Amazon Aurora DSQL 還原

1. 在 https：//https://console.aws.amazon.com/backup 開啟 AWS Backup 主控台。

2. 選取您要還原之復原點旁的「還原」按鈕。

3. 設定要還原復原點的新叢集設定。

   1. 根據預設，AMK (AWS 受管金鑰） 將用於加密還原的資料。您也可以指定不同的金鑰。

   2. 預設會啟用 Aurora 叢集的刪除保護，但取消選取方塊以關閉選項。

4. 檢閱設定；當這些設定令人滿意時，請選取還原備份按鈕。

單一區域還原

1. 使用 CLI 命令aws backup start-restore-job從指定的復原點還原 Aurora 叢集。

2. 包含還原任務的必要中繼資料。範例：

   {
       "recoveryPointArn": "arn",
       "tags": Map<String, String>,
       "metadata": {
           "regionalConfig": [
               {
                   "region": "us-east-1", // optional
                   "isDeletionProtectionEnabled": true, // optional
                   "kmsKeyId": "my_key" // optional
               },
           ]
       }
   }

1. 登入 AWS 管理主控台，並在 https：//https://console.aws.amazon.com/backup 開啟 AWS Backup 主控台。

2. 在導覽窗格中，選擇 Backup vaults (備份文件庫)。

3. 選擇包含您要還原之 Aurora DSQL 復原點的備份保存庫。

4. 選取您要還原的復原點，然後選擇還原。

5. 在還原頁面的還原選項下，選取新增對等區域以啟用多區域還原。

6. 從下拉式功能表中選取對等叢集區域。此區域必須與您目前的區域位於相同的三元組內，也必須包含目前 （第一個） 區域中復原點的跨區域副本。

7. 從下拉式選單中選取見證區域。此區域也必須位於相同的三元組內。

8. 設定主要和對等區域叢集的叢集設定：

   1. 對於主要叢集，請設定：

      • 叢集加密 （選用）：選取要加密的 KMS 金鑰。

      • 刪除保護：啟用或停用刪除保護。

   2. 對於對等區域叢集，請設定：

      • 對等區域叢集加密 （選用）：選取用於加密的 KMS 金鑰。

      • 對等區域叢集刪除保護：啟用或停用刪除保護。

9. 檢閱您的設定，然後選擇還原備份。

10. 主控台會啟動多區域還原程序，這會在兩個區域中建立叢集，並自動將這些叢集連結在一起。

透過 AWS CLI 使用協調還原中繼資料進行多區域還原

1. 使用aws backup start-restore-job具有新多區域協同運作中繼資料的 CLI 命令建立還原任務：

   aws backup start-restore-job \
   --recovery-point-arn "arn:aws:backup:us-east-1:123456789012:recovery-point:abcd1234" \
   --metadata '{
       "witnessRegion": "us-west-1",
       "useMultiRegionOrchestration": true,
       "peerRegion": ["us-east-2"],
       "regionalConfig": "[{\"region\":\"us-east-1\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"arn:aws:kms:us-east-1:123456789012:key/ba4b3773-4bb8-4a7a-994c-46ede70202f5\"},{\"region\":\"us-west-2\",\"isDeletionProtectionEnabled\":true,\"kmsKeyId\":\"arn:aws:kms:us-west-2:123456789012:key/ba4b3773-4bb8-4a7a-994c-46ede70202f5\"}]"
   }'
   

   中繼資料結構包括：

   • witnessRegion：將做為多區域叢集見證的區域。如需詳細資訊，請參閱 Amazon Aurora DSQL 中的彈性。

   • useMultiRegionOrchestration：設定為 true以啟用多區域協同運作。

   • peerRegion：包含多區域叢集中具有對等叢集的 （區域） 的陣列。如需詳細資訊，請參閱 Aurora DSQL API 參考中的 MultiRegionProperties。

   • regionalConfig：包含每個區域組態的陣列：

     • region： AWS 區域 識別符。

     • isDeletionProtectionEnabled：啟用/停用刪除保護的布林值旗標。如需詳細資訊，請參閱 Aurora DSQL API 參考中的 CreateCluster。

     • kmsKeyId：用於加密的 KMS 金鑰 ARN （選用）。

     如果未指定regionalConfig屬性，則會套用預設值：預設加密和 isDeletionProtectionEnabled = TRUE。

2. 使用 aws backup describe-restore-job命令監控還原任務狀態：

   aws backup describe-restore-job --restore-job-id job-12345678

3. 還原任務完成後，您可以使用 Aurora DSQL CLI 驗證多區域叢集組態：

   aws dsql describe-cluster --cluster-identifier your-cluster-id

   如需多區域叢集操作的詳細資訊，請參閱 Aurora DSQL API 參考中的 UpdateCluster。