ApsaraDB RDS：自建SQL Server通過物理網關遷移上雲

1. 安裝備份網關（資料庫主機）

您需要先在源端自建資料庫所在伺服器上安裝備份網關，本章節介紹備份網關的安裝方法。

ALTER SERVER ROLE [sysadmin] ADD MEMBER [NT AUTHORITY\SYSTEM]
GO

2. 建立DTS遷移任務

1. 訪問Data Transmission Service控制台。

2. 在左側導覽列單擊資料移轉，在上方選擇地區。

3. 單擊建立任務，配置源庫及目標庫資訊。

   類別	配置	說明
   無	任務名稱	請配置具有業務意義的名稱（無唯一性要求），便於後續識別；也可保持系統自動產生的任務名稱。
   源庫資訊	選擇已有串連資訊	若您已將源庫資訊錄入DTS資料連線管理頁面，可在此直接選擇已錄入的資料庫，後續可免去手動輸出源庫資訊。
   	資料庫類型	選擇SQL Server。
   	接入方式	選擇物理協議。
   	執行個體地區	預設為自建SQL Server資料庫所屬地區。
   	物理協議網關（DBS備份網關）	選擇1. 安裝備份網關（資料庫主機）已安裝的備份網關。
   	網域名稱或IP地址	此處預設為localhost。
   	連接埠	填入自建SQL Server資料庫的服務連接埠，預設為1433。
   目標庫資訊	選擇已有串連資訊	若您已將目標庫資訊錄入DTS資料連線管理頁面，可在此直接選擇已錄入的資料庫，後續可免去手動輸出目標庫資訊。
   	資料庫類型	預設為SQL Server。
   	接入方式	預設為雲執行個體。
   	執行個體地區	選擇目標RDS SQL Server執行個體所屬地區。
   	執行個體ID	選擇目標RDS SQL Server執行個體ID。
   	資料庫帳號	填入目標RDS SQL Server執行個體的資料庫帳號，該帳號需具備讀寫權限。 說明 您可以通過RDS控制台建立普通帳號或高許可權帳號，並按需修改帳號許可權。
   	資料庫密碼	填入該資料庫帳號對應的密碼。
   	串連方式	若目標庫未開啟SSL加密，請選擇非加密串連。 若目標庫已開啟SSL加密，請選擇SSL安全連線，DTS預設信任服務端認證。

4. 配置完成後，單擊頁面下方的測試連接以進行下一步。

   重要

   請確保已將彈跳框中的DTS伺服器IP地址加入自建SQL Server資料庫的白名單。添加DTS IP地址可能存在安全風險，請確認並做好相關防護措施（如加強密碼強度、限制連接埠等）。

5. 配置任務對象。

   配置項	說明
   任務步驟	如果只需要進行全量遷移，請選中全量遷移（預設必選）。 如果需要進行不停機遷移，請選中全量遷移和增量遷移。 說明 若未選中增量遷移，為保障資料一致性，資料移轉期間請勿在源執行個體中寫入新的資料。
   源庫對象	在源庫對象框中單擊待遷移的對象，然後單擊將其移動到已選擇對象框。 說明 支援遷移單庫或多庫或整個執行個體。
   已選擇對象	顯示目標遷移對象。

6. 單擊下一步高級配置，進行進階參數配置。

   配置	說明
   監控警示	根據業務需求選擇是否設定警示並接收警示通知。 不設定：不設定警示。 設定：設定警示。您還需要設定警示閾值和警示通知，當遷移失敗或延遲超過閾值後，系統將進行警示通知。
   源庫、目標庫無法串連後的重試時間	在遷移任務啟動後，若源庫或目標庫串連失敗則DTS會報錯，並會立即進行持續的重試串連，預設重試720分鐘，您也可以在取值範圍（10~1440分鐘）內自訂重試時間，建議設定30分鐘以上。如果DTS在設定的時間內重新串連上源、目標庫，遷移任務將自動回復。否則，遷移任務將失敗。 說明 針對同源或者同目標的多個DTS執行個體，網路重試時間以後建立任務的設定為準。 由於串連重試期間，DTS將收取任務運行費用，建議您根據業務需要自訂重試時間，或者在源和目標庫執行個體釋放後儘快釋放DTS執行個體。

7. 上述配置完成後，單擊頁面右下角的下一步儲存任務並預檢查。

   說明

   • 在遷移任務正式啟動之前，會先進行預檢查。只有預檢查通過後，才能成功啟動遷移任務。

   • 如果預檢查失敗，請單擊失敗檢查項後的查看詳情，並根據提示修複後重新進行預檢查。

   • 如果預檢查產生警告：

     • 對於不可以忽略的檢查項，請單擊失敗檢查項後的查看詳情，並根據提示修複後重新進行預檢查。

     • 對於可以忽略無需修複的檢查項，您可以依次單擊點擊確認警示詳情、確認屏蔽、確定、重新進行預檢查，跳過警示檢查項重新進行預檢查。如果選擇屏蔽警示檢查項，可能會導致資料不一致等問題，給業務帶來風險。

8. 預檢查通過率顯示為100%時，單擊下一步購買。

9. 在購買頁面，閱讀並選中《資料轉送（隨用隨付）服務條款》。

10. 單擊購買並啟動，並在彈出的確認對話方塊，單擊確定。

    您可在資料移轉介面單擊目標遷移執行個體，在任務管理頁面，查看執行個體遷移進展。

    說明

    您也可以在RDS控制台目標執行個體的備份恢複 > 備份資料庫上雲記錄頁面查看資料的全量或增量遷移進度。

11. 全量遷移任務進度為100%，增量遷移任務進行時，在目標遷移任務的任務管理 > 增量遷移頁面，單擊遷移上雲按鈕。

12. 在彈出的您確定要切換上雲嗎對話方塊中，單擊立即開始，等待遷移上雲任務完成即可。

    重要

    為了保證資料的一致性，請您在觸發上雲切換前，停止對源執行個體寫入資料，並等待上雲任務完成，最後進行Business Connectivity切換，整個過程大約需要數分鐘時間。

1. 安裝代理網關（Bastionhost）

下文將分別介紹在Windows系統和Linux系統的Bastionhost上安裝代理網關的操作步驟。

ALTER SERVER ROLE [sysadmin] ADD MEMBER [NT AUTHORITY\SYSTEM]
GO

2. 安裝備份網關（資料庫主機）

在自建資料庫所在伺服器上安裝DBS備份網關，且在安裝時填寫代理網關的IP地址（即Bastionhost的內網IP地址）。

1. 複製安裝代理網關（Bastionhost）部分步驟4的網關下載連結，在自建資料庫所在伺服器中手動下載。

   重要

   備份網關下載連結必須與安裝代理網關部分步驟4的連結一致，否則會導致資料庫主機和外部網路連接失敗。

2. 在本地Windows裝置或伺服器上，安裝DBS備份網關（AliyunDBSAgent）。

   1. 雙擊下載檔案內的setup.exe應用程式。

   2. 選擇安裝語言，單擊OK，然後單擊下一步。

   3. 閱讀並接受協議條款，單擊下一步。

   4. 選擇DBS備份網關，單擊下一步。

   5. 選擇安裝路徑，單擊下一步並單擊確定。

   6. 選擇備份網關地區，並填寫AccessKey ID、AccessKey Secret、代理網關地址和代理網關連接埠號碼，單擊下一步。

      重要

      • 請確保DBS備份網關安裝的地區和目標RDS SQL Server執行個體所在地區一致。

      • AccessKey資訊以明文方式存放在安裝目錄下的.\config\dbs-agent.conf中。

      • 代理網關地址填寫代理網關的IP地址（Bastionhost的內網IP地址），代理網關連接埠號碼預設為9797。

      配置完成後，系統會嘗試串連步驟一Bastionhost中配置好的代理網關，若串連失敗，則系統會報錯，請重新檢查代理網關的安裝情況。

   7. 確認要安裝的組件包，單擊下一步。

      備份網關將開始安裝，安裝時間大約為1~5分鐘。

   8. 單擊完成。

      您可C:\Program Files\aliyun\dbs_agent\logs\agent.log安裝目錄下查看網關安裝情況，如下圖表示網關已正常安裝。

3. DBS備份網關安裝成功後，在DTS控制台的部署命令對話方塊中，單擊完成安裝。

4. 確認DBS備份網關是否已啟動。

   1. 在Windows運行視窗中，輸入services.msc，單擊確定。

      開啟系統的服務管理員。

   2. 在服務管理員中，確認該服務是否已啟動，如未啟動，請按右鍵AliyunDBSAgent，在彈出的列表中選擇啟動。

      說明

      系統將預設啟動備份網關，您也可以在服務管理員中啟動、停止AliyunDBSAgent的服務。

5. 查看新添加的DBS備份網關。

   您可在資料災備的備份網關頁面，單擊右上方的重新整理，查看新添加的DBS備份網關。

   進入資料災備的備份網關頁面的步驟

   1. 登入Data Management 5.0。

   2. 單擊控制台左上方的表徵圖，選擇全部功能 > 安全與規範（DBS） > 資料災備（DBS） > 備份網關。

      說明

      若您使用的是非極簡模式的控制台，在頂部功能表列中，選擇安全與規範（DBS） > 資料災備（DBS） > 備份網關。

   說明

   以DTS_開頭為新添加的DBS備份網關。

3. 建立DTS遷移任務

1. 訪問Data Transmission Service控制台。

2. 在左側導覽列單擊資料移轉，在上方選擇地區。

3. 單擊建立任務，配置源庫及目標庫資訊。

   類別	配置	說明
   無	任務名稱	請配置具有業務意義的名稱（無唯一性要求），便於後續識別；也可保持系統自動產生的任務名稱。
   源庫資訊	選擇已有串連資訊	若您已將源庫資訊錄入DTS資料連線管理頁面，可在此直接選擇已錄入的資料庫，後續可免去手動輸出源庫資訊。
   	資料庫類型	選擇SQL Server。
   	接入方式	選擇物理協議。
   	執行個體地區	預設為自建SQL Server資料庫所屬地區。
   	物理協議網關（DBS備份網關）	選擇中2. 安裝備份網關（資料庫主機）中已安裝的DBS備份網關。
   	網域名稱或IP地址	此處預設為localhost。
   	連接埠	填入自建SQL Server資料庫的服務連接埠，預設為1433。
   目標庫資訊	選擇已有串連資訊	若您已將目標庫資訊錄入DTS資料連線管理頁面，可在此直接選擇已錄入的資料庫，後續可免去手動輸出目標庫資訊。
   	資料庫類型	預設為SQL Server。
   	接入方式	預設為雲執行個體。
   	執行個體地區	選擇目標RDS SQL Server執行個體所屬地區。
   	執行個體ID	選擇目標RDS SQL Server執行個體ID。
   	資料庫帳號	填入目標RDS SQL Server執行個體的資料庫帳號，該帳號需具備讀寫權限。 說明 您可以通過RDS控制台建立普通帳號或高許可權帳號，並按需修改帳號許可權。
   	資料庫密碼	填入該資料庫帳號對應的密碼。
   	串連方式	若目標庫未開啟SSL加密，請選擇非加密串連。 若目標庫已開啟SSL加密，請選擇SSL安全連線，DTS預設信任服務端認證。

4. 配置完成後，單擊頁面下方的測試連接以進行下一步。

   重要

   請確保已將彈跳框中的DTS伺服器IP地址加入自建SQL Server資料庫的白名單。添加DTS IP地址可能存在安全風險，請確認並做好相關防護措施（如加強密碼強度、限制連接埠等）。

5. 配置任務對象。

   配置項	說明
   任務步驟	如果只需要進行全量遷移，請選中全量遷移（預設必選）。 如果需要進行不停機遷移，請選中全量遷移和增量遷移。 說明 若未選中增量遷移，為保障資料一致性，資料移轉期間請勿在源執行個體中寫入新的資料。
   源庫對象	在源庫對象框中單擊待遷移的對象，然後單擊將其移動到已選擇對象框。 說明 支援遷移單庫或多庫或整個執行個體。
   已選擇對象	顯示目標遷移對象。

6. 單擊下一步高級配置，進行進階參數配置。

   配置	說明
   監控警示	根據業務需求選擇是否設定警示並接收警示通知。 不設定：不設定警示。 設定：設定警示。您還需要設定警示閾值和警示通知，當遷移失敗或延遲超過閾值後，系統將進行警示通知。
   源庫、目標庫無法串連後的重試時間	在遷移任務啟動後，若源庫或目標庫串連失敗則DTS會報錯，並會立即進行持續的重試串連，預設重試720分鐘，您也可以在取值範圍（10~1440分鐘）內自訂重試時間，建議設定30分鐘以上。如果DTS在設定的時間內重新串連上源、目標庫，遷移任務將自動回復。否則，遷移任務將失敗。 說明 針對同源或者同目標的多個DTS執行個體，網路重試時間以後建立任務的設定為準。 由於串連重試期間，DTS將收取任務運行費用，建議您根據業務需要自訂重試時間，或者在源和目標庫執行個體釋放後儘快釋放DTS執行個體。

7. 上述配置完成後，單擊頁面右下角的下一步儲存任務並預檢查。

   說明

   • 在遷移任務正式啟動之前，會先進行預檢查。只有預檢查通過後，才能成功啟動遷移任務。

   • 如果預檢查失敗，請單擊失敗檢查項後的查看詳情，並根據提示修複後重新進行預檢查。

   • 如果預檢查產生警告：

     • 對於不可以忽略的檢查項，請單擊失敗檢查項後的查看詳情，並根據提示修複後重新進行預檢查。

     • 對於可以忽略無需修複的檢查項，您可以依次單擊點擊確認警示詳情、確認屏蔽、確定、重新進行預檢查，跳過警示檢查項重新進行預檢查。如果選擇屏蔽警示檢查項，可能會導致資料不一致等問題，給業務帶來風險。

8. 預檢查通過率顯示為100%時，單擊下一步購買。

9. 在購買頁面，閱讀並選中《資料轉送（隨用隨付）服務條款》。

10. 單擊購買並啟動，並在彈出的確認對話方塊，單擊確定。

    您可在資料移轉介面單擊目標遷移執行個體，在任務管理頁面，查看執行個體遷移進展。

    說明

    您也可以在RDS控制台目標執行個體的備份恢複 > 備份資料庫上雲記錄頁面查看資料的全量或增量遷移進度。

11. 全量遷移任務進度為100%，增量遷移任務進行時，在目標遷移任務的任務管理 > 增量遷移頁面，單擊遷移上雲按鈕。

12. 在彈出的您確定要切換上雲嗎對話方塊中，單擊立即開始，等待遷移上雲任務完成即可。

    重要

    為了保證資料的一致性，請您在觸發上雲切換前，停止對源執行個體寫入資料，並等待上雲任務完成，最後進行Business Connectivity切換，整個過程大約需要數分鐘時間。