Wiederherstellung eines Backups in einer Amazon RDS for MySQL MySQL-DB-Instance

Amazon RDS unterstützt den Import von MySQL-Datenbanken mit Backup-Dateien. Sie können eine Sicherungskopie Ihrer Datenbank erstellen, die Sicherungsdatei auf Amazon S3 speichern und dann die Sicherungsdatei auf einer neuen Amazon RDS-DB-Instance wiederherstellen, auf der MySQL ausgeführt wird. Amazon RDS unterstützt insgesamt den Import von Backup-Dateien aus Amazon S3 AWS-Regionen.

Im in diesem Abschnitt beschriebenen Szenario wird ein Backup einer On-Premise-Datenbank wiederhergestellt. Solange auf die Datenbank zugegriffen werden kann, können Sie diese Technik für Datenbanken an anderen Standorten wie Amazon EC2 oder anderen Cloud-Diensten verwenden.

Das folgende Diagramm veranschaulicht das unterstützte Szenario.

Wenn Ihre lokale Datenbank offline sein kann, während Sie Sicherungsdateien erstellen, kopieren und wiederherstellen, empfehlen wir Ihnen, Sicherungsdateien zu verwenden, um Ihre Datenbank in Amazon RDS zu importieren. Wenn Ihre Datenbank nicht offline sein kann, können Sie eine der folgenden Methoden verwenden:

Überblick über die Einrichtung für den Import von Backup-Dateien von Amazon S3 nach Amazon RDS

Um Backup-Dateien von Amazon S3 nach Amazon RDS zu importieren, benötigen Sie die folgenden Komponenten:

Erstellen Ihrer Datenbanksicherung

Verwenden Sie die XtraBackup Percona-Software, um Ihr Backup zu erstellen. Wir empfehlen Ihnen, die neueste Version von XtraBackup Percona zu verwenden. Sie können Percona XtraBackup über Software-Downloads auf der Percona-Website installieren.

Welche XtraBackup Percona-Version Sie verwenden, hängt von der MySQL-Version ab, die Sie sichern.

Sie können Percona verwenden XtraBackup , um eine vollständige Sicherung Ihrer MySQL-Datenbankdateien zu erstellen. Wenn Sie Percona bereits XtraBackup zum Sichern Ihrer MySQL-Datenbankdateien verwenden, können Sie alternativ Ihre vorhandenen vollständigen und inkrementellen Backup-Verzeichnisse und -Dateien hochladen.

Weitere Informationen zur Sicherung Ihrer Datenbank mit Percona finden Sie unter Percona XtraBackup XtraBackup — Dokumentation auf der Percona-Website.

Erstellen Sie ein vollständiges Backup mit Percona XtraBackup

Verwenden Sie das XtraBackup Percona-Hilfsprogramm (xtrabackup), um eine vollständige Sicherung Ihrer MySQL-Datenbankdateien zu erstellen, die Amazon RDS aus Amazon S3 wiederherstellen kann.

Mit dem folgenden Befehl können Sie beispielsweise ein Backup einer MySQL-Datenbank erstellen und die Dateien im Ordner /on-premises/s3-restore/backup speichern.

xtrabackup --backup --user=myuser --password=password --target-dir=/on-premises/s3-restore/backup

Wenn Sie Ihr Backup in eine einzige Datei komprimieren möchten, die Sie später bei Bedarf in mehrere Dateien aufteilen können, können Sie Ihr Backup je nach Ihrer MySQL-Version in einem der folgenden Formate speichern:

MySQL 5.7 und niedrigere Versionen

Mit dem folgenden Befehl wird ein Backup einer MySQL-Datenbank erstellt und in mehreren Gzip-Dateien gespeichert. Ersetzen Sie Werte durch Ihre eigenen Informationen.

xtrabackup --backup --user=my_user --password=password --stream=tar \
   --target-dir=/on-premises/s3-restore/backup | gzip - | split -d --bytes=500MB \
   - /on-premises/s3-restore/backup/backup.tar.gz

MySQL 5.7 und niedrigere Versionen

Mit dem folgenden Befehl wird ein Backup einer MySQL-Datenbank erstellt und in mehreren tar-Dateien gespeichert. Ersetzen Sie Werte durch Ihre eigenen Informationen.

xtrabackup --backup --user=my_user --password=password --stream=tar \
   --target-dir=/on-premises/s3-restore/backup | split -d --bytes=500MB \
   - /on-premises/s3-restore/backup/backup.tar

Alle MySQL-Versionen

Mit dem folgenden Befehl wird ein Backup einer MySQL-Datenbank erstellt und in mehreren xbstream-Dateien gespeichert. Ersetzen Sie Werte durch Ihre eigenen Informationen.

xtrabackup --backup --user=myuser --password=password --stream=xbstream \
   --target-dir=/on-premises/s3-restore/backup | split -d --bytes=500MB \
   - /on-premises/s3-restore/backup/backup.xbstream

ERROR:/bin/tar: This does not look like a tar archive

Verwendung inkrementeller Backups mit Percona XtraBackup

Wenn Sie Percona bereits verwenden XtraBackup , um vollständige und inkrementelle Backups Ihrer MySQL-Datenbankdateien durchzuführen, müssen Sie kein vollständiges Backup erstellen und die Sicherungsdateien auf Amazon S3 hochladen. Um Zeit zu sparen, kopieren Sie stattdessen Ihre vorhandenen Backup-Verzeichnisse und -Dateien in Ihren Amazon S3 S3-Bucket. Weitere Informationen zum Erstellen inkrementeller Backups mit Percona XtraBackup finden Sie unter Erstellen eines inkrementellen Backups auf der Percona-Website.

Wenn Sie die Dateien der vollständigen und inkrementellen Backups in einen Amazon S3-Bucket hochladen, müssen Sie den Inhalt des Basisverzeichnisses rekursiv kopieren. Diese Inhalte umfassen sowohl das vollständige Backup als auch alle inkrementellen Backup-Verzeichnisse und -Dateien. Diese Kopie muss die Verzeichnisstruktur im Amazon-S3-Bucket beibehalten. Amazon RDS durchläuft alle Dateien und Verzeichnisse. Amazon RDS verwendet die xtrabackup-checkpoints Datei, die in jedem inkrementellen Backup enthalten ist, um das Basisverzeichnis zu identifizieren und inkrementelle Backups nach Log-Sequenznummer (LSN) -Bereich zu ordnen.

Überlegungen zum Backup für Percona XtraBackup

Amazon RDS verarbeitet Sicherungsdateien auf Basis des Dateinamens. Benennen Sie Ihre Backup-Dateien je nach Dateiformat mit der entsprechenden Dateierweiterung. Verwenden Sie dies beispielsweise .xbstream für Dateien, die im Percona-Xbstream-Format gespeichert wurden.

Amazon RDS verarbeitet Sicherungsdateien in alphanumerischer Reihenfolge. Um sicherzustellen, dass Ihre Sicherungsdateien in der richtigen Reihenfolge geschrieben und benannt werden, verwenden Sie die split Option, wenn Sie den Befehl ausführen. xtrabackup

Amazon RDS unterstützt keine Teilsicherungen, die mit Percona XtraBackup erstellt wurden. Sie können die folgenden Optionen nicht verwenden, um eine Teilsicherung zu erstellen, wenn Sie die Quelldateien für Ihre Datenbank sichern:

Manuelles Erstellen einer IAM-Rolle

Wenn Sie noch keine IAM-Rolle besitzen, können Sie manuell eine neue erstellen. Wenn Sie die Datenbank jedoch mithilfe von wiederherstellen AWS Management Console, empfehlen wir Ihnen, Amazon RDS diese neue IAM-Rolle für Sie erstellen zu lassen. Damit Amazon RDS diese Rolle für Sie erstellen kann, gehen Sie wie im Importieren von Daten aus Amazon S3 in eine neue MySQL-DB-Instance Abschnitt beschrieben vor.

Um manuell eine neue IAM-Rolle für den Import Ihrer Datenbank aus Amazon S3 zu erstellen, erstellen Sie eine Rolle, um Berechtigungen von Amazon RDS an Ihren Amazon S3 S3-Bucket zu delegieren. Beim Anlegen einer IAM-Rolle geben Sie Vertrauens- und Berechtigungsrichtlinien an. Verwenden Sie Vertrauens- und Berechtigungsrichtlinien, die den folgenden Beispielen ähneln, um Ihre Backup-Dateien aus Amazon S3 zu importieren. Weitere Informationen zum Erstellen der Rolle finden Sie unter Eine Rolle erstellen, um Berechtigungen an einen AWS Dienst zu delegieren.

Für die Vertrauens- und Berechtigungsrichtlinien müssen Sie einen Amazon-Ressourcennamen (ARN) angeben. Weitere Informationen zur ARN-Formatierung finden Sie unter Amazon Resource Names (ARNs) und AWS Service-Namespaces.

{
    "Version": "2012-10-17",
    "Statement":
    [{
        "Effect": "Allow",
        "Principal": {"Service":  "rds.amazonaws.com"},
        "Action": "sts:AssumeRole"
    }]
}

{
    "Version":"2012-10-17",
    "Statement":
    [
        {
            "Sid":"AllowS3AccessRole",
            "Effect":"Allow",
            "Action":"iam:PassRole",
            "Resource":"arn:aws:iam::iam_user_id:role/S3Access"
        }
    ]
}

{
    "Version": "2012-10-17",
    "Statement":
    [
        {
        "Effect": "Allow",
        "Action":
            [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
        "Resource": "arn:aws:s3:::amzn-s3-demo-bucket"
        },
        {
        "Effect": "Allow",
        "Action":
            [
                "s3:GetObject"
            ],
        "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/prefix*"
        },
        { // If your bucket is encrypted, include the following permission. This permission allows decryption of your AWS KMS key.
        "Effect": "Allow",
        "Action":
            [
                "kms:Decrypt"
            ],
        "Resource": [
            "arn:aws:kms:region:customer_id:key/key_id*"
            ]
        }
    ]
}

Importieren von Daten aus Amazon S3 in eine neue MySQL-DB-Instance

Mit der, oder RDS-API können Sie Daten aus Amazon S3 in eine neue MySQL-DB-Instance importieren. AWS Management Console AWS CLI

aws rds restore-db-instance-from-s3 \
    --allocated-storage 250 \
    --db-instance-identifier my_identifier \
    --db-instance-class db.m5.large \
    --engine mysql \
    --master-username admin \
    --manage-master-user-password \
    --s3-bucket-name amzn-s3-demo-bucket \
    --s3-ingestion-role-arn arn:aws:iam::account-number:role/rolename \
    --s3-prefix bucket_prefix \
    --source-engine my_sql \
    --source-engine-version 8.0.32 \
    --max-allocated-storage 1000

aws rds restore-db-instance-from-s3 ^
    --allocated-storage 250 ^
    --db-instance-identifier my_identifier ^
    --db-instance-class db.m5.large ^
    --engine mysql ^
    --master-username admin ^
    --manage-master-user-password ^
    --s3-bucket-name amzn-s3-demo-bucket ^
    --s3-ingestion-role-arn arn:aws:iam::account-number:role/rolename ^
    --s3-prefix bucket_prefix ^
    --source-engine mysql ^
    --source-engine-version 8.0.32 ^
    --max-allocated-storage 1000

Einschränkungen und Überlegungen für den Import von Backup-Dateien von Amazon S3 nach Amazon RDS

Die folgenden Einschränkungen und Überlegungen gelten für den Import von Backup-Dateien von Amazon S3 in eine RDS for MySQL-DB-Instance:

Gespeicherte Objekte mit 'rdsamin'@'localhost' als Definierer

Amazon RDS importiert keine Funktionen, Prozeduren, Ansichten, Ereignisse und Trigger 'rdsadmin'@'localhost' als Definierer.

Mit dem folgenden SQL-Skript können die in Ihrer MySQL-Datenbank gespeicherten Objekte mit nicht unterstützten Definierern auflisten.

-- This SQL query lists routines with `rdsadmin`@`localhost` as the definer.

SELECT
    ROUTINE_SCHEMA,
    ROUTINE_NAME
FROM
    information_schema.routines
WHERE
    definer = 'rdsadmin@localhost';

-- This SQL query lists triggers with `rdsadmin`@`localhost` as the definer.

SELECT
    TRIGGER_SCHEMA,
    TRIGGER_NAME,
    DEFINER
FROM
    information_schema.triggers
WHERE
    DEFINER = 'rdsadmin@localhost';

-- This SQL query lists events with `rdsadmin`@`localhost` as the definer.

SELECT
    EVENT_SCHEMA,
    EVENT_NAME
FROM
    information_schema.events
WHERE
    DEFINER = 'rdsadmin@localhost';

-- This SQL query lists views with `rdsadmin`@`localhost` as the definer.
SELECT
    TABLE_SCHEMA,
    TABLE_NAME
FROM
    information_schema.views
WHERE
    DEFINER = 'rdsadmin@localhost';

Benutzerkonten mit nicht unterstützten Rechten

Benutzerkonten mit Rechten, die RDS for MySQL nicht unterstützt, werden ohne die nicht unterstützten Rechte importiert. Die Liste der unterstützten Rechte finden Sie unter Rollenbasiertes Privilegienmodell für for My RDS SQL.

Sie können die folgende SQL-Abfrage in Ihrer Quelldatenbank ausführen, um die Benutzerkonten aufzulisten, die nicht unterstützte Rechte haben.

SELECT
    user,
    host
FROM
    mysql.user
WHERE
    Shutdown_priv = 'y'
    OR File_priv = 'y'
    OR Super_priv = 'y'
    OR Create_tablespace_priv = 'y';