华为云用户手册

跨账号执行RDS任务 当前账号通过“RDS实例读写设置”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需 IAM 和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:instance:openReadonly", "rds:task:list" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

跨账号执行RDS任务 当前账号通过“RDS实例重启”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:instance:restart", "rds:task:list" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择RDS实例名称。 结果处理 选择重启失败后继续执行的操作。 失败停止 失败继续 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 委托用户名 （可选）配置委托用户名。 说明： 不填写委托时：默认使用当前凭证。 使用委托时：委托用户名/委托名称/委托项目ID需要同时填写。 委托名称 （可选）配置委托名称。 委托项目ID （可选）配置委托项目ID。 实例ID 配置RDS实例ID。 结果处理 配置重启失败后继续执行的操作。 fail_to_stop：表示失败停止。 fail_to_continue：表示失败继续。

跨账号执行DWS任务 当前账号执行其他账号下的DWS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM的权限。 IAM所需最小权限策略需要包括“Security Administrator”策略，并包含如下策略： { "Version": "1.1", "Statement": [{ "Action": [ "iam:tokens:assume" ], "Effect": "Allow" }] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 容灾 选择DWS容灾任务。 预期容灾状态 （可选）配置预期容灾状态。 正常 异常 预期主集群 （可选）选择预期主集群。 预期主集群角色 （可选）配置预期主集群角色。 主：表示当前集群角色为主。 备：表示当前集群角色为备。 主至备：表示当前集群角色为中间态（异常切换后的备集群角色）。 预期备集群 （可选）选择预期备集群。 预期备集群角色 （可选）配置预期备集群角色。 主：表示当前集群角色为主。 备：表示当前集群角色为备。 主至备：表示当前集群角色为中间态（异常切换后的备集群角色）。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 委托用户名 （可选）配置委托用户名。 说明： 不填写委托时：默认使用当前凭证。 使用委托时：委托用户名/委托名称/委托项目ID需要同时填写。 委托名称 （可选）配置委托名称。 委托项目ID （可选）配置委托项目ID。 容灾ID 配置DWS容灾任务ID。 预期容灾状态 （可选）配置预期容灾状态。 running：表示容灾状态正常。 abnormal：表示容灾状态异常。 预期主集群ID （可选）配置预期主集群ID。 预期主集群角色 （可选）配置预期主集群角色。 primary：表示当前集群角色为主。 standby：表示当前集群角色为备。 primary to standby：表示当前集群角色为中间态（异常切换后的备集群角色）。 预期备集群ID （可选）配置预期备集群ID。 预期备集群角色 （可选）配置预期备集群角色。 primary：表示当前集群角色为主。 standby：表示当前集群角色为备。 primary to standby：表示当前集群角色为中间态（异常切换后的备集群角色）。 若插件“预期容灾状态”、“预期主集群ID”等与检查容灾任务相关的可选参数均不配置，那么工作流在运行此插件时会直接返回成功。

当资源类型选择为自建K8S 选择资源类型为自建K8S。 纳管集群控制节点。 选择一台ecs作为集群控制节点，该ecs需要能够通过ip地址访问集群，以下以ecs-cast-vpn这台机器为例。将集群的连接信息按K8S标准格式填入 /root/.kube/config 文件,没有需要自行创建（参考文档 使用 kubeconfig 文件组织集群访问 | Kubernetes），以下为示例（实际以自有集群为准）： { "kind": "Config", "apiVersion": "v1", "preferences": { }, "clusters": [{ "name": "internalCluster", "cluster": { "server": "https://192.168.0.1:5443", "certificate-authority-data": "LS0tL~Cg==" } }], "users": [{ "name": "user", "user": { "client-certificate-data": "LS0t~S0K", "client-key-data": "LS0tL~Qo=" } }], "contexts": [{ "name": "internal", "context": { "cluster": "internalCluster", "user": "user" } }], "current-context": "internal" } 下载并安装kubectl命令行工具，并安装（参考文档 在 Linux 系统中安装并设置 kubectl | Kubernetes）。完成后可以尝试执行 kubectl get node命令，如果成功显示node列表，说明配置成功。 在界面上单击"应用管理"，选择对应的"应用"，单击"添加资源"。选择"弹性 云服务器ECS "，将这台ecs纳管。 控制节点安装UniAgent。 在探针管理界面，按照页面提示为控制节点E CS 安装UniAgent，具体安装步骤参考UniAgent安装指导。 纳管自建K8S集群 点击"应用管理"，选择对应的"应用"，点击"添加资源"。选择"自建K8S"，点击“添加控制节点”选择在前面步骤中纳管的集群控制节点。 再点击"添加自建K8S",选择刚才配置的集群信息，点击纳管完成。 集群安装故障探针 在探针管理界面，云服务-自建K8S里，安装探针即可纳管完成。 等待探针状态从“部署中”变成“运行中”，说明安装完成。部署可能持续0~10分钟。 如果探针状态显示”部署失败”，很可能是镜像无法拉取，这时需要手动去安装kubectl工具的机器上确认结果。 手动安装探针 登录到机器，执行 cd /opt/K8S 进入目录，ls 查看存在文件夹RASAgent 执行kubectl get pod -A | grep cast。查看探针安装详情。 如果显示ErrImagePull，说明当前集群的机器无法拉取默认镜像，此时需要手动将镜像下载后上传到能够拉取的镜像仓。下文以北京四纳管自建K8S为例： 来到应用管理界面，按图示找到镜像地址，根据集群为x86或是arm机器，点击按钮复制拉取镜像命令。 此处以x86机器为例，执行 docker pull swr.cn-north-4.myhuaweicloud.com/cast-probe/castprobe-operator-x86_64:1.7.2 && docker pull swr.cn-north-4.myhuaweicloud.com/cast-probe/castprobe-K8S-network-x86_64:1.7.2 如果你的机器为containerd，执行 crictl pull swr.cn-north-4.myhuaweicloud.com/cast-probe/castprobe-operator-x86_64:1.7.2 && crictl pull swr.cn-north-4.myhuaweicloud.com/cast-probe/castprobe-K8S-network-x86_64:1.7.2 拉取成功后，分别将两个镜像上传到私有镜像仓库。 重新安装前，执行卸载命令，将原有安装卸载（安装前请务必先执行卸载命令，安装命令不会覆盖原有安装）： 卸载： /opt/K8S/RASAgent/client/cast_probe K8S uninstall --kubeconfig=/root/.kube/config 执行安装命令，将私有仓库地址填到变量中： 安装命令 ： /opt/K8S/RASAgent/client/cast_probe K8S install --kubeconfig=/root/.kube/config --operator-image=${operator镜像地址} --tool-image=${network镜像地址} 安装后 kubectl get pod -A | grep cast 查看安装结果，可能需要等待一段时间（0~10分钟），才能安装成功。 如图，所有castprobe-operator pod和cast-K8S-network pod 启动成功，探针安装完成。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 任务 选择DRS灾备任务。 预期任务方向 配置预期任务方向。 出云 入云 预期任务状态 配置预期任务状态。 灾备中 灾备异常 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 委托用户名 （可选）配置委托用户名。 说明： 不填写委托时：默认使用当前凭证。 使用委托时：委托用户名/委托名称/委托项目ID需要同时填写。 委托名称 （可选）配置委托名称。 委托项目ID （可选）配置委托项目ID。 任务ID 配置DRS灾备任务ID。 预期任务方向 配置预期任务方向。 down：表示出云。 up：表示入云。 预期任务状态 配置预期任务状态。 INCRE_TRANSFER_STARTED：表示灾备中。 INCRE_TRANSFER_FAILED：表示灾备异常。

跨账号执行DRS任务 当前账号执行其他账号下的DRS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和DRS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } DRS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "drs:disasterRecoveryJob:switchover", "drs:dataGuardJob:list", "drs:migrationJob:get", "drs:migrationJob:list" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

跨账号执行RDS任务 当前账号通过“RDS实例指定用户读写设置”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:databasePrivilege:grant" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择任务。 用户范围 选择全部用户或单体用户。 权限设置 选择只读或读写。 结果处理 选择失败停止或失败继续。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托用户名。 说明： 不填写委托时：默认使用当前凭证。 使用委托时：委托用户名/委托名称/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 实例ID 输入RDS实例ID。 用户范围 输入全部用户或单体用户。 权限设置 输入只读或读写。 结果处理 输入失败停止或失败继续。 任务名称 请自定义输入任务名称。

跨账号执行RDS任务 当前账号通过“RDS修改实例参数”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:param:modify" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择任务。 参数 单击，输入Key和Value。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托用户名。 说明： 不填写委托时：默认使用当前凭证。 使用委托时：委托用户名/委托名称/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 实例ID 输入RDS实例ID。 参数 单击，输入Key和Value。 任务名称 请自定义输入任务名称。

跨账号执行RDS任务 当前账号通过“RDS自动备份策略设置”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:instance:modifyBackupPolicy" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择RDS实例名称。 保存天数 输入保存天数（整数）。 备份时间段 选择备份时间段。 备份周期 输入备份周期。 说明： 格式为逗号隔开的数字，数字代表星期，正序排列。例如：1,2则表示备份周期配置为星期一、星期二。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托用户名。 说明： 不填写委托时：默认使用当前凭证。 使用委托时：委托用户名/委托名称/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 实例ID 配置RDS实例ID。 保存天数 输入保存天数（整数）。 备份时间段 选择备份时间段。 备份周期 输入备份周期。 说明： 格式为逗号隔开的数字，数字代表星期，正序排列。例如：1,2则表示备份周期配置为星期一、星期二。 任务名称 请自定义输入任务名称。

跨账号执行DRS任务 当前账号通过“DRS数据级/对象级对比”插件执行其他账号下的DRS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } DRS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "drs:disasterRecoveryJob:get", "drs:migrationCompareJob:start", "drs:migrationCompareJob:create", "drs:migrationCompareJob:delete", "drs:migrationJob:get3", "drs:compareJob:list", "drs:compareJob:getResult" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 任务 选择DRS任务。 对象级对比 选择“关闭”或“开启”。 说明： 数据对比和对象对比必须要有一个开启。 对比类型 选择对象。 数据级对比 选择“关闭”或“开启”。 说明： 数据对比和对象对比必须要有一个开启。 对比类型 选择行数对比或内容对比。 说明： 对象级对比开启或者任务类型规模非大规格、任务引擎为DDM，不能选择内容对比。 对象选择 请选择对比对象。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托用户名。 说明： 不填写委托时：默认使用当前凭证。 使用委托时：委托用户名/委托名称/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 任务ID 输入DRS任务ID。 对象级对比 输入“关闭”或“开启”。 说明： 数据对比和对象对比必须要有一个开启。 对比类型 输入对象。 数据级对比 输入“关闭”或“开启”。 说明： 数据对比和对象对比必须要有一个开启。 对比类型 选择行数对比或内容对比。 说明： 对象级对比开启或者任务类型规模非大规格、任务引擎为DDM，不能选择内容对比。 对象选择 请选择对比对象。 任务名称 请自定义输入任务名称。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 实例 选择RDS实例名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 委托用户名 （可选）配置委托用户名。 说明： 不填写委托时：默认使用当前凭证。 使用委托时：委托用户名/委托名称/委托项目ID需要同时填写。 委托名称 （可选）配置委托名称。 委托项目ID （可选）配置委托项目ID。 实例ID 配置RDS实例ID。

跨账号执行RDS任务 当前账号通过“RDS实例创建备份”插件执行其他账号下的RDS任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和RDS的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:backup:create" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

数据库读写状态配置 目前应用需要接入Java 1.2.6-RELEASE及以上版本的DB-SDK才能支持数据库禁写（不可写）配置。 登录MAS控制台，在“多活管理”页面单击实例，进入实例控制台。 在页面顶端导航栏选择“监控列表”。 单击待修改状态旁的。 图6 数据库读写状态配置 在“修改状态”弹窗单击选择所需状态，单击“确定”，完成数据库读写状态设置。 表7 数据库读写状态配置 参数 配置说明 是否可读 数据库是否可读。 “可读”，数据库状态正常，可以正常读取。 “不可读”，数据库状态异常，不可读；数据库状态从不可读恢复为可读状态，需要手动配置。 是否可写 数据库是否可写。 “可写”，此时可对数据库进行“写”操作。 “不可写”，此时不可对数据库进行“写”操作。

创建监控 登录MAS控制台，在“多活管理”页面单击实例，进入实例控制台。 在页面顶端导航栏选择“监控列表”，单击页面左上角的“新增监控”。 在新增监控页面配置监控基础配置，完成后单击“下一步：数据中心配置”。 图1 新增监控-基础配置 表2 基础配置信息 参数 配置说明 监控 选择需要新增的监控类型，此处请选择如下类型： MySQL监控 Oracle监控 PostgreSQL监控 说明： 只有在功能模块已开通MySQL、Oracle和PostgreSQL功能点，且多活实例关联的命名空间下的功能点已勾选MySQL、Oracle和PostgreSQL时，才能同时支持这三种数据库监控，如果命名空间只选择其中一个功能点，则下拉框只显示对应所选的数据库监控。 应用名称 选择应用列表中创建的应用。 监控器名称 自定义监控器名称。 异常通知设置 默认为“关”。 若设置为“开”： 当监控器或被监控的数据库异常时会及时给用户发送异常通知或告警通知。支持华为 云消息 通知服务，请先配置密钥。 默认将开启 云监控 ，请前往云监控确认是否已创建MAS事件监控告警规则，如已创建请忽略。 通知主题 若异常通知设置选择“开”，则需要在通知主题列表选择主题，如无主题列表，单击新增，新增通知主题之后进行后续操作。 是否监控 默认“是”，选“否”则不会探测数据库异常情况。 是否自动切换 默认“是”，选“否”则不会自动切换数据库。 监控用户名 被监控数据库的用户名。 监控用户密码 被监控数据库的用户密码。 确认密码 再次填写监控用户密码。 DRS联动 默认为“关”。 若设置为“开”，目前仅支持关联DRS实时灾备任务。请先配置密钥，再开启DRS联动。 多活分区 选择主备多活分区。多活分区为多活实例所归属的命名空间所创建的分区名称。 说明： 此选项需要打开“DRS联动”才会显示。 DRS任务 若DRS联动设置为“开”，需要设置DRS任务，任务列表选其一，如无任务列表，单击“新增”，新增DRS实时灾备任务之后进行后续操作。 填写数据中心配置，完成后单击“下一步：数据库配置”。 图2 新增监控-数据中心配置 表3 数据中心配置信息 参数 配置说明 云选择 被监控的数据库部署的环境。 局点 被监控数据库所在区域。 IPv4地址 数据库的访问地址和端口。 添加读库地址 单击添加读库数据库地址。 填写数据库配置，完成后单击“下一步：高级配置”。 图3 新增监控-数据库配置 表4 数据库配置信息 参数 配置说明 监控数据库 填写监控数据库名称。 连接数据库 填写连接数据库名称。 注意： “连接数据库”和“监控数据库”的名称保持一致，且是被监控数据源中存在的数据库名。 填写高级配置，完成后单击“下一步：确认配置”。 图4 新增监控-高级配置 表5 高级配置信息 参数 配置说明 重试时间间隔 尝试重连时间间隔，以毫秒为单位，默认值3000ms。 输入值必须在1到300000之间，建议使用默认值。 监控超时时间 一个周期内监控器对数据库探测监控的超时时间，超过这个时间，则认为探测数据库失败，监控状态变为监控异常。 以毫秒为单位，默认值40000ms，输入值必须在1到600000之间，建议使用默认值。 说明： 如果您需要修改监控超时时间，监控超时时间建议大于故障时数据中心1的数据同步到数据中心2所需时间，否则切换数据中心后，数据中心2的数据可能存在不完整的情况。 数据库访问超时时间 访问数据库超时时间，超过这个时间认为一次访问数据库失效，以毫秒为单位，默认值3000ms。 输入值必须在3000到100000之间，建议使用默认值。 确认配置无误后单击“立即创建”，完成创建监控。 监控器创建完成后，数据中心的正常监控状态标识为绿色。如果是其他异常状态，可能是监控器信息配置错误或者是监控的数据库本身存在异常，请进行故障排除。

连接池配置 登录MAS控制台，在“多活管理”页面单击实例，进入实例控制台。 在页面顶端导航栏选择“监控列表”，单击监控所在行的“连接池配置”。 在连接池配置页面，填写配置信息，完成后单击“确认”。 图5 连接池配置信息 表6 连接池配置 参数 配置说明 数据库名 创建监控配置的连接数据库名。 路由算法 选择路由算法，单边读写/单边写本地读。 数据源名称 自定义数据源名称。 数据库地址 数据库的连接地址。 Schema 需要连接的Schema名称。 负载均衡算法 选择负载均衡算法，随机/轮询。 添加Data Source 添加备数据源的配置信息。

概述 MySQL监控器、Oracle监控器、PostgreSQL监控器可对用户业务使用的对应数据库进行探测，并且在数据库异常时自动触发流量切换。 MySQL监控器、Oracle监控器、PostgreSQL监控器相关操作流程一致，故统一放在此章节介绍。 表1 监控状态说明 监控状态 状态说明 绿色 监控正常。 说明： MySQL监控器暂不支持MySQL数据库连接池占满、磁盘占满等亚健康状态探活能力。 只要MySQL实例处于活跃状态，连接正常保持，查询命令正常执行，即认为当前MySQL状态正常，监控状态正常。 红色 监控异常。从正常到异常，在允许自动切换的情况下，自动触发流量切换。 黄色 初始化监控失败。此状态表示MAS进程无法检测业务数据库，确保配置信息无误的情况下，需要联系运维处理。 浅灰 监控未生成或监控配置错误。 深灰 调用异常。监控连接ETCD状态异常。

配置介绍 表1 配置说明 参数 配置说明 任务所在region 选择任务所在区域。 内网域名 选择内网域名。 记录集类型 选择记录集类型。 A – 将域名指向IPv4地址 CNAME – 将域名指向另外一个域名 MX – 将域名指向邮件服务器地址 TXT – 设置文本记录 SRV – 记录提供特定服务的服务器 记录集的值 填写记录集的值。 主机记录 填写主机记录。 主机记录指域名前缀，如不填写，默认添加时使用内网域名。当“记录集类型”选择“CNAME”时，主机记录为必填项。 TTL（单位：秒） 填写TTL值。 TTL(Time-To-Live)指解析记录在本地DNS服务器中的缓存时间。如果您的服务地址经常更换，建议TTL值设置相对小些，反之，建议设置相对大些。 TTL应为300~2147483647之间的整数，如不填写，则默认300秒。

创建DDM监控 登录MAS控制台，在“多活管理”页面单击实例，进入实例控制台。 在页面顶端导航栏选择“监控列表”，单击页面左上角的“新增监控”。 在新增监控页面配置监控基础配置，完成后单击“下一步：数据中心配置”。 图1 新增DDM监控-基础配置 表1 基础配置信息 参数 配置说明 监控 选择需要新增的监控类型，此处请选择“DDM监控”。 应用名称 选择应用列表中创建的应用。 监控器名称 自定义监控器名称。 异常通知设置 默认为“关”。 若设置为“开”： 当监控器或被监控的数据库异常时会及时给用户发送异常通知或告警通知。支持华为云 消息通知 服务，请先配置密钥。 默认将开启云监控，请前往云监控确认是否已创建MAS事件监控告警规则，如已创建请忽略。 是否监控 默认“是”，选“否”则不会探测数据库异常情况。 是否自动切换 默认“是”，选“否”则不会自动切换数据库。 监控用户名 被监控的数据库的用户名。 监控用户密码 被监控的数据库的用户密码。 填写数据中心配置，完成后单击“下一步：数据库配置”。 图2 新增DDM监控-数据中心配置 表2 数据中心配置信息 参数 配置说明 云选择 被监控的DDM数据库部署的环境。 局点 被监控数据库所在区域。 连接地址 DDM数据库的访问地址和端口。 填写数据库配置，完成后单击“下一步：高级配置”。 图3 新增DDM监控-数据库配置 表3 数据库配置信息 参数 配置说明 监控数据库 填写监控数据库的名称。 连接数据库 填写连接数据库的名称。 注意： 建议“连接数据库”和“监控数据库”的名称保持一致，且是被监控数据源中存在的数据库名。 填写高级配置，完成后单击“下一步：确认配置”。 图4 新增DDM监控-高级配置 表4 高级配置信息 参数 配置说明 重试时间间隔 尝试重连时间间隔，以毫秒为单位，默认值3000ms。 输入值必须在1到300000之间，建议使用默认值。 监控超时时间 一个周期内监控器对数据库探测监控的超时时间，超过这个时间，则认为探测数据库失败，监控状态变为监控异常。 以毫秒为单位，默认值40000ms，输入值必须在1到600000之间，建议使用默认值。 说明： 如果您需要修改监控超时时间，监控超时时间建议大于故障时数据中心1的数据同步到数据中心2所需时间，否则切换数据中心后，数据中心2的数据可能存在不完整的情况。 数据库访问超时时间 访问数据库超时时间，超过这个时间认为一次访问数据库失效，以毫秒为单位，默认值3000ms。 输入值必须在3000到100000之间，建议使用默认值。 确认配置无误后单击“立即创建”，完成创建DDM监控。 DDM监控器创建完成后，数据中心的正常监控状态标识为绿色。如果是其他异常状态，可能是监控器信息配置错误或者是监控的数据库本身存在异常，请进行故障排除。

操作步骤 登录MAS控制台，在“多活管理”页面，单击右上角的“创建边缘版站点”。 在“创建站点”弹窗输入边缘版站点名称，单击“确定”。 在“初始化站点”页面单击站点规格模板，单击“确定”。 在“IEF配置”页面，进行IEF配置。 等待边缘节点创建成功。 单击“下载边缘节点配置文件”，下载包含以上边缘节点密钥等信息的配置文件。 将边缘节点连接上云。完成所有边缘节点的纳管，即可部署MAS实例。 不同可用区的华为云边缘节点要求纳管节点的时候纳管到华为云上不同的可用区。 单击“下载核心软件安装工具”，下载安装程序：a. edge-installer_1.0.14_x86_64.tar.gz 是指边缘核心软件安装程； b. nodeName.tar.gz 是指创建边缘节点时系统返回的配置文件。 解压installer。 sudo tar -zxvf edge-installer_1.0.14_x86_64.tar.gz -C /opt 解压证书到/opt/IEF/Cert。 sudo mkdir -p /opt/IEF/Cert; sudo tar -zxvf nodeName.tar.gz -C /opt/IEF/Cert 执行安装命令。 cd /opt/edge-installer; sudo ./installer -op=install

前提条件 已参考准备资源章节准备虚拟机资源。 有可用的VPC，并且已配置好子网与安全组，否则请参考准备资源完成VPC、子网和安全组，以及边缘节点的创建注册自建边缘节点。 已创建云连接实例，云连接域间带宽建议至少20Mbit/s，配置方法请参考配置域间带宽。 创建实例时会使用智能边缘平台IEF的容器应用，需要单独付费。计费模式如下： 套餐包计费模式：已购买套餐包。购买后，会根据实际使用情况从套餐包中直接扣费。 按需计费模式：未购买套餐包，根据实际使用情况进行扣费。 具体计费详情请参考智能边缘平台IEF。 如果用户准备的虚拟机无法通过公网访问IEF时，可以选择通过私网访问。私网访问需要满足以下条件： 已通过专线或VPN连接IEF，连接步骤参考通过专线或VPN链接IEF。 有创建多活实例的配额，否则可以删除无用实例，以空出实例配额，或者申请扩大配额。 已创建好边缘版站点并完成初始化IEF配置。

操作步骤 登录MAS控制台，在“多活管理”页面，单击边缘版站点的“购买边缘版实例”。 在购买多活管理中心页面，填写实例配置信息，系统会根据您选择的“商品类型”自动计算费用，然后单击“立即创建”。 图1 购买边缘版实例 表1 实例配置参数 参数 配置说明 命名空间 选择命名空间。 分区设置 选择多活分区的可用区，可用区由命名空间配置决定。 商品类型 边缘版。 计费模式 选择计费模式。 按需计费：按需计费是后付费模式，按多活实例的实际使用时长计费，可以随时开通/删除多活实例。 包年包月：包年包月是预付费模式，按订单的购买周期计费，价格比按需计费模式更优惠。 主机房 机房信息，选择华为云或第三方数据中心为主机房。 开启双向认证 ETCD双向认证，默认开启。 注意： 关闭双向认证有风险，请谨慎操作。 多活管理中心名称 填写多活管理中心名称，根据规划自定义。 描述 填写多活管理中心的描述信息。 网络 选择实例所关联的VPC和子网，VPC和子网须提前创建。 etcd密码 创建etcd密码。 确认密码 再次确认etcd密码，两次密码输入保持一致。 购买时长 “计费模式”选择“包年包月”时可见，选择购买多活管理中心的时长。 自动续费 “计费模式”选择“包年包月”时可见，勾选后开通自动续费。 如需续费，请在管理控制台续费管理页面进行续费操作。续费相关操作请参考续费管理。 若“计费模式”选择“按需计费”，当单击“立即创建”之后，会直接开始创建实例； 若“计费模式”选择“包年包月”，需要先支付订单费用，才会开始创建实例。 实例创建时间需要5-15分钟，请耐心等待。实例创建成功后，在控制台的“多活管理”页面可看到该实例的状态为“运行中”。 如果创建实例失败，可删除创建失败的实例，然后重新创建实例。如果重新创建仍然失败，请联系技术支持。

前提条件 已成功申请Redis实例，且状态为“运行中”。 已创建弹性云服务器，且与Redis实例属于同一个Region和同一个VPC。创建弹性云服务器的方法，请参见创建弹性云服务器。 如果弹性云服务器为Linux系统，该弹性云服务器必须已经安装gcc编译环境。 如果Redis实例配置了IP白名单，请将弹性云服务器的IP地址加入实例IP白名单，以确保弹性云服务器与Redis实例网络连通。白名单配置，请参考管理实例白名单。

操作步骤 进入购买缓存实例页面。 选择“计费模式”，此处以创建“按需计费”Redis为例。 在“区域”下拉列表中，选择靠近您应用程序的区域，可降低网络延时、提高访问速度。 选择实例配置，配置详情请参考表1 选择实例配置。 表1 选择实例配置 参数 配置说明 缓存类型 默认为“Redis”。 产品类型 选择“基础版”。 CPU架构 默认为“x86”。 版本号 选择“5.0”。 实例类型 选择“单机”。 可用区 保持默认的可用区即可。 实例规格 此处以选择“规格”为“128 MB”的实例规格为例。 虚拟私有云 选择已准备的VPC和子网。 通过弹性云服务器ECS访问Redis实例时，请选择与ECS相同的虚拟私有云。 IP地址 支持选择“自动分配IP地址”或“手动分配地址”，支持输入自定义端口，当不输入端口时，为默认的6379端口。 为简单起见，此处保持默认的“自动分配IP地址”和默认6379端口即可。 名称 自定义实例名称。 企业项目 默认的企业项目为“default”。 如果没有可选的企业项目，请参考创建DCS时选择不到需要的企业项目。 访问方式 连接实例方式可选择“密码访问”或“免密访问”。 如选择“密码访问”，请输入“密码”和“确认密码”。 参数配置 选择“系统默认”的参数模板即可。 数量 设置购买的实例数量，默认创建1个实例。 更多配置（可选） 单击展开“更多配置”，可根据需要设置实例的“描述”、“命令重命名”、“维护时间窗”和“标签”。 为简单起见，此处无需配置。您也可以在实例创建完成后，根据需要在控制台对实例进行命令重命名、管理标签、或修改实例维护时间窗。 单击“立即购买”。 确认实例信息无误后，单击“提交”。 当实例“状态”为“运行中”，实例创建成功。 缓存实例创建成功后，您可以在“缓存管理”页面，查看并管理自己的缓存实例。

HRTCMultiRoomMediaRelayStateCode 表81 HRTCMultiRoomMediaRelayStateCode 属性 描述 HRTC_MULTI_ROOM_MEDIA_RELAY_OK 正常状态 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_SERVER_NO_RESPONSE 服务端无响应 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_INTERNAL_ERROR 服务器内部出错 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_USER_OVER_LIMIT 用户跨房超出限制数 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_ROOM_OVER_LIMIT 房间跨房用户超出限制数 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_ROOM_REQ_EMPTY 跨房请求消息体为空 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_ROOM_OPERATION_CONFLICT 跨房请求，加入和退出存在冲突 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_ROOM_SRC_USERINFO_INVALID 跨房请求原用户信息无效 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_ROOM_WITH_ORI 跨房房间与原用户房间相同 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_ROOM_REPEAT 跨房请求房间重复 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_ROOM_USER_EXISTED 跨房用户已存在 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_INVALID_REQUEST 无效请求 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_ROOM_IS_NOT_EXIST 房间不存在 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_F RAM E_TYPE_NOT_EQUAL 跨房源房间和目的房间加密模式不一致 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_AUTHENTICATION_FAILURE 鉴权失败 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_REMOVE_INFO_NOT_EXIST 退出跨房信息不存在 HRTC_MULTI_ROOM_MEDIA_RELAY_ERROR_EXCEPTION_STOP 异常退出跨房