Amazon Aurora DSQL Wiederherstellung

1. Öffnen Sie die AWS Backup Konsole unter. https://console.aws.amazon.com/backup

2. Wählen Sie die Schaltfläche „Wiederherstellen“ neben dem Wiederherstellungspunkt, den Sie wiederherstellen möchten.

3. Konfigurieren Sie die Einstellungen für den neuen Cluster, auf dem Ihr Wiederherstellungspunkt wiederhergestellt werden soll.

   1. Standardmäßig wird der AMK (AWS verwalteter Schlüssel) zum Verschlüsseln der wiederhergestellten Daten verwendet. Sie können auch einen anderen Schlüssel angeben.

   2. Der Löschschutz für Ihre Aurora-Cluster ist standardmäßig aktiviert, aber deaktivieren Sie das Kästchen, um die Option zu deaktivieren.

4. Überprüfen Sie die Einstellungen. Wenn sie zufriedenstellend sind, wählen Sie die Schaltfläche „Backup wiederherstellen“.

Wiederherstellung einer einzelnen Region

1. Verwenden Sie den CLI-Befehlaws backup start-restore-job, um einen Aurora-Cluster vom angegebenen Wiederherstellungspunkt aus wiederherzustellen.

2. Fügen Sie die erforderlichen Metadaten für den Wiederherstellungsauftrag hinzu. Beispiel:

   Beispiel

   aws backup start-restore-job \
       --recovery-point-arn "arn:aws:dsql:us-east-1:123456789012:cluster/example-cluster/backup/example-backup" \
       --iam-role-arn "arn:aws:iam::123456789012:role/service-role/AWSBackupDefaultServiceRole" \
       --metadata '{"regionalConfig":"[{\"region\":\"us-east-1\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"my_key\"}]"}' \
       --copy-source-tags-to-restored-resource

1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die AWS Backup Konsole unter. https://console.aws.amazon.com/backup

2. Wählen Sie im Navigationsbereich Backup vaults (Sicherungstresore) aus.

3. Wählen Sie den Backup-Tresor aus, der den Aurora DSQL-Wiederherstellungspunkt enthält, den Sie wiederherstellen möchten.

4. Wählen Sie den Wiederherstellungspunkt aus, den Sie wiederherstellen möchten, und wählen Sie dann Wiederherstellen.

5. Wählen Sie auf der Wiederherstellungsseite unter Wiederherstellungsoptionen die Option Peer-Regionen hinzufügen aus, um die Wiederherstellung mehrerer Regionen zu aktivieren.

6. Wählen Sie im Dropdownmenü eine Peer-Cluster-Region aus. Diese Region muss zu derselben Kontinentgruppe gehören wie Ihre aktuelle Region und muss außerdem eine regionsübergreifende Kopie des Wiederherstellungspunkts in der aktuellen (ersten) Region enthalten.

7. Wählen Sie im Dropdownmenü eine Zeugen-Region aus. Diese Region muss ebenfalls derselben Kontinentgruppe angehören.

8. Konfigurieren Sie die Cluster-Einstellungen sowohl für den Cluster der Primär- als auch für die Peer-Region:

   1. Konfigurieren Sie für den primären Cluster:

      • Clusterverschlüsselung (optional): Wählen Sie einen KMS-Schlüssel für die Verschlüsselung aus.

      • Löschschutz: Aktivieren oder deaktivieren Sie den Löschschutz.

   2. Konfigurieren Sie für den Peer-Region-Cluster:

      • Clusterverschlüsselung in der Peer-Region (optional): Wählen Sie einen KMS-Schlüssel für die Verschlüsselung aus.

      • Cluster-Löschschutz für Peer-Region-Cluster: Aktivieren oder deaktivieren Sie den Löschschutz.

9. Überprüfen Sie Ihre Einstellungen und wählen Sie Backup wiederherstellen.

10. Die Konsole leitet den Wiederherstellungsprozess für mehrere Regionen ein, bei dem Cluster in beiden Regionen erstellt und diese automatisch miteinander verknüpft werden.

Multi-Region wiederherstellen durch AWS CLI unter Verwendung orchestrierter Wiederherstellungsmetadaten

1. Erstellen Sie mit dem CLI-Befehl einen Wiederherstellungsauftrag aws backup start-restore-job mit den neuen Metadaten für die Orchestrierung mehrerer Regionen:

   Beispiel

   aws backup start-restore-job \
   --recovery-point-arn "arn:aws:backup:us-east-1:123456789012:recovery-point:abcd1234" \
   --iam-role-arn "arn:aws:iam::123456789012:role/service-role/AWSBackupDefaultServiceRole" \
   --metadata '{
       "witnessRegion":"us-west-2",
       "useMultiRegionOrchestration":"true",
       "peerRegion":"[\"us-east-2\"]",
       "regionalConfig":"[{\"region\":\"us-east-1\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"arn:aws:kms:us-east-1:123456789012:key/ba4b3773-4bb8-4a7a-994c-46ede70202f5\"},{\"region\":\"us-west-2\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"arn:aws:kms:us-west-2:123456789012:key/ba4b3773-4bb8-4a7a-994c-46ede70202f5\"}]"
   }' \
   --copy-source-tags-to-restored-resource
   

   Die Metadatenstruktur umfasst:

   • witnessRegion: Die Region, die als Zeuge für den Cluster mit mehreren Regionen dienen wird. Weitere Informationen finden Sie unter Resilienz in Amazon Aurora DSQL.

   • useMultiRegionOrchestration: Auf setzen, true um die Orchestrierung mit mehreren Regionen zu aktivieren.

   • peerRegion: Ein Array, das die Region (en) mit Peer-Clustern im Cluster mit mehreren Regionen enthält. Weitere Informationen finden Sie MultiRegionProperties in der Aurora DSQL API-Referenz.

   • regionalConfig: Ein Array, das die Konfiguration für jede Region enthält:

     • region: Der AWS-Region Bezeichner.

     • isDeletionProtectionEnabled: Boolesches Kennzeichen für den enable/disable Löschschutz. Weitere Informationen finden Sie CreateCluster in der Aurora DSQL API-Referenz.

     • kmsKeyId: Der KMS-Schlüssel-ARN für die Verschlüsselung (optional).

     Wenn keine regionalConfig Eigenschaften angegeben sind, werden die Standardwerte angewendet: Standardverschlüsselung und isDeletionProtectionEnabled =TRUE.

2. Überwachen Sie den Status des Wiederherstellungsauftrags mit dem aws backup describe-restore-job folgenden Befehl:

   aws backup describe-restore-job --restore-job-id job-12345678

3. Sobald der Wiederherstellungsauftrag abgeschlossen ist, können Sie die Cluster-Konfiguration mit mehreren Regionen mithilfe der Aurora DSQL CLI überprüfen:

   aws dsql describe-cluster --cluster-identifier your-cluster-id

   Weitere Informationen zu Cluster-Vorgängen mit mehreren Regionen finden Sie UpdateCluster in der Aurora DSQL API-Referenz.