Ripristino di un backup in un'istanza DB Amazon RDS for MySQL

Amazon RDS supporta l'importazione di database MySQL con file di backup. Puoi creare un backup del database, archiviare il file di backup su Amazon S3 e quindi ripristinare il file di backup su una nuova istanza database Amazon RDS che esegue MySQL. Amazon RDS supporta in tutto l'importazione di file di backup da Amazon S3. Regioni AWS

Lo scenario descritto in questa sezione ripristina un backup di un database locale. Finché il database è accessibile, puoi utilizzare questa tecnica per database in altre località, come Amazon EC2 o altri servizi cloud.

Il seguente diagramma mostra lo scenario supportato.

Se il database locale può essere offline durante la creazione, la copia e il ripristino dei file di backup, ti consigliamo di utilizzare i file di backup per importare il database in Amazon RDS. Se il database non può essere offline, puoi utilizzare uno dei seguenti metodi:

Panoramica della configurazione per importare file di backup da Amazon S3 ad Amazon RDS

Per importare file di backup da Amazon S3 ad Amazon RDS, sono necessari i seguenti componenti:

Creazione del backup di database

Usa il XtraBackup software Percona per creare il tuo backup. Ti consigliamo di utilizzare l'ultima versione di XtraBackup Percona. È possibile installare Percona XtraBackup da Software Downloads sul sito Web di Percona.

La XtraBackup versione di Percona che usi dipende dalla versione di MySQL di cui stai eseguendo il backup.

Puoi usare Percona XtraBackup per creare un backup completo dei file del tuo database MySQL. In alternativa, se utilizzi già Percona XtraBackup per eseguire il backup dei file del database MySQL, puoi caricare le directory e i file di backup completi e incrementali esistenti.

Per ulteriori informazioni sul backup del database con Percona, consulta Percona - Documentazione sul sito XtraBackup Web di XtraBackup Percona.

Creazione di un backup completo con Percona XtraBackup

Per creare un backup completo dei file del database MySQL che Amazon RDS può ripristinare da Amazon S3, usa l'utilità Percona (). XtraBackup xtrabackup

Ad esempio, il comando seguente consente di creare un backup di un database MySQL e memorizzare i file nella cartella /on-premises/s3-restore/backup.

xtrabackup --backup --user=myuser --password=password --target-dir=/on-premises/s3-restore/backup

Se desideri comprimere il backup in un unico file, che potrai suddividere in più file in un secondo momento, se necessario, puoi salvare il backup in uno dei seguenti formati in base alla tua versione di MySQL:

MySQL 5.7 e versioni precedenti

Il comando seguente consente di creare un backup del database MySQL diviso in più file Gzip. Sostituisci i valori con le tue informazioni.

xtrabackup --backup --user=my_user --password=password --stream=tar \
   --target-dir=/on-premises/s3-restore/backup | gzip - | split -d --bytes=500MB \
   - /on-premises/s3-restore/backup/backup.tar.gz

MySQL 5.7 e versioni precedenti

Il comando seguente consente di creare un backup del database MySQL diviso in più file tar. Sostituisci i valori con le tue informazioni.

xtrabackup --backup --user=my_user --password=password --stream=tar \
   --target-dir=/on-premises/s3-restore/backup | split -d --bytes=500MB \
   - /on-premises/s3-restore/backup/backup.tar

Tutte le versioni di MySQL

Il comando seguente consente di creare un backup del database MySQL diviso in più file xbstream. Sostituisci i valori con le tue informazioni.

xtrabackup --backup --user=myuser --password=password --stream=xbstream \
   --target-dir=/on-premises/s3-restore/backup | split -d --bytes=500MB \
   - /on-premises/s3-restore/backup/backup.xbstream

ERROR:/bin/tar: This does not look like a tar archive

Utilizzo di backup incrementali con Percona XtraBackup

Se utilizzi già Percona XtraBackup per eseguire backup completi e incrementali dei file del tuo database MySQL, non è necessario creare un backup completo e caricare i file di backup su Amazon S3. Invece, per risparmiare tempo, copia le directory e i file di backup esistenti nel tuo bucket Amazon S3. Per ulteriori informazioni sulla creazione di backup incrementali con Percona XtraBackup, consulta Creare un backup incrementale sul sito Web di Percona.

Durante la copia dei file del backup completo e incrementale in un bucket Amazon S3, devi copiare in modo ricorsivo i contenuti della directory di base. Questi contenuti includono sia il backup completo che tutte le directory e i file di backup incrementali. Questa copia deve mantenere la struttura di directory nel bucket Amazon S3. Amazon RDS esegue l'iterazione di tutti i file e le directory. Amazon RDS utilizza il xtrabackup-checkpoints file incluso in ogni backup incrementale per identificare la directory di base e ordinare i backup incrementali in base all'intervallo di numeri di sequenza di log (LSN).

Considerazioni sul backup per Percona XtraBackup

Amazon RDS consuma i file di backup in base al nome del file. Assegna un nome ai file di backup con l'estensione appropriata in base al formato del file. Ad esempio, utilizzalo .xbstream per i file archiviati utilizzando il formato Percona xbstream.

Amazon RDS consuma i file di backup in ordine alfabetico e anche in ordine numerico naturale. Per garantire che i file di backup siano scritti e denominati nell'ordine corretto, utilizzate l'splitopzione quando emettete il comando. xtrabackup

Amazon RDS non supporta backup parziali creati con Percona. XtraBackup Non puoi utilizzare le seguenti opzioni per creare un backup parziale quando esegui il backup dei file di origine del database:

Creazione di un ruolo IAM manualmente

Se non hai già un ruolo IAM, puoi creane uno nuovo manualmente. Tuttavia, se ripristini il database utilizzando il AWS Management Console, ti consigliamo di fare in modo che Amazon RDS crei questo nuovo ruolo IAM per te. Affinché Amazon RDS possa creare questo ruolo per te, segui la procedura riportata nella Importazione di dati da Amazon S3 in una nuova istanza database MySQL sezione.

Per creare manualmente un nuovo ruolo IAM per l'importazione del database da Amazon S3, crea un ruolo per delegare le autorizzazioni da Amazon RDS al tuo bucket Amazon S3. Quando crei un ruolo IAM, vengono collegate le policy di attendibilità e autorizzazione. Per importare i file di backup da Amazon S3, utilizza politiche di fiducia e autorizzazioni simili agli esempi seguenti. Per ulteriori informazioni sulla creazione del ruolo, consulta Creazione di un ruolo per delegare le autorizzazioni a un servizio. AWS

Le policy di attendibilità e autorizzazione richiedono che venga fornito un Amazon Resource Name (ARN). Per ulteriori informazioni sulla formattazione ARN, consulta Amazon Resource Names (ARNs) e AWS service namespaces.

{
    "Version": "2012-10-17",
    "Statement":
    [{
        "Effect": "Allow",
        "Principal": {"Service":  "rds.amazonaws.com"},
        "Action": "sts:AssumeRole"
    }]
}

{
    "Version":"2012-10-17",
    "Statement":
    [
        {
            "Sid":"AllowS3AccessRole",
            "Effect":"Allow",
            "Action":"iam:PassRole",
            "Resource":"arn:aws:iam::iam_user_id:role/S3Access"
        }
    ]
}

{
    "Version": "2012-10-17",
    "Statement":
    [
        {
        "Effect": "Allow",
        "Action":
            [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
        "Resource": "arn:aws:s3:::amzn-s3-demo-bucket"
        },
        {
        "Effect": "Allow",
        "Action":
            [
                "s3:GetObject"
            ],
        "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/prefix*"
        },
        { // If your bucket is encrypted, include the following permission. This permission allows decryption of your AWS KMS key.
        "Effect": "Allow",
        "Action":
            [
                "kms:Decrypt"
            ],
        "Resource": [
            "arn:aws:kms:region:customer_id:key/key_id*"
            ]
        }
    ]
}

Importazione di dati da Amazon S3 in una nuova istanza database MySQL

Puoi importare dati da Amazon S3 in una nuova istanza DB MySQL utilizzando l' AWS Management Console API, o RDS. AWS CLI

aws rds restore-db-instance-from-s3 \
    --allocated-storage 250 \
    --db-instance-identifier my_identifier \
    --db-instance-class db.m5.large \
    --engine mysql \
    --master-username admin \
    --manage-master-user-password \
    --s3-bucket-name amzn-s3-demo-bucket \
    --s3-ingestion-role-arn arn:aws:iam::account-number:role/rolename \
    --s3-prefix bucket_prefix \
    --source-engine my_sql \
    --source-engine-version 8.0.32 \
    --max-allocated-storage 1000

aws rds restore-db-instance-from-s3 ^
    --allocated-storage 250 ^
    --db-instance-identifier my_identifier ^
    --db-instance-class db.m5.large ^
    --engine mysql ^
    --master-username admin ^
    --manage-master-user-password ^
    --s3-bucket-name amzn-s3-demo-bucket ^
    --s3-ingestion-role-arn arn:aws:iam::account-number:role/rolename ^
    --s3-prefix bucket_prefix ^
    --source-engine mysql ^
    --source-engine-version 8.0.32 ^
    --max-allocated-storage 1000

Limitazioni e considerazioni per l'importazione di file di backup da Amazon S3 ad Amazon RDS

Le seguenti limitazioni e considerazioni si applicano all'importazione di file di backup da Amazon S3 a un'istanza DB RDS for MySQL:

Oggetti archiviati con 'rdsamin'@'localhost' come definitore

Amazon RDS non importa funzioni, procedure, viste, eventi e trigger con 'rdsadmin'@'localhost' come definitore.

Puoi usare il seguente script SQL nel database MySQL di origine per elencare gli oggetti archiviati con il definire non supportato.

-- This SQL query lists routines with `rdsadmin`@`localhost` as the definer.

SELECT
    ROUTINE_SCHEMA,
    ROUTINE_NAME
FROM
    information_schema.routines
WHERE
    definer = 'rdsadmin@localhost';

-- This SQL query lists triggers with `rdsadmin`@`localhost` as the definer.

SELECT
    TRIGGER_SCHEMA,
    TRIGGER_NAME,
    DEFINER
FROM
    information_schema.triggers
WHERE
    DEFINER = 'rdsadmin@localhost';

-- This SQL query lists events with `rdsadmin`@`localhost` as the definer.

SELECT
    EVENT_SCHEMA,
    EVENT_NAME
FROM
    information_schema.events
WHERE
    DEFINER = 'rdsadmin@localhost';

-- This SQL query lists views with `rdsadmin`@`localhost` as the definer.
SELECT
    TABLE_SCHEMA,
    TABLE_NAME
FROM
    information_schema.views
WHERE
    DEFINER = 'rdsadmin@localhost';

Account utente con privilegi non supportati

Gli account utente con privilegi non supportati da RDS for MySQL vengono importati senza i privilegi non supportati. Per l'elenco dei privilegi supportati, consulta Modello di privilegi basato sui ruoli per for My RDS SQL.

Puoi eseguire la seguente query SQL sul database di origine per elencare gli account utente con privilegi non supportati.

SELECT
    user,
    host
FROM
    mysql.user
WHERE
    Shutdown_priv = 'y'
    OR File_priv = 'y'
    OR Super_priv = 'y'
    OR Create_tablespace_priv = 'y';