將備份還原至 Amazon RDS for MySQL 資料庫執行個體

Amazon RDS 支援使用備份檔案匯入 MySQL 資料庫。您可以建立資料庫的備份、將備份檔案存放在 Amazon S3，然後將備份檔案還原至執行 MySQL 的新 Amazon RDS 資料庫執行個體。Amazon RDS 支援在所有 中從 Amazon S3 匯入備份檔案 AWS 區域。

本節所述的案例會還原內部部署資料庫的備份。只要可以存取資料庫，您就可以將此技術用於其他位置的資料庫，例如 Amazon EC2 或其他雲端服務。

下圖顯示所支援的案例。

如果您的現場部署資料庫可以在建立、複製和還原備份檔案時離線，我們建議您使用備份檔案將資料庫匯入 Amazon RDS。如果您的資料庫無法離線，您可以使用下列其中一種方法：

從 Amazon S3 將備份檔案匯入 Amazon RDS 的設定概觀

若要將備份檔案從 Amazon S3 匯入 Amazon RDS，您需要下列元件：

建立資料庫備份

使用 Percona XtraBackup 軟體來建立備份。建議您使用 Percona XtraBackup 的最新版本。您可以從 Percona 網站上的軟體下載安裝 Percona XtraBackup。

您使用的 Percona XtraBackup 版本取決於您要備份的 MySQL 版本。

您可以使用 Percona XtraBackup 來建立 MySQL 資料庫檔案的完整備份。或者，如果您已使用 Percona XtraBackup 來備份 MySQL 資料庫檔案，您可以上傳現有的完整和增量備份目錄與檔案。

如需使用 Percona XtraBackup 備份資料庫的詳細資訊，請參閱 Percona 網站上的 Percona XtraBackup - 文件。

使用 Percona XtraBackup 來建立完整備份

若要建立 Amazon RDS 可以從 Amazon S3 還原之 MySQL 資料庫檔案的完整備份，請使用 Percona XtraBackup 公用程式 (xtrabackup)。

例如，下列命令會建立 MySQL 資料庫的備份，並將檔案儲存在 /on-premises/s3-restore/backup 資料夾中。

xtrabackup --backup --user=myuser --password=password --target-dir=/on-premises/s3-restore/backup

如果您想要將備份壓縮為單一檔案，之後可以視需要分割成多個檔案，您可以根據 MySQL 版本將備份儲存為下列其中一種格式：

MySQL 5.7 和更低版本

下列命令建立 MySQL 資料庫的備份，並分割成多個 Gzip 檔案。將值取代為您自己的資訊。

xtrabackup --backup --user=my_user --password=password --stream=tar \
   --target-dir=/on-premises/s3-restore/backup | gzip - | split -d --bytes=500MB \
   - /on-premises/s3-restore/backup/backup.tar.gz

MySQL 5.7 和更低版本

下列命令建立 MySQL 資料庫的備份，並分割成多個 tar 檔案。將值取代為您自己的資訊。

xtrabackup --backup --user=my_user --password=password --stream=tar \
   --target-dir=/on-premises/s3-restore/backup | split -d --bytes=500MB \
   - /on-premises/s3-restore/backup/backup.tar

所有 MySQL 版本

下列命令建立 MySQL 資料庫的備份，並分割成多個 xbstream 檔案。將值取代為您自己的資訊。

xtrabackup --backup --user=myuser --password=password --stream=xbstream \
   --target-dir=/on-premises/s3-restore/backup | split -d --bytes=500MB \
   - /on-premises/s3-restore/backup/backup.xbstream

ERROR:/bin/tar: This does not look like a tar archive

透過 Percona XtraBackup 來使用增量備份

如果您已使用 Percona XtraBackup 來執行 MySQL 資料庫檔案的完整和增量備份，則不需要建立完整備份並將備份檔案上傳至 Amazon S3。相反地，為了節省時間，請將現有的備份目錄和檔案複製到 Amazon S3 儲存貯體。如需使用 Percona XtraBackup 建立增量備份的詳細資訊，請參閱 Percona 網站上的建立增量備份。

將現有的完整和增量備份檔案複製到 Amazon S3 儲存貯體時，您必須遞迴複製基本目錄的內容。這些內容包括完整備份和所有增量備份目錄和檔案。此副本必須保留 Amazon S3 儲存貯體中的目錄結構。Amazon RDS 會逐一查看所有檔案和目錄。Amazon RDS 使用每個增量備份隨附的 xtrabackup-checkpoints 檔案來識別基礎目錄，並依日誌序號 (LSN) 範圍排序增量備份。

Percona XtraBackup 的備份考量

Amazon RDS 根據檔案名稱來取用備份檔案。根據檔案格式，以適當的副檔名命名您的備份檔案。例如，.xbstream針對使用 Percona xbstream 格式存放的檔案使用 。

Amazon RDS 依字母順序和自然數順序來取用備份檔案。為了確保您的備份檔案是以適當的順序寫入和命名，請在發出xtrabackup命令時使用 split選項。

Amazon RDS 不支援使用 Percona XtraBackup 所建立的局部備份。當您備份資料庫的來源檔案時，無法使用下列選項來建立部分備份：

手動建立 IAM 角色

如果沒有，您可以手動建立新的 IAM 角色。不過，如果您使用 還原資料庫 AWS Management Console，建議您選擇讓 Amazon RDS 為您建立新的 IAM 角色。若要讓 Amazon RDS 為您建立此角色，請遵循 將資料從 Amazon S3 匯入新的 MySQL 資料庫執行個體一節中的程序。

若要手動建立新的 IAM 角色以從 Amazon S3 匯入資料庫，請建立角色以將 Amazon RDS 的許可委派給 Amazon S3 儲存貯體。當您建立 IAM 角色時，您需要附加信任和許可政策。若要從 Amazon S3 匯入備份檔案，請使用類似下列範例的信任和許可政策。如需建立角色的詳細資訊，請參閱建立角色以將許可委派給 AWS 服務。

信任和許可政策規定您必須提供 Amazon Resource Name (ARN)。如需 ARN 格式的詳細資訊，請參閱 Amazon Resource Name (ARNs AWS 和服務命名空間。

{
    "Version": "2012-10-17",
    "Statement":
    [{
        "Effect": "Allow",
        "Principal": {"Service":  "rds.amazonaws.com"},
        "Action": "sts:AssumeRole"
    }]
}

{
    "Version":"2012-10-17",
    "Statement":
    [
        {
            "Sid":"AllowS3AccessRole",
            "Effect":"Allow",
            "Action":"iam:PassRole",
            "Resource":"arn:aws:iam::iam_user_id:role/S3Access"
        }
    ]
}

{
    "Version": "2012-10-17",
    "Statement":
    [
        {
        "Effect": "Allow",
        "Action":
            [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
        "Resource": "arn:aws:s3:::amzn-s3-demo-bucket"
        },
        {
        "Effect": "Allow",
        "Action":
            [
                "s3:GetObject"
            ],
        "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/prefix*"
        },
        { // If your bucket is encrypted, include the following permission. This permission allows decryption of your AWS KMS key.
        "Effect": "Allow",
        "Action":
            [
                "kms:Decrypt"
            ],
        "Resource": [
            "arn:aws:kms:region:customer_id:key/key_id*"
            ]
        }
    ]
}

將資料從 Amazon S3 匯入新的 MySQL 資料庫執行個體

您可以使用 AWS Management Console AWS CLI或 RDS API，將資料從 Amazon S3 匯入新的 MySQL 資料庫執行個體。

aws rds restore-db-instance-from-s3 \
    --allocated-storage 250 \
    --db-instance-identifier my_identifier \
    --db-instance-class db.m5.large \
    --engine mysql \
    --master-username admin \
    --manage-master-user-password \
    --s3-bucket-name amzn-s3-demo-bucket \
    --s3-ingestion-role-arn arn:aws:iam::account-number:role/rolename \
    --s3-prefix bucket_prefix \
    --source-engine my_sql \
    --source-engine-version 8.0.32 \
    --max-allocated-storage 1000

aws rds restore-db-instance-from-s3 ^
    --allocated-storage 250 ^
    --db-instance-identifier my_identifier ^
    --db-instance-class db.m5.large ^
    --engine mysql ^
    --master-username admin ^
    --manage-master-user-password ^
    --s3-bucket-name amzn-s3-demo-bucket ^
    --s3-ingestion-role-arn arn:aws:iam::account-number:role/rolename ^
    --s3-prefix bucket_prefix ^
    --source-engine mysql ^
    --source-engine-version 8.0.32 ^
    --max-allocated-storage 1000

從 Amazon S3 匯入備份檔案到 Amazon RDS 的限制和考量事項

下列限制和考量適用於將備份檔案從 Amazon S3 匯入 RDS for MySQL 資料庫執行個體：

以 'rdsamin'@'localhost' 做為定義器的存放物件

Amazon RDS 不會以 'rdsadmin'@'localhost'作為定義者匯入函數、程序、檢視、事件和觸發。

您可以在來源 MySQL 資料庫上使用以下 SQL 指令碼列出具有不支援 DEFINER 的預存物件。

-- This SQL query lists routines with `rdsadmin`@`localhost` as the definer.

SELECT
    ROUTINE_SCHEMA,
    ROUTINE_NAME
FROM
    information_schema.routines
WHERE
    definer = 'rdsadmin@localhost';

-- This SQL query lists triggers with `rdsadmin`@`localhost` as the definer.

SELECT
    TRIGGER_SCHEMA,
    TRIGGER_NAME,
    DEFINER
FROM
    information_schema.triggers
WHERE
    DEFINER = 'rdsadmin@localhost';

-- This SQL query lists events with `rdsadmin`@`localhost` as the definer.

SELECT
    EVENT_SCHEMA,
    EVENT_NAME
FROM
    information_schema.events
WHERE
    DEFINER = 'rdsadmin@localhost';

-- This SQL query lists views with `rdsadmin`@`localhost` as the definer.
SELECT
    TABLE_SCHEMA,
    TABLE_NAME
FROM
    information_schema.views
WHERE
    DEFINER = 'rdsadmin@localhost';

具有不支援權限的使用者帳戶

具有 RDS for MySQL 不支援權限的使用者帳戶會在沒有不支援權限的情況下匯入。如需支援的權限清單，請參閱 RDS 適用於 My 的角色型權限模型SQL。

您可以在來源資料庫上執行下列 SQL 查詢，以列出具有不支援權限的使用者帳戶。

SELECT
    user,
    host
FROM
    mysql.user
WHERE
    Shutdown_priv = 'y'
    OR File_priv = 'y'
    OR Super_priv = 'y'
    OR Create_tablespace_priv = 'y';