dm: translate LOCK TABLES privilege note

Author: qiancai

dm/dm-precheck.md

@@ -66,9 +66,13 @@ tiup dmctl check-task ./task.yaml
 
 * （必须）上游数据库的 dump 权限
 
-    - 检查是否有 INFORMATION_SCHEMA 和 dump 表的 SELECT 权限。
-    - 如果 consistency=flush，将检查是否有 RELOAD 权限。
-    - 如果 consistency=flush/lock，将检查是否有 dump 表的 LOCK TABLES 权限。
+    - 检查是否有 `INFORMATION_SCHEMA` 和 dump 表的 `SELECT` 权限。
+    - 如果 `consistency=flush`，将检查是否有 `RELOAD` 权限。
+    - 如果 `consistency=lock`，将检查是否有 dump 表的 `LOCK TABLES` 权限。
+
+    > **注意：**
+    >
+    > 当 `consistency=auto`（默认值）时，DM 会先尝试执行 `FLUSH TABLES WITH READ LOCK` (FTWRL)。如果 FTWRL 不可用，DM 会回退使用 `LOCK TABLES`。这种回退通常发生在托管型 MySQL 服务中，例如 Amazon RDS、Aurora、ApsaraDB RDS for MySQL、Azure Database for MySQL 或 Google Cloud SQL，因为这些服务不允许执行 FTWRL。在这种情况下，运行时需要具备 `LOCK TABLES` 权限，但前置检查当前不会验证该权限。完整的权限列表，请参见 [DM-worker 上游数据库用户权限](/dm/dm-worker-intro.md#上游数据库用户权限)。
 
 * （必须）上游 MySQL 多实例分库分表的一致性
 

dm/dm-worker-intro.md

@@ -52,6 +52,10 @@ Binlog replication/sync 处理单元读取上游 MySQL/MariaDB 的 binlog event
 | `REPLICATION SLAVE` | Global |
 | `REPLICATION CLIENT` | Global |
 
+> **注意：**
+>
+> 如果从不允许执行 `FLUSH TABLES WITH READ LOCK` (FTWRL) 的托管型 MySQL 服务（例如 Amazon RDS、Aurora、ApsaraDB RDS for MySQL、Azure Database for MySQL 或 Google Cloud SQL）迁移数据，还需要授予 `LOCK TABLES` 权限。使用默认的 `consistency=auto` 设置时，如果 FTWRL 不可用，DM 会回退使用 `LOCK TABLES`。
+
 如果要迁移 `db1` 的数据到 TiDB，可执行如下的 `GRANT` 语句：
 
 {{< copyable "sql" >}}
@@ -61,6 +65,12 @@ GRANT RELOAD,REPLICATION SLAVE, REPLICATION CLIENT ON *.* TO 'your_user'@'your_w
 GRANT SELECT ON db1.* TO 'your_user'@'your_wildcard_of_host';
 ```
 
+对于不允许执行 FTWRL 的托管型 MySQL 服务，还需要授予 `LOCK TABLES` 权限：
+
+```sql
+GRANT LOCK TABLES ON db1.* TO 'your_user'@'your_wildcard_of_host';
+```
+
 如果还要迁移其他数据库的数据到 TiDB，请确保已赋予这些库跟 `db1` 一样的权限。
 
 ### 下游数据库用户权限

dm/quick-start-with-dm.md

@@ -91,6 +91,10 @@ aliases: ['/docs-cn/tidb-data-migration/dev/quick-start-with-dm/','/docs-cn/tidb
     GRANT PROCESS, BACKUP_ADMIN, RELOAD, REPLICATION SLAVE, REPLICATION CLIENT, SELECT ON *.* TO 'tidb-dm'@'%';
     ```
 
+    > **注意：**
+    >
+    > 如果 MySQL 源是托管型 MySQL 服务（例如 Amazon RDS、Aurora、ApsaraDB RDS for MySQL、Azure Database for MySQL 或 Google Cloud SQL），还需要授予 `LOCK TABLES` 权限。更多信息，请参见 [DM-worker 上游数据库用户权限](/dm/dm-worker-intro.md#上游数据库用户权限)。
+
 4. 创建示例数据：
 
     ```sql
@@ -148,6 +152,10 @@ aliases: ['/docs-cn/tidb-data-migration/dev/quick-start-with-dm/','/docs-cn/tidb
     GRANT PROCESS, BACKUP_ADMIN, RELOAD, REPLICATION SLAVE, REPLICATION CLIENT, SELECT ON *.* TO 'tidb-dm'@'%';
     ```
 
+    > **注意：**
+    >
+    > 如果 MySQL 源是托管型 MySQL 服务（例如 Amazon RDS、Aurora、ApsaraDB RDS for MySQL、Azure Database for MySQL 或 Google Cloud SQL），还需要授予 `LOCK TABLES` 权限。更多信息，请参见 [DM-worker 上游数据库用户权限](/dm/dm-worker-intro.md#上游数据库用户权限)。
+
 6. 创建示例数据：
 
     ```sql