GaussDB(for MySQL)到GaussDB(for MySQL)双主灾备

支持的源和目标数据库

目前仅支持白名单用户使用。

数据库账号权限要求

在使用DRS进行灾备时，连接业务数据库和灾备数据库的账号需要满足以下权限要求，才能启动实时灾备任务。不同类型的灾备任务，需要的账号权限也不同，详细可参考表2进行赋权。DRS会在“预检查”阶段对数据库账号权限进行自动检查，并给出处理建议。

• 建议创建单独用于DRS任务连接的数据库账号，避免因为数据库账号密码修改，导致的任务连接失败。
• 连接业务和灾备数据库的账号密码修改后，请参考修改连接信息章节修改DRS任务的连接信息，避免任务连接失败后自动重试，导致数据库账号被锁定影响使用。
• 表2中为DRS任务所需的最小权限，如果需要DRS任务迁移grant授权的情况下，请确保DRS任务的连接账号本身具备对应权限，否则可能因为grant授权执行失败导致目标库对应用户缺少授权。例如DRS任务的连接账号本身不要求process权限，如果需要通过DRS任务迁移process授权则需要保证DRS任务的连接账号具备该权限。

前提条件

• 已登录数据复制服务控制台。
• 账户余额大于等于0美元。
• 满足实时灾备支持的数据库类型和版本，详情请参见支持的数据库。
• 当用户创建DRS任务使用的是子账号时，请先确认已添加过委托。创建委托方法，可参考委托管理。

使用建议

• 灾备初始化阶段，请不要在业务数据库执行DDL操作，否则可能导致任务异常。
• 灾备初始化阶段，确保灾备数据库无业务写入，保证灾备前后数据一致。

• 数据库灾备与环境多样性和人为操作均有密切关系，为了确保灾备的平顺，建议您在进行正式的数据库灾备之前进行一次演练，可以帮助您提前发现问题并解决问题。
• 基于以下原因，建议您在启动任务时选择“稍后启动”功能，选择业务低峰期开始运行灾备任务，避免灾备任务对业务造成性能影响。
  • 在网络无瓶颈的情况下，灾备初始化阶段会对业务数据库增加约50MB/s的查询压力，以及占用2~4个CPU。
  • 灾备无主键表时，为了确保数据一致性，会存在3s以内的单表级锁定。
  • 正在灾备的数据被其他事务长时间锁死，可能导致读数据超时。
  • DRS并发读取数据库，会占用大约6-10个session连接数，需要考虑该连接数对业务的影响。
  • 灾备初始化阶段读取表数据时，特别是大表的读取，可能会阻塞业务上对大表的独占锁操作。
  • 更多DRS对数据库的影响，可参考DRS对源数据库和目标数据库有什么影响。
• 数据对比

  建议您结合数据对比的“稍后启动”功能，选择业务低峰期进行数据对比，以便得到更为具有参考性的对比结果。由于同步具有轻微的时差，在数据持续操作过程中进行对比任务，可能会出现少量数据不一致对比结果，从而失去参考意义。

使用须知

在创建灾备任务前，请务必阅读以下使用须知。

操作步骤

1. 在“实时灾备管理”页面，单击“创建灾备任务”，进入创建灾备任务页面。
2. 在“灾备实例”页面，填选区域、项目、任务名称、描述、灾备实例信息，单击“开始创建”。
   • 任务信息
     图1 灾备任务信息
     

     表4 任务和描述

     参数	描述
     区域	当前所在区域，可进行切换。
     项目	当前区域对应的项目，可进行切换。
     任务名称	任务名称在4到50位之间，必须以字母开头，可以包含字母、数字、中划线或下划线，不能包含其他的特殊字符。
     描述	描述不能超过256位，且不能包含! = < > & ' " \ 特殊字符。

   • 灾备实例信息
     图2 灾备实例信息
     

     表5 灾备实例信息

     参数	描述
     灾备类型	选择“双主灾备”。 灾备类型可以为“单主灾备”和“双主灾备”。选择双主灾备时，默认创建两个子任务，分别为正向和反向灾备任务。 说明： “双主灾备”目前仅支持白名单用户，需要提交工单申请才能使用。您可以在管理控制台右上角，选择“工单 > 新建工单”，完成工单提交。
     本区RDS角色	本云RDS实例在该灾备关系中的角色，分为主1和主2，灾备类型选择“双主灾备”时该选项可见。如何选择请参见如何选择主1、主2。 主1：创建任务时本云数据库有初始数据。 主2：创建任务时本云数据库为空实例。 此处以主2为示例。
     业务数据库引擎	选择“GaussDB(for MySQL)”。
     灾备数据库引擎	选择“GaussDB(for MySQL)”。
     网络类型	此处以公网网络为示例。 默认为公网网络类型，支持VPN网络、专线网络、公网网络。
     灾备数据库实例	用户所创建的GaussDB(for MySQL)实例。
     灾备实例所在子网	请选择灾备实例所在的子网。也可以单击“查看子网”，跳转至“网络控制台”查看实例所在子网帮助选择。 默认值为当前所选数据库实例所在子网，请选择有可用IP地址的子网。为确保灾备实例创建成功，仅显示已经开启DHCP的子网。
     指定公网IP	网络类型选择“公网网络”时可见，选择为DRS实例绑定的弹性公网IP。任务创建时，DRS将会自动绑定该弹性公网IP，等待任务结束后将自动解绑该弹性公网IP。指定公网IP数量需要与实例数量匹配。 公网网络迁移产生的数据传输费用收取标准请参见：弹性公网IP价格计算器。

   • 灾备规格
     图3 规格类型
     

     表6 规格信息

     参数	描述
     规格类型	选择DRS实例的规格类型，不同规格类型对应不同性能的性能上限，详细可参考实时灾备链路规格说明。 说明： 目前，DRS实时灾备仅支持引擎为MySQL->MySQL、MySQL->GaussDB(for MySQL)、GaussDB(for MySQL)->GaussDB(for MySQL)类型任务升级实例规格，不支持降低规格，具体操作及约束限制可参考灾备规格变更。
     可用区	选择DRS任务创建在哪个可用区，选择跟源或目标库相同的可用区性能更优。

   • 企业项目和标签
     图4 企业项目和标签
     

     表7 企业项目和标签

     参数	描述
     企业项目	企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。请在下拉框中选择所在的企业项目，其中，default为默认项目。 更多关于企业项目的信息，请参见《企业管理用户指南》。 如果需要自定义企业项目，请在控制台右上角单击“企业”，进入“企业项目管理”页面创建，具体请参见《企业管理用户指南》中“创建企业项目”的内容。
     标签	可选配置，对同步任务的标识。使用标签可方便管理您的任务。每个任务最多支持20个标签配额。 如果您的组织已经设定DRS的相关标签策略，则需按照标签策略规则为任务添加标签。标签如果不符合标签策略的规则，则可能会导致任务创建失败，请联系组织管理员了解标签策略详情。 任务创建成功后，您可以单击任务名称，在“标签”页签下查看对应标签。关于标签的详细操作，请参见标签管理。

   

   对于创建失败的任务，DRS默认保留3天，超过3天将会自动结束任务。

3. 在“灾备任务管理”页面，等待任务创建完成后，单击正向子任务“操作”列“编辑”，进入“源库及目标库”页面。
   图5 灾备任务列表
   

4. 在“源库及目标库”页面，灾备实例创建成功后，填选业务数据库信息和灾备数据库信息后，单击“源库和目标库”处的“测试连接”，分别测试并确定与业务库和灾备库连通后，勾选协议，单击“下一步”。
   图6 业务数据库信息
   

   表8 业务数据库信息

   参数	描述
   数据库类型	默认选择“ECS自建库”。 源数据库类型可以为“ECS自建库”，或“GaussDB(for MySQL)”。选择“GaussDB(for MySQL)”后，需要选择“区域”，该区域为源库所在区域，不能与目标库区域相同，目标库所在区域为控制台当前登录区域。“GaussDB(for MySQL)”功能需要提交工单申请才能使用。
   IP地址或域名	业务数据库的IP地址或域名。
   端口	业务数据库服务端口，可输入范围为1~65535间的整数。
   数据库用户名	业务数据库的用户名。
   数据库密码	业务数据库的用户名所对应的密码。支持在任务创建后修改密码。 任务为启动中、初始化、灾备中、灾备异常状态时，可在“基本信息”页面，单击“连接信息”后的“修改连接信息”，在弹出的对话框中修改密码。
   SSL安全连接	通过该功能，用户可以选择是否开启对迁移链路的加密。如果开启该功能，需要用户上传SSL CA根证书。 说明： 最大支持上传500KB的证书文件。 如果不启用SSL安全连接，请自行承担数据安全风险。
   区域	该区域为源库所在区域。源数据库类型为“GaussDB(for MySQL)”时，该选项可见，不支持选择目标数据库“GaussDB(for MySQL)实例”所在区域。
   数据库实例名称	业务数据库实例名称。源数据库类型为“GaussDB(for MySQL)”时，该选项可见。
   数据库用户名	业务数据库用户名称。
   数据库密码	业务数据库的数据库用户密码。

   

   业务数据库的IP地址或域名、数据库用户名和密码，会被系统加密暂存，直至删除该迁移任务后自动清除。

   图7 灾备数据库信息
   

   表9 灾备数据库信息

   参数	描述
   数据库实例名称	默认为创建灾备任务时选择的GaussDB(for MySQL)实例，不可进行修改。
   数据库用户名	灾备数据库对应的数据库用户名。
   数据库密码	灾备数据库对应的用户名密码。支持在任务创建后修改密码。 任务为启动中、初始化、灾备中、灾备异常状态时，可在“基本信息”页面，单击“连接信息”后的“修改连接信息”，在弹出的对话框中修改密码。 数据库用户名和密码将被系统加密暂存，直至该任务删除后清除。

5. 在“灾备设置”页面，设置流速模式等，单击“下一步”。
   图8 灾备设置
   

   表10 灾备设置

   参数	描述
   流速模式	流速模式支持限速和不限速，默认为不限速。 限速 自定义的最大灾备速度，灾备过程中每个任务（多任务时为每个子任务）的速度将不会超过该速度。 当流速模式选择了“限速”时，您需要通过流速设置来定时控制灾备速度。流速设置通常包括限速时间段和流速大小的设置。默认的限速时间段为“全天限流”，您也可以根据业务需求选择“时段限流”。自定义的时段限流支持最多设置10个定时任务，每个定时任务之间不能存在交叉的时间段，未设定在限速时间段的时间默认为不限速。 流速的大小需要根据业务场景来设置，不能超过9999MB/s。 图9 设置流速模式 不限速 对灾备速度不进行限制，通常会最大化使用源数据库的出口带宽。该流速模式同时会对源数据库造成读消耗，消耗取决于源数据库的出口带宽。比如源数据库的出口带宽为100MB/s，假设高速模式使用了80%带宽，则灾备对源数据库将造成80MB/s的读操作IO消耗。 说明： 限速模式只对灾备初始化阶段生效，灾备中阶段不生效。 您也可以在任务为“配置”状态时修改流速模式。具体操作方法请参见修改流速模式。
   所有Definer迁移到该用户下	选择是否将源数据库对象的Definer迁移到测试连接时输入的目标数据库用户下。 是 迁移后，所有源数据库对象的Definer都会迁移至该用户下，其他用户需要授权后才具有数据库对象权限，如何授权请参考MySQL迁移中Definer强制转化后如何维持原业务用户权限体系 例如，如果view迁移前为CREATE ALGORITHM=UNDEFINED DEFINER=`username`@`%` SQL SECURITY DEFINER VIEW `test_db`.`view5` AS select 1 AS `1`; 迁移后会被转换成：CREATE ALGORITHM=UNDEFINED DEFINER=`drsUser`@`%` SQL SECURITY DEFINER VIEW `test_db`.`view5` AS select 1 AS `1`; 其中drsUser为测试连接使用的账号。 否 迁移后，将保持源数据库对象Definer定义不变，选择此选项，需要配合下一步用户权限迁移功能，将源数据库的用户全部迁移，这样才能保持源数据库的权限体系完全不变。注意：如果Definer账户在目标库不存在，则会建立不可用的对象。 Definer相关概念可参考MySQL官网文档中的说明。

6. 在“预检查”页面，进行灾备任务预校验，校验通过后才可进行下一步。
   • 查看检查结果，如有不通过的检查项，需要修复不通过项后，单击“重新校验”重新进行灾备任务的预检查。

     预检查不通过项处理建议请参见《数据复制服务用户指南》中的“预检查不通过项修复方法”。

   • 预检查完成后，且预检查通过率为100%时，单击“下一步”。
     

     所有检查项结果均通过时，若存在请确认项，需要阅读并确认详情后才可以继续执行下一步操作。

7. 在“任务确认”页面，设置正向子任务的启动时间、任务异常通知设置、SMN主题、时延阈值、RTO 时延阈值、RPO 时延阈值、任务异常自动结束时间，并确认任务信息无误后，单击“启动任务”，提交正向灾备任务。
   图10 任务启动设置
   

   表11 任务和描述

   参数	描述
   启动时间	灾备任务的启动时间可以根据业务需求，设置为“立即启动”或“稍后启动”。 说明： 预计灾备任务启动后，会对业务数据库和灾备数据库的性能产生影响，建议选择业务低峰期，合理设置灾备任务的启动时间。
   任务异常通知设置	该项为可选参数，开启之后，选择对应的SMN主题。当灾备任务状态或时延指标异常时，系统将发送通知。
   SMN主题	“任务异常通知设置”项开启后可见，需提前在SMN上申请主题并添加订阅。 SMN主题申请和订阅可参考《消息通知服务用户指南》。
   时延阈值	在数据灾备阶段，业务数据库和灾备数据库之间的有时会存在一个时间差，称为时延，单位为秒。 时延阈值设置是指时延超过一定的值后（时延阈值范围为0到3600s），DRS可以发送告警通知。告警通知将在时延稳定超过设定的阈值6min后发送，避免出现由于时延波动反复发送告警通知的情况。 说明： 设置时延阈值之前，需要设置任务异常通知。 当时延阈值设置为0时，不会发送通知给收件人。
   RTO 时延阈值	RTO时延阈值设置是DRS实例与灾备数据库间同步的时延超过一定的值后（RTO时延阈值范围为0到3600s），DRS可以发送告警通知给指定收件人。告警通知将在时延稳定超过设定的阈值6min后发送，避免出现由于时延波动反复发送告警通知的情况。 说明： 设置RTO时延阈值之前，需要设置任务异常通知。 当时延阈值设置为0时，不会发送通知给收件人。
   RPO 时延阈值	RPO时延阈值设置是业务数据库与DRS实例间同步的时延超过一定的值后（RTO时延阈值范围为0到3600s），DRS可以发送告警通知。告警通知将在时延稳定超过设定的阈值6min后发送，避免出现由于时延波动反复发送告警通知的情况。 说明： 设置RPO时延阈值之前，需要设置任务异常通知。 当时延阈值设置为0时，不会发送通知给收件人。 初次进入增量灾备阶段，会有较多数据等待同步，产生的较大时延属于正常情况，不在该功能监控范围之内。
   任务异常自动结束时间（天）	设置任务异常自动结束天数，输入值必须在14到100之间，默认值14。 说明： 仅按需计费任务支持设置任务异常自动结束时间，包年/包月任务不支持。 异常状态下的任务仍然会计费，而长时间异常的任务无法续传和恢复。设置任务异常自动结束天数后，异常且超时的任务将会自动结束，以免产生不必要的费用。

8. 返回灾备任务列表页面，等待正向子任务进入“灾备中”状态后，单击反向子任务“操作”列“编辑”，进入反向子任务的“源库及目标库”页面。
   图11 灾备任务列表
   

9. 在“源库及目标库”页面，单击“源库和目标库”处的“测试连接”，分别测试并确定与业务库和灾备库连通后，单击“下一步”。
10. 在“任务确认”页面，设置反向子任务的启动时间、任务异常通知设置、SMN主题、时延阈值、RTO 时延阈值、RPO 时延阈值、任务异常自动结束时间，并确认任务信息无误后，单击“启动任务”，提交反向灾备任务。
11. 灾备任务提交后，您可在“实时灾备管理”页面，查看并管理自己的任务。
    • 您可查看任务提交后的状态，状态请参见任务状态说明。
    • 在任务列表的右上角，单击刷新列表，可查看到最新的任务状态。
    • 对于未启动、状态为配置中的任务，DRS默认保留3天，超过3天DRS会自动删除后台资源，当前任务状态不变。当用户再次配置时，DRS会重新申请资源。
    • 对于公网网络类型的任务，由于DRS需要在任务结束后删除后台资源，所以该任务绑定的弹性公网IP需要等待一段时间，才能恢复为解绑状态。
    • 对于灾备中的任务，您可通过数据对比功能查看灾备前后数据是否一致。