Amazon Aurora DSQL 还原

1. 在 https://console.aws.amazon.com/backup 上打开 AWS Backup 控制台。

2. 选择要还原的恢复点旁边的“还原”按钮。

3. 为要将恢复点还原到的新集群配置设置。

   1. 默认情况下，AMK（AWS 托管密钥）将用于加密恢复的数据。您也可以指定其他密钥。

   2. 默认情况下，Aurora 集群的删除保护处于启用状态，但取消选中该复选框可关闭该选项。

4. 检查设置；如果设置没有问题，请选择还原备份按钮。

单区域还原

1. 使用 CLI 命令 aws backup start-restore-job 从指定的恢复点还原 Aurora 集群。

2. 包含还原作业所需的元数据。示例：

   aws backup start-restore-job \
       --recovery-point-arn "arn:aws:dsql:us-east-1:123456789012:cluster/example-cluster/backup/example-backup" \
       --iam-role-arn "arn:aws:iam::123456789012:role/service-role/AWSBackupDefaultServiceRole" \
       --metadata '{"regionalConfig":"[{\"region\":\"us-east-1\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"my_key\"}]"}' \
       --copy-source-tags-to-restored-resource

1. 登录 AWS 管理控制台并在 https://console.aws.amazon.com/backup 上打开 AWS Backup 控制台。

2. 在导航窗格中，选择备份保管库。

3. 选择包含要还原的 Aurora DSQL 恢复点的备份保管库。

4. 选择要还原的恢复点，然后选择还原。

5. 在还原页面的还原选项下，选择添加对等区域以启用多区域还原。

6. 从下拉菜单中选择对等集群区域。该区域必须与当前区域位于同一个三元组中，并且还必须包含来自当前（第一个）区域中恢复点的跨区域副本。

7. 从下拉菜单中选择见证区域。该区域也必须位于同一个三元组中。

8. 为主集群和对等区域集群配置集群设置：

   1. 对于主集群，请配置：

      • 集群加密（可选）：选择 KMS 密钥进行加密。

      • 删除保护：启用或禁用删除保护。

   2. 对于对等区域集群，请配置：

      • 对等区域集群加密（可选）：选择 KMS 密钥进行加密。

      • 对等区域集群删除保护：启用或禁用删除保护。

9. 查看设置并选择还原备份。

10. 控制台将启动多区域还原流程，即在两个区域中创建集群并自动将它们关联在一起。

通过 AWS CLI 使用精心编排的还原元数据进行多区域恢复

1. 通过 CLI 命令 aws backup start-restore-job 使用新的多区域编排元数据创建还原作业：

   aws backup start-restore-job \
   --recovery-point-arn "arn:aws:backup:us-east-1:123456789012:recovery-point:abcd1234" \
   --iam-role-arn "arn:aws:iam::123456789012:role/service-role/AWSBackupDefaultServiceRole" \
   --metadata '{
       "witnessRegion":"us-west-1",
       "useMultiRegionOrchestration":"true",
       "peerRegion":"[\"us-east-2\"]",
       "regionalConfig":"[{\"region\":\"us-east-1\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"arn:aws:kms:us-east-1:123456789012:key/ba4b3773-4bb8-4a7a-994c-46ede70202f5\"},{\"region\":\"us-west-2\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"arn:aws:kms:us-west-2:123456789012:key/ba4b3773-4bb8-4a7a-994c-46ede70202f5\"}]"
   }' \
   --copy-source-tags-to-restored-resource
   

   元数据结构包括：

   • witnessRegion：将作为多区域集群见证的区域。有关更多信息，请参阅 Amazon Aurora DSQL 中的韧性。

   • useMultiRegionOrchestration：设置为 true 以启用多区域编排。

   • peerRegion：一个数组，其中包含在多区域集群中具有对等集群的区域。有关更多信息，请参阅 Aurora DSQL API 参考MultiRegionProperties中的。

   • regionalConfig：包含每个区域配置的数组：

     • region: 标 AWS 区域 识符。

     • isDeletionProtectionEnabled: enable/disable 删除保护的布尔标志。有关更多信息，请参阅 Aurora DSQL API 参考CreateCluster中的。

     • kmsKeyId：用于加密的 KMS 密钥 ARN（可选）。

     如果未指定 regionalConfig 属性，则系统将应用默认值：默认加密和 isDeletionProtectionEnabled = TRUE。

2. 使用 aws backup describe-restore-job 命令监控还原作业状态：

   aws backup describe-restore-job --restore-job-id job-12345678

3. 还原作业完成后，您可以使用 Aurora DSQL CLI 验证多区域集群配置：

   aws dsql describe-cluster --cluster-identifier your-cluster-id

   有关多区域集群操作的更多信息，请参阅 Aurora DSQL API 参考UpdateCluster中的。