从Amazon RDS Oracle迁移至阿里云RDS MySQL - 数据传输服务 DTS

本文介绍如何使用数据传输服务DTS（Data Transmission Service），将Amazon RDS Oracle迁移至阿里云RDS MySQL。DTS支持结构迁移、全量数据迁移以及增量数据迁移，同时使用这三种迁移类型可以实现在自建应用不停服的情况下，平滑地完成数据库迁移。

前提条件

为保障DTS能够通过公网连接至Amazon RDS Oracle，需要将Amazon RDS Oracle的公开可用性设置为是。
Amazon RDS Oracle的版本为9i、10g、11g、12C及以上版本（非租户式架构）。
阿里云RDS MySQL版本为5.6或5.7版本。
阿里云RDS MySQL的存储空间至少是Amazon RDS Oracle中待迁移对象所占用存储空间的两倍。

说明迁移数据库时产生的Binlog将占用一定的空间，迁移完成后会自动清理。

注意事项

DTS在执行全量数据迁移时将占用源库和目标库一定的读写资源，可能会导致数据库的负载上升，在数据库性能较差、规格较低或业务量较大的情况下（例如源库有大量慢SQL、存在无主键表或目标库存在死锁等），可能会加重数据库压力，甚至导致数据库服务不可用。因此您需要在执行数据迁移前评估源库和目标库的性能，同时建议您在业务低峰期执行数据迁移（例如源库和目标库的CPU负载在30%以下）。
如果源库中待迁移的表没有主键或唯一约束，且所有字段没有唯一性，可能会导致目标数据库中出现重复数据。
对于数据类型为FLOAT或DOUBLE的列，DTS会通过ROUND(COLUMN,PRECISION)来读取该列的值。如果没有明确定义其精度，DTS对FLOAT的迁移精度为38位，对DOUBLE的迁移精度为308位，请确认迁移精度是否符合业务预期。
DTS会自动地在阿里云RDS MySQL中创建数据库，如果待迁移的数据库名称不符合阿里云RDS的定义规范，您需要在配置迁移任务之前在阿里云RDS MySQL中创建数据库。

说明关于阿里云RDS的定义规范和创建数据库的操作方法，请参见创建数据库。
对于迁移失败的任务，DTS会触发自动恢复。在您将业务切换至目标实例前，请务必先结束或释放该任务，避免该任务被自动恢复后，导致源端数据覆盖目标实例的数据。

费用说明


迁移类型	链路配置费用	公网流量费用
结构迁移和全量数据迁移	不收费。	通过公网将数据迁移出阿里云时将收费，详情请参见产品定价。
增量数据迁移	收费，详情请参见产品定价。	通过公网将数据迁移出阿里云时将收费，详情请参见产品定价。

迁移类型说明

结构迁移
DTS支持结构迁移的对象为表、索引、约束、序列。不支持视图、同义词、触发器、存储过程、存储函数、包、自定义类型等。
全量数据迁移
DTS会将Amazon RDS Oracle数据库迁移对象的存量数据，全部迁移到阿里云RDS MySQL实例数据库中。
增量数据迁移
在全量迁移的基础上，DTS会轮询并捕获Amazon RDS Oracle数据库产生的redolog，将Amazon RDS Oracle数据库的增量更新数据同步到目标阿里云RDS MySQL实例数据库中。通过增量数据迁移可以实现在本地应用不停服的情况下，平滑地完成Oracle数据库的数据迁移工作。

增量数据迁移支持同步的SQL操作

INSERT、DELETE、UPDATE
CREATE TABLE

说明不支持分区表、表内定义包含函数的表。
ALTER TABLE（仅包含ADD COLUMN、DROP COLUMN、RENAME COLUMN和ADD INDEX）
DROP TABLE
RENAME TABLE、TRUNCATE TABLE、CREATE INDEX

数据库账号的权限要求


数据库	结构迁移	全量迁移	增量数据迁移
Amazon RDS Oracle数据库	schema的owner权限	schema的owner权限	MASTER USER具备的权限
阿里云RDS MySQL实例	待迁入数据库的读写权限	待迁入数据库的读写权限	待迁入数据库的读写权限

数据库账号创建及授权方法：

Amazon RDS Oracle数据库请参见CREATE USER和GRANT。
阿里云RDS MySQL实例请参见创建和管理账号。

数据类型映射关系

详情请参见异构数据库间的数据类型映射关系。

数据迁移前准备工作

登录Amazon RDS控制台。
进入Amazon RDS Oracle实例的基本信息页面。
在安全组规则区域框，单击入站规则对应的安全组名称。
在安全组设置页面，将对应区域的DTS服务器地址添加至入站规则中，IP地址段详情请参见迁移、同步或订阅本地数据库时需添加的IP白名单。
说明
- 您只需添加目标数据库所在区域对应的DTS IP地址段。例如，源数据库地区为新加坡，目标数据库地区为杭州，您只需要添加杭州地区的DTS IP地址段。
- 在加入IP地址段时，您可以一次性添加所需的IP地址，无需逐条添加入站规则。

调整Amazon RDS Oracle日志配置。如果不需要增量数据迁移，可跳过本步骤。

如Amazon RDS Oracle的版本为12C及以上版本（非租户式架构），则需按如下步骤进行日志配置：

使用Master User账号，通过SQL*Plus工具连接Amazon RDS Oracle数据库。

开启归档和补充日志。


日志类型	开启步骤
归档日志	执行如下命令，查看归档日志是否已开启： `SELECT LOG_MODE FROM v$database;` 查看并设置归档日志保留时间。说明建议最少保留72小时（如下示例以72小时为例）的归档日志。 `exec rdsadmin.rdsadmin_util.show_configuration; exec rdsadmin.rdsadmin_util.set_configuration('archivelog retention hours', 72);`
补充日志	按业务需求，选择开启库级别补充日志或者表级别补充日志：开启库级别补充日志执行如下命令，查看库级别补充日志是否已开启 `SELECT supplemental_log_data_min, supplemental_log_data_pk, supplemental_log_data_ui FROM v$database;` 开启库级主键、唯一键补充日志 `exec rdsadmin.rdsadmin_util.alter_supplemental_logging('ADD', 'PRIMARY KEY'); exec rdsadmin.rdsadmin_util.alter_supplemental_logging('ADD', 'UNIQUE');` 开启表级补充日志（两者选其一）开启表级别全字段补充日志 `exec rdsadmin.rdsadmin_util.alter_supplemental_logging('ADD', 'ALL');` 开启表级别主键补充日志 `exec rdsadmin.rdsadmin_util.alter_supplemental_logging('ADD', 'PRIMARY KEY');`

为Amazon RDS Oracle数据库账号授予更精细化的权限。

精细化授权

Webpack

#创建数据库账号（以RDSDT_DTSACCT为例）并进行授权
create user RDSDT_DTSACCT IDENTIFIED BY RDSDT_DTSACCT;
grant create session to RDSDT_DTSACCT;
grant connect to RDSDT_DTSACCT;
grant resource to RDSDT_DTSACCT;
exec rdsadmin.rdsadmin_util.grant_sys_object('V_$LOGMNR_LOGS','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('ALL_OBJECTS','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('ALL_TAB_COLS','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('DBA_REGISTRY','RDSDT_DTSACCT','SELECT');
grant select any table to RDSDT_DTSACCT;
grant select any transaction to RDSDT_DTSACCT;
-- v$log privileges
exec rdsadmin.rdsadmin_util.grant_sys_object('V_$LOG','RDSDT_DTSACCT','SELECT');
-- v$logfile privileges
exec rdsadmin.rdsadmin_util.grant_sys_object('V_$LOGFILE','RDSDT_DTSACCT','SELECT');
-- v$archived_log privileges
exec rdsadmin.rdsadmin_util.grant_sys_object('V_$ARCHIVED_LOG','RDSDT_DTSACCT','SELECT');
-- v$parameter privileges
exec rdsadmin.rdsadmin_util.grant_sys_object('V_$PARAMETER','RDSDT_DTSACCT','SELECT');
-- v$database privileges
exec rdsadmin.rdsadmin_util.grant_sys_object('V_$DATABASE','RDSDT_DTSACCT','SELECT');
-- v$active_instances privileges
exec rdsadmin.rdsadmin_util.grant_sys_object('V_$ACTIVE_INSTANCES','RDSDT_DTSACCT','SELECT');
-- v$instance privileges
exec rdsadmin.rdsadmin_util.grant_sys_object('V_$INSTANCE','RDSDT_DTSACCT','SELECT');
-- v$logmnr_contents privileges
exec rdsadmin.rdsadmin_util.grant_sys_object('V_$LOGMNR_CONTENTS','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('USER$','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('OBJ$','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('COL$','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('IND$','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('ICOL$','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('CDEF$','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('CCOL$','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('TABPART$','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('TABSUBPART$','RDSDT_DTSACCT','SELECT');
exec rdsadmin.rdsadmin_util.grant_sys_object('TABCOMPART$','RDSDT_DTSACCT','SELECT');
grant LOGMINING TO RDSDT_DTSACCT;
grant EXECUTE_CATALOG_ROLE to RDSDT_DTSACCT;
exec rdsadmin.rdsadmin_util.grant_sys_object('DBMS_LOGMNR','RDSDT_DTSACCT','EXECUTE');
grant select on v$database to rdsdt_dtsacct;
grant select on dba_objects to rdsdt_dtsacct;
grant select on DBA_TAB_COMMENTS to rdsdt_dtsacct;
grant select on dba_tab_cols to rdsdt_dtsacct;

如Amazon RDS Oracle的版本为9i、10g、11g，则需按如下步骤进行日志配置：
1. 使用Master User账号，通过SQL*Plus工具连接Amazon RDS Oracle数据库。
2. 执行archive log list;命令，确认Amazon RDS Oracle已经处于归档状态。
  
  说明如果该实例尚处于非归档状态，请打开归档，详情请参见Managing Archived Redo Logs。
3. 打开强制日志模式。
```
exec rdsadmin.rdsadmin_util.force_logging(p_enable => true);
```
4. 打开主键附加日志。
```
begin rdsadmin.rdsadmin_util.alter_supplemental_logging(p_action => 'ADD',p_type => 'PRIMARY KEY');end;/
```
5. 打开唯一键附加日志。
```
begin rdsadmin.rdsadmin_util.alter_supplemental_logging(p_action => 'ADD',p_type => 'UNIQUE');end;/
```
6. 设置归档日志的保存周期。
```
begin rdsadmin.rdsadmin_util.set_configuration(name => 'archivelog retention hours', value => '24');end;/
```
7. 设置归档日志的保存周期。
  
  说明建议归档日志的保存周期至少设置为24个小时。
8. 提交修改。
```
commit;
```

操作步骤

登录数据传输控制台。
在左侧导航栏，单击数据迁移。
在迁移任务列表页面顶部，选择迁移的目标集群所属地域。
单击页面右上角的创建迁移任务。

配置迁移任务的源库及目标库信息。


类别	配置	说明
无	任务名称	DTS会自动生成一个任务名称，建议配置具有业务意义的名称（无唯一性要求），便于后续识别。
源库信息	实例类型	选择有公网IP的自建数据库。
	实例地区	当实例类型选择为有公网IP的自建数据库时，实例地区无需设置。
	数据库类型	选择Oracle。
	主机名或IP地址	填入Amazon RDS Oracle数据库的访问地址。说明您可以在Amazon RDS Oracle的基本信息页面，获取数据库的连接信息。
	端口	填入Amazon RDS Oracle数据库的服务端口，默认为1521。
	实例类型	非RAC实例：选择该项后，您还需要填写SID信息。 RAC实例：选择该项后，您还需要填写ServiceName信息。本案例选择为非RAC实例并填写SID信息。
	数据库账号	填入Amazon RDS Oracle的数据库账号，权限要求请参见数据库账号的权限要求。
	数据库密码	填入该数据库账号对应的密码。说明源库信息填写完毕后，您可以单击数据库密码后的测试连接来验证填入的信息是否正确。如果填写正确则提示测试通过；如果提示测试失败，单击测试失败后的诊断，根据提示调整填写的源库信息。
目标库信息	实例类型	选择RDS实例。
	实例地区	选择阿里云RDS实例所属地域。
	RDS实例ID	选择阿里云RDS实例ID。
	数据库账号	填入阿里云RDS的数据库账号，权限要求请参见数据库账号的权限要求。
	数据库密码	填入该数据库账号对应的密码。说明目标库信息填写完毕后，您可以单击数据库密码后的测试连接来验证填入的信息是否正确。如果填写正确则提示测试通过；如果提示测试失败，单击测试失败后的诊断，根据提示调整填写的目标库信息。

配置完成后，单击页面右下角的授权白名单并进入下一步。
警告
- 如果源或目标数据库是阿里云数据库实例（例如RDS MySQL、云数据库MongoDB版等）或ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添加到阿里云数据库实例的白名单或ECS的安全规则中，您无需手动添加，请参见DTS服务器的IP地址段；如果源或目标数据库是IDC自建数据库或其他云数据库，则需要您手动添加对应地区DTS服务的IP地址，以允许来自DTS服务器的访问。
- 上述场景中，DTS自动添加或您手动添加DTS服务的公网IP地址段可能会存在安全风险，一旦使用本产品代表您已理解和确认其中可能存在的安全风险，并且需要您做好基本的安全防护，包括但不限于加强账号密码强度防范、限制各网段开放的端口号、内部各API使用鉴权方式通信、定期检查并限制不需要的网段，或者使用通过内网（专线/VPN网关/智能网关）的方式接入。
- DTS任务完成或释放后，建议您手动检测并删除DTS相关的服务器IP地址段。

选择迁移对象及迁移类型。


配置	说明
迁移类型	如果只需要进行全量迁移，在迁移类型选择时勾选结构迁移和全量数据迁移。如果需要进行不停机迁移，在迁移类型选择时勾选结构迁移、全量数据迁移和增量数据迁移。说明如果未勾选增量数据迁移，为保障数据一致性，数据迁移期间请勿在源库中写入新的数据。
迁移对象	在迁移对象框中单击待迁移的对象，然后单击将其移动到已选择对象框。说明迁移对象选择的粒度为库、表、列。默认情况下，迁移完成后，迁移对象的名称不会变化。如果您需要迁移对象在阿里云RDS MySQL中名称不同，那么需要使用DTS提供的对象名映射功能。使用方法请参见库表列映射。如果使用了对象名映射功能，可能会导致依赖这个对象的其他对象迁移失败。
映射名称更改	如需更改迁移对象在目标实例中的名称，请使用对象名映射功能，详情请参见库表列映射。
源、目标库无法连接重试时间	默认重试12小时，您也可以自定义重试时间。如果DTS在设置的时间内重新连接上源、目标库，迁移任务将自动恢复。否则，迁移任务将失败。说明由于连接重试期间，DTS将收取任务运行费用，建议您根据业务需要自定义重试时间，或者在源和目标库实例释放后尽快释放DTS实例。

上述配置完成后，单击页面右下角的预检查并启动。
说明
- 在迁移任务正式启动之前，会先进行预检查。只有预检查通过后，才能成功启动迁移任务。
- 如果预检查失败，单击具体检查项后的，查看失败详情。
  
  您可以根据提示修复后重新进行预检查。
  
  如无需修复告警检测项，您也可以选择确认屏蔽、忽略告警项并重新进行预检查，跳过告警检测项重新进行预检查。
预检查通过后，单击下一步。
在弹出的购买配置确认对话框，选择链路规格并选中数据传输（按量付费）服务条款。
单击购买并启动，迁移任务正式开始。
- 结构迁移+全量数据迁移
  请勿手动结束迁移任务，否则可能会导致数据不完整。您只需等待迁移任务完成即可，迁移任务会自动结束。
- 结构迁移+全量数据迁移+增量数据迁移
  迁移任务不会自动结束，您需要手动结束迁移任务。
  
  注意请选择合适的时间手动结束迁移任务，例如业务低峰期或准备将业务切换至目标集群时。
  1. 观察迁移任务的进度变更为增量迁移，并显示为无延迟状态时，将源库停写几分钟，此时增量迁移的状态可能会显示延迟的时间。
  2. 等待迁移任务的增量迁移再次进入无延迟状态后，手动结束迁移任务。
将业务切换至阿里云RDS MySQL。