多信息，请参见跨阿里云账号或跨地域访问数据库资源。

• 暂不支持不同属性账号之间（如金融云和政务云账号之间）的同步任务。

操作步骤

1. 为数据库实例创建RAM角色。

   说明

   • 若使用RAM用户（子账号）进行操作，则可能会在创建DTS任务时提示授权不正确。

   • DTS实例中无需跨阿里云账号（是否跨阿里云账号选择为不跨账号或者无该配置项）的数据库实例不需要创建RAM角色。

   1. 使用数据库实例所属的阿里云账号（主账号），登录RAM控制台。

   2. 在左侧导航栏，选择身份管理 > 角色。

      

      重要

      请勿选择为身份管理 > 用户，否则DTS将无法访问数据库实例并报错。

   3. 在角色页面，单击创建角色。

   4. 在创建角色面板，选择可信实体类型为阿里云账号，然后单击下一步。

   5. 在弹出的对话框中，配置RAM角色信息。

      配置选项	配置说明
      角色名称	填写RAM角色名称，本示例填写ram-for-dts。 说明 可以填写大写英文、小写英文、数字或短横线（-），长度不超过64个字符。
      备注（可选）	填写RAM角色备注信息。
      选择信任的云账号	选择为其他云账号，并填写创建DTS任务的阿里云账号（主账号）ID作为授信云账号。

   6. 单击完成。

2. 为创建好的RAM角色精确授权。

   1. 单击精确授权。

   2. 在权限管理页签，单击精确授权。

      

   3. 在精确授权面板中，勾选选择权限类型为系统策略。

      

   4. 在输入策略名称下方的文本框中，输入AliyunDTSRolePolicy。

   5. 单击确定。

   6. 精确授权成功后，单击关闭。

3. 修改信任策略。

   1. （可选）：在角色页面，找到刚刚创建的RAM角色，单击对应的RAM角色名称。

      

   2. 在RAM角色的基本信息页面，单击信任策略页签。

      

   3. 在信任策略页签中，单击编辑信任策略。

   4. 将下述代码复制至策略框中。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "RAM": [
                          "acs:ram::<阿里云账号ID>:root"
                      ],
                      "Service": [
                          "<阿里云账号ID>@dts.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

   5. 将代码中两个<阿里云账号ID>替换为创建DTS任务的阿里云账号（主账号）ID。

   6. 单击保存信任策略。

4. 使用信任策略中配置的阿里云账号（主账号），创建同步任务。

   1. 进入目标地域的同步任务列表页面（二选一）。

      通过DTS控制台进入

      1. 登录数据传输服务DTS控制台。

      2. 在左侧导航栏，单击数据同步。

      3. 在页面左上角，选择同步实例所属地域。

      通过DMS控制台进入

      说明

      实际操作可能会因DMS的模式和布局不同，而有所差异。更多信息，请参见极简模式控制台和自定义DMS界面布局与样式。

      1. 登录DMS数据管理服务。

      2. 在顶部菜单栏中，选择集成与开发 > 数据传输（DTS） > 数据同步。

      3. 在同步任务右侧，选择同步实例所属地域。

   2. 单击创建任务，进入任务配置页面。

   3. 可选：在页面右上角，单击试用新版配置页。

      说明

      • 若您已进入新版配置页（页面右上角的按钮为返回旧版配置页），则无需执行此操作。

      • 新版配置页和旧版配置页部分参数有差异，建议使用新版配置页。

   4. 配置源库及目标库信息。

      1. 根据实际业务需求选择数据库类型、接入方式和实例地区。

      2. 配置数据库实例所属的阿里云账号信息。

         

         配置	说明
         是否跨阿里云账号	选择跨账号。
         跨阿里云账号	填入数据库实例所属阿里云账号的主账号ID。 说明 您可以使用数据库实例所属的阿里云账号（主账号）登录账号管理页面来获取云账号ID。
         跨阿里云账号角色名	填入创建RAM角色中创建的RAM角色名称，本示例填写ram-for-dts。 重要 请勿填写DTS系统的默认角色AliyunDTSDefaultRole。

   5. 根据源和目标实例类型，参考具体配置文档，创建跨阿里云账号任务。

      具体配置文档，请参见同步方案概览、迁移方案概览、订阅方案概览。

常见问题

• 如何在跨账号任务中使用各阿里云账号？

  在跨账号任务中，各阿里云账号的用途与跨阿里云账号的数据库相关，存在以下三种情况。

  说明

  • 登录控制台时，使用的阿里云账号均为阿里云账号（主账号）。

  • 跨阿里云账号的数据库：配置DTS任务时，是否跨阿里云账号选择为跨账号的数据库。

  • 支持配置是否跨阿里云账号的数据库，请参见支持的数据库。

  • 在配置跨阿里云账号的双向同步实例之前，需对源库和目标库所属的阿里云账号进行RAM授权操作。

  表格使用示例：首先需要确认跨账号的是源库还是目标库，然后通过跨阿里云账号的数据库列寻找目标行，查看各阶段使用到的阿里云账号。

  跨阿里云账号的数据库	登录RAM控制台的阿里云账号	信任策略中填入的阿里云账号	创建DTS任务的阿里云账号	DTS任务填入的跨阿里云账号
  源库	源库所属的阿里云账号	目标库所属的阿里云账号	目标库所属的阿里云账号	源库信息：跨阿里云账号填入源库所属的阿里云账号
  目标库	目标库所属的阿里云账号	源库所属的阿里云账号	源库所属的阿里云账号	目标库信息：跨阿里云账号填入目标库所属的阿里云账号
  源库和目标库	源库和目标库所属的阿里云账号	指定的阿里云账号	指定的阿里云账号	源库信息：跨阿里云账号填入源库所属的阿里云账号 目标库信息：跨阿里云账号填入目标库所属的阿里云账号

• 如何处理配置跨账号任务时出现的报错？

  以下为配置跨账号任务时，出现的常见告警信息及对应解决办法：

  告警信息	解决办法
  	您填写的跨阿里云账号有误，请检查数据库实例所属阿里云账号（主账号）的UID是否填写正确。更多信息，请参见准备工作。
  	可能原因如下： 您填写的跨阿里云账号角色名有误：请检查数据库实例所属阿里云账号（主账号）的RAM角色名称是否填写正确。 RAM角色精确授权不正确：请使用数据库实例所属的阿里云账号（主账号）进行授权操作。 说明 更多信息，请参见准备工作。
  	可能原因如下： 您填写的跨阿里云账号角色名有误：请检查数据库实例所属阿里云账号（主账号）的角色名称是否填写正确。 RAM角色未完成精确授权：请检查RAM角色是否正确完成精确授权。 RAM角色未修改信任策略：请检查RAM角色是否正确修改信任策略。 说明 请参考准备工作进行检查。
  	您填写的跨阿里云账号角色名没有精确授权，请为填写的RAM角色精确授权后重新创建任务。以源数据库为例，授权操作请参见为已有RAM角色精确授权。
  	您填写的跨阿里云账号角色名有误，请勿填写DTS系统的默认角色AliyunDTSDefaultRole，请填写在准备工作中创建的RAM角色。