Restauración de una copia de seguridad en una instancia de base de datos de Amazon RDS para MySQL

Amazon RDS admite la importación de bases de datos MySQL mediante archivos de copia de seguridad. Puede crear una copia de seguridad de la base de datos y, a continuación, almacenarla en Amazon S3 y luego restaurar el archivo de copia de seguridad en una nueva instancia de base de datos de Amazon RDS que ejecuta MySQL.

La situación descrita en esta sección restaura una copia de seguridad de una base de datos en las instalaciones. Puede utilizar esta técnica para bases de datos en otras ubicaciones, como Amazon EC2 o los servicios en la nube que no son de AWS, siempre que se pueda acceder a la base de datos.

Puede encontrar la situación admitida en el siguiente diagrama.

La importación de archivos de copia de seguridad desde Amazon S3 es compatible con MySQL en todas las Regiones de AWS.

Recomendamos importar la base de datos a Amazon RDS mediante archivos de copia de seguridad si la base de datos en las instalaciones puede estar sin conexión mientras se crea, se copia y se restaura el archivo de copia de seguridad. Si la base de datos no puede estar sin conexión, puede usar la replicación de registro binario (binlog) para actualizar su base de datos una vez que haya migrado a Amazon RDS a través de Amazon S3 tal como se explica en este tema. Para obtener más información, consulte Configuración de la replicación de posición de archivo de registro binario con una instancia de origen externa. También puede utilizar AWS Database Migration Service para migrar su base de datos a Amazon RDS. Para obtener más información, consulte ¿Qué es AWS Database Migration Service?

Información general de configuración para importar archivos de copia de seguridad de Amazon S3 a Amazon RDS

Estos son los componentes que necesita configurar para importar archivos de copia de seguridad de Amazon S3 a Amazon RDS:

Si ya tiene un bucket de Amazon S3, puede utilizarlo. Si no dispone de un bucket de Amazon S3, puede crear uno nuevo. Si desea crear un bucket, consulte Creación de un bucket.

Use la herramienta Percona XtraBackup para crear su copia de seguridad. Para obtener más información, consulte Creación de su copia de seguridad de base de datos.

Si ya tiene un rol de IAM, puede utilizarlo. Si no dispone de un rol de IAM, puede crear uno manualmente. También puede elegir que el asistente cree automáticamente un rol de IAM nuevo en su cuenta cuando restaure la base de datos desde la AWS Management Console. Si desea crear un nuevo rol de IAM manualmente o asociar políticas de confianza y de permisos a un rol de IAM existente, consulte Creación manual de un rol de IAM. Si desea hacer que se cree un nuevo rol de IAM automáticamente, siga el procedimiento en Consola.

Creación de su copia de seguridad de base de datos

Use el software Percona XtraBackup para crear su backup. Le recomendamos que utilice la última versión de Percona XtraBackup. Puede instalar Percona XtraBackup desde el artículo sobre cómo descargar Percona XtraBackup.

Puede crear una copia de seguridad completa de sus archivos de base de datos MySQL mediante Percona XtraBackup. Como alternativa, si ya usa Percona XtraBackup para realizar las copias de seguridad de los archivos de la base de datos MySQL, puede cargar los archivos y los directorios de backup completos e incrementales.

Para obtener más información acerca de cómo realizar una copia de seguridad de su base de datos con Percona XtraBackup, consulte la documentación de Percona XtraBackup y el artículo sobre el archivo binario xtrabackup en el sitio web de Percona.

Creación de una copia de seguridad completa con Percona XtraBackup

Si desea crear una copia de seguridad completa de los archivos de base de datos de MySQL que se pueda restaurar desde Amazon S3, use la utilidad Percona XtraBackup (xtrabackup) para crear una copia de seguridad de la base de datos.

Por ejemplo, el siguiente comando crea un backup de una base de datos MySQL y almacena los archivos en la carpeta /on-premises/s3-restore/backup.

xtrabackup --backup --user=<myuser> --password=<password> --target-dir=</on-premises/s3-restore/backup>

Si desea comprimir su backup en un solo archivo (que se puede dividir posteriormente si es necesario), puede guardar el backup en uno de los siguientes formatos:

El siguiente comando crea una copia de seguridad de la base de datos MySQL dividido en varios archivos Gzip.

xtrabackup --backup --user=<myuser> --password=<password> --stream=tar \
   --target-dir=</on-premises/s3-restore/backup> | gzip - | split -d --bytes=500MB \
   - </on-premises/s3-restore/backup/backup>.tar.gz

El siguiente comando crea una copia de seguridad de la base de datos MySQL dividido en varios archivos tar.

xtrabackup --backup --user=<myuser> --password=<password> --stream=tar \
   --target-dir=</on-premises/s3-restore/backup> | split -d --bytes=500MB \
   - </on-premises/s3-restore/backup/backup>.tar

El siguiente comando crea una copia de seguridad de la base de datos MySQL dividido en varios archivos xbstream.

xtrabackup --backup --user=<myuser> --password=<password> --stream=xbstream \
   --target-dir=</on-premises/s3-restore/backup> | split -d --bytes=500MB \
   - </on-premises/s3-restore/backup/backup>.xbstream

ERROR:/bin/tar: This does not look like a tar archive

Uso de copias de seguridad incrementales con Percona XtraBackup

Si ya usa Percona XtraBackup para realizar copias de seguridad completas e incrementales de sus archivos de base de datos MySQL, no tiene que crear una copia de seguridad completa y cargar los archivos del backup en Amazon S3. En lugar de eso, puede ahorrar una cantidad considerable de tiempo copiando los directorios y archivos de backup existentes en su bucket de Amazon S3. Para obtener más información acerca de la creación de copias de seguridad incrementales con Percona XtraBackup, consulte el artículo acerca de la copia de seguridad incremental.

Cuando copie los archivos de backup completos o incrementales en un bucket de Amazon S3, debe copiar repetidamente el contenido del directorio base. Esos contenidos incluyen el backup completo y también todos los directorios y archivos del backup incremental. Esta copia debe mantener la estructura de directorios en el bucket de Amazon S3. Amazon RDS realiza iteraciones por todos los archivos y directorios. Amazon RDS utiliza el archivo xtrabackup-checkpoints incluido con cada copia de seguridad progresiva para identificar el directorio base y ordenar las copias de seguridad progresivas por rango del número de secuencia del registro (LSN).

Consideraciones sobre copias de seguridad para Percona XtraBackup

Amazon RDS consume sus archivos de copia de seguridad en función del nombre de archivo. Asigne la extensión de archivo adecuada a los archivos de copia de seguridad según el formato de archivo: por ejemplo, .xbstream para archivos almacenados con el formato xbstream de Percona.

Amazon RDS consume sus archivos de backup en orden alfabético, así como según la numeración natural. Utilice la opción split al ejecutar el comando xtrabackup para asegurarse de que la escritura y la asignación de nombre de sus archivos de backup se realice en el orden correcto.

Amazon RDS no admite copias de seguridad parciales creados con Percona XtraBackup. No puede utilizar las siguientes opciones para crear una copia de seguridad parcial al realizar copias de seguridad de los archivos de origen de su base de datos: --tables, --tables-exclude, --tables-file, --databases, --databases-exclude o --databases-file.

Amazon RDS admite copias de seguridad incrementales creadas con Percona XtraBackup. Para obtener más información acerca de la creación de copias de seguridad incrementales con Percona XtraBackup, consulte el artículo acerca de la copia de seguridad incremental.

Creación manual de un rol de IAM

Si no dispone de un rol de IAM, puede crear uno manualmente. Sin embargo, si restaura la base de datos mediante la AWS Management Console, le recomendamos que siga el procedimiento descrito en Consola y elija que RDS cree este nuevo rol de IAM por usted.

Para crear manualmente un nuevo rol de IAM para importar su base de datos desde Amazon S3, debe crear un rol para delegar permisos de Amazon RDS al bucket de Amazon S3. Cuando cree un rol de IAM, debe asociar políticas de confianza y de permisos. Para importar sus archivos de copia de seguridad desde Amazon S3, utilice políticas de confianza y permisos similares a los siguientes ejemplos. Para obtener más información acerca de cómo crear un rol, consulte Crear un rol para delegar permisos a un servicio AWS.

Para utilizar las políticas de confianza y de permisos es necesario proporcionar un nombre de recurso de Amazon (ARN). Para obtener más información acerca del formato de los ARN, consulte Nombres de recursos de Amazon (ARN) y espacios de nombres de servicios de AWS.

{
    "Version": "2012-10-17",
    "Statement":
    [{
        "Effect": "Allow",
        "Principal": {"Service":  "rds.amazonaws.com"},
        "Action": "sts:AssumeRole"
    }]
}

{
    "Version":"2012-10-17",
    "Statement":
    [
        {
            "Sid":"AllowS3AccessRole",
            "Effect":"Allow",
            "Action":"iam:PassRole",
            "Resource":"arn:aws:iam::iam_user_id:role/S3Access"
        }
    ]
}

{
    "Version": "2012-10-17",
    "Statement":
    [
        {
        "Effect": "Allow",
        "Action":
            [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
        "Resource": "arn:aws:s3:::amzn-s3-demo-bucket"
        },
        {
        "Effect": "Allow",
        "Action":
            [
                "s3:GetObject"
            ],
        "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/prefix*"
        },
        { // If your bucket is encrypted, include the following permission. This permission allows decryption of your AWS KMS key.
        "Effect": "Allow",
        "Action":
            [
                "kms:Decrypt"
            ],
        "Resource": [
            "arn:aws:kms:region:customer_id:key/key_id*"
            ]
        }
    ]
}

Importación de datos desde Amazon S3 a una nueva instancia de base de datos de MySQL

Puede importar datos desde Amazon S3 a una nueva instancia de base de datos de MySQL mediante la AWS Management Console, la AWS CLI o la API de RDS.

aws rds restore-db-instance-from-s3 \
    --allocated-storage 250 \
    --db-instance-identifier myidentifier \
    --db-instance-class db.m5.large \
    --engine mysql \
    --master-username admin \
    --manage-master-user-password \
    --s3-bucket-name amzn-s3-demo-bucket \
    --s3-ingestion-role-arn arn:aws:iam::account-number:role/rolename \
    --s3-prefix bucketprefix \
    --source-engine mysql \
    --source-engine-version 8.0.32 \
    --max-allocated-storage 1000

aws rds restore-db-instance-from-s3 ^
    --allocated-storage 250 ^
    --db-instance-identifier myidentifier ^
    --db-instance-class db.m5.large ^
    --engine mysql ^
    --master-username admin ^
    --manage-master-user-password ^
    --s3-bucket-name amzn-s3-demo-bucket ^
    --s3-ingestion-role-arn arn:aws:iam::account-number:role/rolename ^
    --s3-prefix bucketprefix ^
    --source-engine mysql ^
    --source-engine-version 8.0.32 ^
    --max-allocated-storage 1000

Limitaciones y recomendaciones para importar archivos de copia de seguridad de Amazon S3 a Amazon RDS

A continuación se muestran algunas limitaciones y recomendaciones para importar archivos de copia de seguridad de Amazon S3: