前提条件
1. 已 购买开通 CASB 实例。
2. 已了解接入与备份 基本原理和使用限制。
3. 已配置不同角色元数据间的数据同步并处于正常运行中。
步骤1：接入准备
1. 登录 云访问安全代理控制台，单击元数据菜单下的接入与备份。
2. 在接入与备份页面，选择所需地域与实例，单击开始接入。
3. 在接入准备页面，输入接入名称（120个字符内），检查并确认待勾选的配置项，单击保存下一步。
步骤2：设置原始 DB
1. 在设置原始 DB 页面，单击开启设置原始 DB 开关。
说明：
若无需增加加密字段，可跳过此项配置，即跳过原始 DB 到目标 DB 的同步加密过程。
2. 开启后，选择新建元数据或选择已有元数据，配置相关参数。
参数名称 | 参数说明 |
元数据 | 新增元数据：参考 新建元数据 配置选项，单击保存&下一步后，会自动保存并使用此新建的元数据。 选择已有元数据：从元数据列表中选择已有的元数据及相应的元数据账号。 |
原始 DB 与目标 DB 同步模式 | 支持选择 binlog、DTS-数据同步、DTS-数据迁移三种同步模式。 binlog 模式：请确保 binlog 同步的状态为 running，binlog_format 为 ROW，binlog_row_image 为 FULL。 DTS-数据同步：从列表中选择已配置的 DTS 数据同步任务。 DTS-数据迁移：从列表中选择已配置的 DTS 数据迁移任务。 |
3. 勾选确认选项，单击保存&下一步，保存已配置的原始元数据和同步模式信息。
注意：
请确保原始 DB 到目标 DB 的同步任务处于正常运行中的状态。
若目标 DB 同时作为备份 DB 的 Source 和原始 DB 的 Replica，且使用 binlog 同步数据，请开启log_replica_updates或log_slave_updates配置。
步骤3：配置目标 DB
1. 在设置目标 DB，选择新建元数据或选择已有元数据，配置目标 DB 的元数据和元数据账号信息。
参数名称 | 参数说明 |
元数据 | 新增元数据：参考 新建元数据 配置选项，单击保存&下一步后，会自动保存并使用此新建的元数据。 选择已有元数据：从元数据列表中选择已有的元数据及相应的元数据账号。 |
2. 单击保存&下一步，保存已配置的目标元数据信息。
步骤4：配置备份 DB
说明：
若无需减少加密字段，可跳过此项配置，即跳过目标 DB 到备份 DB 的同步解密过程。
1. 在设置备份 DB 页面，单击开启设置备份 DB 开关。
2. 开启后，选择新建元数据或选择已有元数据，配置相关参数。
参数名称 | 参数说明 |
元数据 | 新增元数据：参考 新建元数据 配置选项，单击保存&下一步后，会自动保存并使用此新建的元数据。 选择已有元数据：从元数据列表中选择已有的元数据及相应的元数据账号。 |
原始 DB 与目标 DB 同步模式 | 支持选择 binlog、DTS-数据同步、DTS-数据迁移三种同步模式。 binlog 模式：请确保 binlog 同步的状态为 running，binlog_format 为 ROW，binlog_row_image 为 FULL。 DTS-数据同步：从列表中选择已配置的 DTS 数据同步任务。 DTS-数据迁移：从列表中选择已配置的 DTS 数据迁移任务。 |
3. 勾选确认选项，单击保存&下一步，保存已配置的备份元数据和同步模式信息。
注意：
请确保目标 DB 到备份 DB 的同步任务处于正常运行中的状态。
步骤5：配置代理
1. 在绑定代理页面，选择需要绑定的代理，为此代理需要开启的功能。
说明：
多个元数据绑定同一个代理时，业务需为每个 DB 配置相同的代理账号及代理密码，且代理账号绑定的元数据账号权限需相同，避免代理切换转发 DB 时无法正常访问切换后的 DB。
代理地址默认转发到原始 DB、目标 DB、备份 DB 中第一个有效的 DB。
2. 配置代理账号，支持新建所有元数据的公共代理账号或从已有的代理账号列表中选择。
新建代理账号：设置代理账号、密码和描述信息，CASB 会自动为所有元数据创建相同的代理账号和密码。若部分元数据已存在同名的账号，则不允许创建。
选择已有代理账号：从列表中选择所有元数据都存在的、账号密码均相同的代理账号。
3. 单击保存&下一步，保存已配置的代理信息。
步骤6：采集表结构
1. 在绑定代理页面，参考元数据表结构管理，采集和更新各个元数据的表结构信息。若元数据表结构未采集完成，需等待采集完成才能进行下一步。
注意：
需保证所有元数据的表结构完全一致。
2. 单击保存&下一步，保存已配置的采集表结构。
步骤7：配置加密策略
1. 在配置加密策略页面，选择元数据，参考 策略管理，配置相应元数据的加密策略。
注意：
原始元数据的加密字段需真包含于目标元数据的加密字段，备份元数据的加密字段需真包含于目标元数据的加密字段。
2. 单击保存&下一步，完成配置加密策略。
步骤8：信息确认
1. 在信息确认页面，确认此任务的各项配置信息。
2. 确认无误后，单击提交，完成任务配置。
3. 返回接入列表页后，即可查询此接入任务信息。
