Amazon Aurora DSQL の復元

1. https://console.aws.amazon.com/backup で AWS Backup コンソールを開きます。

2. 復元する復旧ポイントの横にある [復元] ボタンを選択します。

3. 復旧ポイントが復元される新しいクラスターの設定を構成します。

   1. デフォルトでは、AMK (AWS マネージドキー) を使用して復元されたデータを暗号化します。別のキーを指定することもできます。

   2. Aurora クラスターの [削除保護] はデフォルトで有効になっていますが、オプションをオフにするにはボックスの選択を解除します。

4. 設定を確認します。問題がなければ、[バックアップを復元] ボタンを選択します。

単一リージョンの復元

1. CLI コマンド aws backup start-restore-job を使用して、指定した復旧ポイントから Aurora クラスターを復元します。

2. 復元ジョブに必要なメタデータを含めます。例:

   例

   aws backup start-restore-job \
       --recovery-point-arn "arn:aws:dsql:us-east-1:123456789012:cluster/example-cluster/backup/example-backup" \
       --iam-role-arn "arn:aws:iam::123456789012:role/service-role/AWSBackupDefaultServiceRole" \
       --metadata '{"regionalConfig":"[{\"region\":\"us-east-1\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"my_key\"}]"}' \
       --copy-source-tags-to-restored-resource

1. AWS マネジメントコンソールにサインインし、https://console.aws.amazon.com/backup で AWS Backup コンソールを開きます。

2. ナビゲーションペインで、[バックアップボールト] を選択します。

3. 復元する Aurora DSQL 復旧ポイントが含まれるバックアップボールトを選択します。

4. 復元する復旧ポイントを選択し、[復元] を選択します。

5. 復元ページの [復元オプション] で、[ピアリージョンを追加] を選択してマルチリージョンの復元を有効にします。

6. ドロップダウンメニューから [ピアクラスターリージョン] を選択します。このリージョンは、現在のリージョンと同じトリプレット内にあり、現在の (最初の) リージョンの復旧ポイントからのクロスリージョンコピーが含まれている必要があります。

7. ドロップダウンメニューから [ウィットネスリージョン] を選択します。このリージョンも同じトリプレット内にある必要があります。

8. プライマリリージョンクラスターとピアリージョンクラスターの両方の [クラスター設定] を設定します。

   1. プライマリクラスターの場合は、以下を設定します。

      • [クラスター暗号化] (オプション): 暗号化用の KMS キーを選択します。

      • 削除保護: 削除保護を有効または無効にします。

   2. ピアリージョンクラスターの場合は、以下を設定します。

      • [ピアリージョンクラスター暗号化] (オプション): 暗号化用の KMS キーを選択します。

      • [ピアリージョンクラスターの削除保護] - 削除保護を有効または無効にします。

9. 設定を確認し、[バックアップを復元] を選択します。

10. コンソールはマルチリージョン復元プロセスを開始し、両方のリージョンにクラスターを作成して自動的にリンクします。

オーケストレーションされた復元メタデータ AWS CLI を使用したマルチリージョン復元

1. 新しいマルチリージョンオーケストレーションメタデータを使用して、CLI コマンド aws backup start-restore-job で復元ジョブを作成します。

   例

   aws backup start-restore-job \
   --recovery-point-arn "arn:aws:backup:us-east-1:123456789012:recovery-point:abcd1234" \
   --iam-role-arn "arn:aws:iam::123456789012:role/service-role/AWSBackupDefaultServiceRole" \
   --metadata '{
       "witnessRegion":"us-west-1",
       "useMultiRegionOrchestration":"true",
       "peerRegion":"[\"us-east-2\"]",
       "regionalConfig":"[{\"region\":\"us-east-1\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"arn:aws:kms:us-east-1:123456789012:key/ba4b3773-4bb8-4a7a-994c-46ede70202f5\"},{\"region\":\"us-west-2\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"arn:aws:kms:us-west-2:123456789012:key/ba4b3773-4bb8-4a7a-994c-46ede70202f5\"}]"
   }' \
   --copy-source-tags-to-restored-resource
   

   メタデータ構造には以下が含まれます。

   • witnessRegion: マルチリージョンクラスターの監視役として機能するリージョン。詳細については、「Amazon Aurora DSQL のフォールトトレランス」を参照してください。

   • useMultiRegionOrchestration: マルチリージョンオーケストレーションを有効にするには、true に設定します。

   • peerRegion: マルチリージョンクラスター内のピアクラスターを持つリージョンを含む配列。詳細については、「Aurora DSQL API リファレンス」の「MultiRegionProperties」を参照してください。

   • regionalConfig: 各リージョンの設定を含む配列:

     • region: AWS リージョン 識別子。

     • isDeletionProtectionEnabled: 削除保護を有効または無効にするブールフラグ。詳細については、「Aurora DSQL API リファレンス」の「CreateCluster」を参照してください。

     • kmsKeyId: 暗号化用の KMS キーの ARN (オプション）。

     regionalConfig プロパティが指定されていない場合、デフォルト値が適用されます。デフォルトの暗号化と isDeletionProtectionEnabled = TRUE です。

2. aws backup describe-restore-job コマンドを使用して復元ジョブのステータスをモニタリングします。

   aws backup describe-restore-job --restore-job-id job-12345678

3. 復元ジョブが完了したら、Aurora DSQL CLI を使用してマルチリージョンクラスター設定を確認できます。

   aws dsql describe-cluster --cluster-identifier your-cluster-id

   マルチリージョンクラスターのオペレーションの詳細については、「Aurora DSQL API リファレンス」の「UpdateCluster」を参照してください。