Amazon Aurora DSQL restore

1. https://console.aws.amazon.com/backup AWS Backup 콘솔을 엽니다.

2. 복원하려는 복구 시점 옆에 있는 "복원" 버튼을 선택합니다.

3. 복구 시점을 복원할 새 클러스터의 설정을 구성합니다.

   1. 기본적으로 AMK(AWS 관리형 키)는 복원된 데이터를 암호화하는 데 사용됩니다. 다른 키를 지정할 수도 있습니다.

   2. Aurora 클러스터에 대한 삭제 방지는 기본적으로 활성화되어 있지만 옵션을 끄려면 상자를 선택 취소합니다.

4. 설정을 검토합니다. 설정이 만족스러우면 백업 복원 버튼을 선택합니다.

단일 리전 복원

1. CLI 명령을 사용하여 지정된 복구 시점에서 Aurora 클러스터를 aws backup start-restore-job 복원합니다.

2. 복원 작업에 필요한 메타데이터를 포함합니다. 예시

   {
       "recoveryPointArn": "arn",
       "tags": Map<String, String>,
       "metadata": {
           "regionalConfig": [
               {
                   "region": "us-east-1", // optional
                   "isDeletionProtectionEnabled": true, // optional
                   "kmsKeyId": "my_key" // optional
               },
           ]
       }
   }

1. AWS Management Console에 로그인하고 https://console.aws.amazon.com/backup AWS Backup 콘솔을 엽니다.

2. 탐색 창에서 백업 볼트를 선택합니다.

3. 복원하려는 Aurora DSQL 복구 시점이 포함된 백업 볼트를 선택합니다.

4. 복원할 복구 시점을 선택한 다음 복원을 선택합니다.

5. 복원 페이지의 복원 옵션에서 피어 리전 추가를 선택하여 다중 리전 복원을 활성화합니다.

6. 드롭다운 메뉴에서 피어 클러스터 리전을 선택합니다. 이 리전은 현재 리전과 동일한 트리플릿 내에 있어야 하며 현재(첫 번째) 리전의 복구 시점의 리전 간 복사본도 포함해야 합니다.

7. 드롭다운 메뉴에서 감시 리전을 선택합니다. 이 리전은 동일한 트리플릿 내에 있어야 합니다.

8. 기본 및 피어 리전 클러스터 모두에 대한 클러스터 설정을 구성합니다.

   1. 기본 클러스터의 경우 다음을 구성합니다.

      • 클러스터 암호화(선택 사항): 암호화할 KMS 키를 선택합니다.

      • 삭제 방지: 삭제 방지를 활성화하거나 비활성화합니다.

   2. 피어 리전 클러스터의 경우 다음을 구성합니다.

      • 피어 리전 클러스터 암호화(선택 사항): 암호화할 KMS 키를 선택합니다.

      • 피어 리전 클러스터 삭제 방지: 삭제 방지를 활성화하거나 비활성화합니다.

9. 설정을 검토하고 백업 복원을 선택합니다.

10. 콘솔은 다중 리전 복원 프로세스를 시작하여 두 리전 모두에서 클러스터를 생성하고 자동으로 연결합니다.

오케스트레이션된 복원 메타데이터 AWS CLI 를 사용하여를 통한 다중 리전 복원

1. CLI 명령을 새 다중 리전 오케스트레이션 메타데이터aws backup start-restore-job와 함께 사용하여 복원 작업을 생성합니다.

   aws backup start-restore-job \
   --recovery-point-arn "arn:aws:backup:us-east-1:123456789012:recovery-point:abcd1234" \
   --metadata '{
       "witnessRegion": "us-west-1",
       "useMultiRegionOrchestration": true,
       "peerRegion": ["us-east-2"],
       "regionalConfig": "[{\"region\":\"us-east-1\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"arn:aws:kms:us-east-1:123456789012:key/ba4b3773-4bb8-4a7a-994c-46ede70202f5\"},{\"region\":\"us-west-2\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"arn:aws:kms:us-west-2:123456789012:key/ba4b3773-4bb8-4a7a-994c-46ede70202f5\"}]"
   }'
   

   메타데이터 구조에는 다음이 포함됩니다.

   • witnessRegion: 다중 리전 클러스터의 감시 역할을 할 리전입니다. 자세한 내용은 Amazon Aurora DSQL의 복원력을 참조하세요.

   • useMultiRegionOrchestration: 다중 리전 오케스트레이션을 활성화true하려면 로 설정합니다.

   • peerRegion: 다중 리전 클러스터에 피어 클러스터가 있는 리전(들)을 포함하는 배열입니다. 자세한 내용은 Aurora DSQL API 참조의 MultiRegionProperties를 참조하세요.

   • regionalConfig: 각 리전에 대한 구성을 포함하는 배열:

     • region: AWS 리전 식별자입니다.

     • isDeletionProtectionEnabled: 삭제 방지를 활성화/비활성화하는 부울 플래그입니다. 자세한 내용은 Aurora DSQL API 참조의 CreateCluster를 참조하세요.

     • kmsKeyId: 암호화를 위한 KMS 키 ARN(선택 사항).

     regionalConfig 속성을 지정하지 않으면 기본 암호화 및 isDeletionProtectionEnabled =와 같은 기본값이 적용됩니다TRUE.

2. aws backup describe-restore-job 명령을 사용하여 복원 작업 상태를 모니터링합니다.

   aws backup describe-restore-job --restore-job-id job-12345678

3. 복원 작업이 완료되면 Aurora DSQL CLI를 사용하여 다중 리전 클러스터 구성을 확인할 수 있습니다.

   aws dsql describe-cluster --cluster-identifier your-cluster-id

   다중 리전 클러스터 작업에 대한 자세한 내용은 Aurora DSQL API 참조의 UpdateCluster를 참조하세요.