Cadangan DynamoDB tingkat lanjut - AWS Backup
Manfaat cadangan DDB tingkat lanjutPertimbangan untuk cadangan DynamoDB Tingkat LanjutMengaktifkan cadangan DynamoDB lanjutan menggunakan konsolMengaktifkan cadangan DynamoDB lanjutan secara terprogramMengedit cadangan DynamoDB tingkat lanjutMemulihkan cadangan DynamoDB tingkat lanjutMenghapus cadangan DynamoDB lanjutanManfaat lain dari AWS Backup manajemen penuh saat Anda mengaktifkan cadangan DynamoDB tingkat lanjut

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Cadangan DynamoDB tingkat lanjut

AWS Backup mendukung fitur tambahan dan canggih untuk kebutuhan perlindungan data Amazon DynamoDB Anda.

Pelanggan yang mulai menggunakan AWS Backup setelah November 2021 memiliki fitur cadangan DynamoDB lanjutan yang diaktifkan secara default. Secara khusus, fitur cadangan DynamoDB lanjutan diaktifkan secara default untuk pelanggan yang belum membuat brankas cadangan sebelum 21 November 2021.

Ini adalah praktik terbaik bagi AWS Backup pelanggan yang sudah ada untuk mengaktifkan fitur-fitur canggih untuk DynamoDB. Tidak ada perbedaan dalam harga penyimpanan cadangan hangat setelah Anda mengaktifkan fitur-fitur canggih. Anda berpotensi menghemat uang dengan memindahkan cadangan ke penyimpanan dingin dan mengoptimalkan biaya Anda dengan menggunakan tag alokasi biaya. Anda juga dapat mulai memanfaatkan fitur salinan AWS Backup dan keamanan lintas wilayah dan lintas akun.

Manfaat cadangan DDB tingkat lanjut

Setelah Anda mengaktifkan AWS Backup fitur-fitur canggih di Anda Wilayah AWS, Anda membuka fitur berikut untuk semua cadangan tabel DynamoDB baru yang Anda buat:

Pertimbangan untuk cadangan DynamoDB Tingkat Lanjut

Memilih

Cadangan, termasuk sumber daya DDB Lanjutan, dapat dibuat dengan rencana cadangan, cadangan sesuai permintaan, atau melalui kebijakan cadangan. Cadangan yang dibuat oleh paket atau sesuai permintaan akan secara otomatis memilih akun Anda untuk memungkinkan pencadangan sumber daya DDB Lanjutan.

Jika pekerjaan pencadangan Anda dibuat oleh kebijakan pencadangan, Anda harus secara manual memilih untuk backup DynamoDB Lanjutan, baik melalui konsol Cadangan atau melalui CLI.

Kebijakan dan peran khusus

Jika Anda menggunakan peran atau kebijakan kustom alih-alih AWS Backup peran layanan default, Anda harus menambahkan atau menggunakan kebijakan izin berikut (atau menambahkan izin yang setara) ke peran kustom Anda:

  • AWSBackupServiceRolePolicyForBackupuntuk melakukan backup DynamoDB lanjutan.

  • AWSBackupServiceRolePolicyForRestoresuntuk mengembalikan cadangan DynamoDB lanjutan.

Untuk mempelajari selengkapnya tentang kebijakan yang AWS dikelola dan melihat contoh kebijakan yang dikelola pelanggan, lihat. Kebijakan terkelola untuk AWS Backup

Mengaktifkan cadangan DynamoDB lanjutan menggunakan konsol

Anda dapat mengaktifkan fitur-fitur AWS Backup lanjutan untuk backup DynamoDB menggunakan konsol atau DynamoDB. AWS Backup

Untuk mengaktifkan fitur cadangan DynamoDB lanjutan dari konsol: AWS Backup

  1. Buka AWS Backup konsol di https://console.aws.amazon.com/backup.

  2. Di menu navigasi kiri, pilih Pengaturan.

  3. Di bawah bagian Layanan yang didukung, verifikasi bahwa DynamoDB Diaktifkan.

    Jika tidak, pilih Opt-in dan aktifkan DynamoDB sebagai layanan yang didukung. AWS Backup

  4. Di bawah bagian Advanced features for DynamoDB backup, pilih Enable.

  5. Pilih Aktifkan fitur.

Untuk cara mengaktifkan fitur AWS Backup lanjutan menggunakan konsol DynamoDB, lihat AWS Backup Mengaktifkan fitur di Panduan Pengguna Amazon DynamoDB.

Mengaktifkan cadangan DynamoDB lanjutan secara terprogram

Anda juga dapat mengaktifkan fitur-fitur AWS Backup canggih untuk backup DynamoDB menggunakan AWS Command Line Interface (CLI). Anda mengaktifkan cadangan DynamoDB lanjutan saat Anda menetapkan kedua nilai berikut ke: true

Untuk mengaktifkan fitur-fitur AWS Backup lanjutan secara terprogram untuk backup DynamoDB:

  1. Periksa apakah Anda sudah mengaktifkan fitur AWS Backup lanjutan untuk DynamoDB menggunakan perintah berikut:

    $ aws backup describe-region-settings

    Jika "DynamoDB":true di bawah keduanya "ResourceTypeManagementPreference" dan"ResourceTypeOptInPreference", Anda telah mengaktifkan cadangan DynamoDB lanjutan.

    Jika, seperti output berikut, Anda memiliki setidaknya satu contoh"DynamoDB":false, Anda belum mengaktifkan cadangan DynamoDB lanjutan, lanjutkan ke langkah berikutnya.

    {
  "ResourceTypeManagementPreference":{
    "DynamoDB":false,
    "EFS":true
  }
  "ResourceTypeOptInPreference":{
    "Aurora":true,
    "DocumentDB":false,
    "DynamoDB":false,
    "EBS":true,
    "EC2":true,
    "EFS":true,
    "FSx":true,
    "Neptune":false,
    "RDS":true,
    "Storage Gateway":true
  }
}

  2. Gunakan UpdateRegionSettingsoperasi berikut untuk mengatur keduanya "ResourceTypeManagementPreference" dan "ResourceTypeOptInPreference" ke"DynamoDB":true:

    aws backup update-region-settings \ 
              --resource-type-opt-in-preference DynamoDB=true \
              --resource-type-management-preference DynamoDB=true

Mengedit cadangan DynamoDB tingkat lanjut

Saat Anda membuat cadangan DynamoDB setelah Anda AWS Backup mengaktifkan fitur-fitur lanjutan, Anda dapat menggunakan untuk: AWS Backup

  • Salin cadangan di seluruh Wilayah

  • Salin cadangan di seluruh akun

  • Ubah saat AWS Backup tingkatan cadangan ke cold storage

  • Tandai cadangan

Untuk menggunakan fitur-fitur canggih tersebut pada cadangan yang ada, lihat Mengedit cadangan.

Jika nanti Anda menonaktifkan fitur AWS Backup lanjutan untuk DynamoDB, Anda dapat terus melakukan operasi tersebut ke backup DynamoDB yang Anda buat selama periode waktu ketika Anda mengaktifkan fitur lanjutan.

Memulihkan cadangan DynamoDB tingkat lanjut

Anda dapat memulihkan cadangan DynamoDB yang diambil AWS Backup dengan fitur-fitur canggih yang diaktifkan dengan cara yang sama seperti Anda memulihkan cadangan DynamoDB yang diambil sebelum mengaktifkan fitur-fitur canggih. AWS Backup Anda dapat melakukan pemulihan menggunakan salah satu AWS Backup atau DynamoDB.

Anda dapat menentukan cara mengenkripsi tabel yang baru dipulihkan dengan opsi berikut:

  • Saat memulihkan di Wilayah yang sama dengan tabel asli, Anda dapat menentukan kunci enkripsi untuk tabel yang dipulihkan secara opsional. Jika Anda tidak menentukan kunci enkripsi, secara otomatis AWS Backup akan mengenkripsi tabel dipulihkan Anda menggunakan kunci yang sama yang mengenkripsi tabel asli Anda.

  • Ketika Anda memulihkan di Wilayah yang berbeda dari tabel asli Anda, Anda harus menentukan kunci enkripsi.

Untuk memulihkan penggunaan AWS Backup, lihatKembalikan tabel Amazon DynamoDB.

Untuk memulihkan menggunakan DynamoDB, lihat Memulihkan tabel DynamoDB dari cadangan di Panduan Pengguna Amazon DynamoDB.

Menghapus cadangan DynamoDB lanjutan

Anda tidak dapat menghapus cadangan yang dibuat menggunakan fitur-fitur canggih ini di DynamoDB. Anda harus menggunakan AWS Backup untuk menghapus cadangan untuk menjaga konsistensi global di seluruh lingkungan Anda AWS .

Untuk menghapus cadangan DynamoDB, lihat. Penghapusan Backup

Manfaat lain dari AWS Backup manajemen penuh saat Anda mengaktifkan cadangan DynamoDB tingkat lanjut

Saat Anda mengaktifkan fitur AWS Backup lanjutan untuk DynamoDB, Anda memberikan manajemen penuh cadangan DynamoDB Anda. AWS Backup Melakukannya memberi Anda manfaat tambahan berikut:

Enkripsi

AWS Backup secara otomatis mengenkripsi cadangan dengan kunci KMS dari brankas tujuan Anda. AWS Backup Sebelumnya, mereka dienkripsi menggunakan metode enkripsi yang sama dari tabel DynamoDB sumber Anda. Ini meningkatkan jumlah pertahanan yang dapat Anda gunakan untuk melindungi data Anda. Untuk informasi selengkapnya, lihat Enkripsi untuk backup di AWS Backup.

Nama Sumber Daya Amazon (ARN)

Setiap namespace layanan ARN cadangan adalah. awsbackup Sebelumnya, namespace layanan adalah. dynamodb Dengan kata lain, awal setiap ARN akan berubah dari arn:aws:dynamodb ke. arn:aws:backup Lihat ARNs AWS Backup di Referensi Otorisasi Layanan.

Dengan perubahan ini, Anda atau administrator cadangan Anda dapat membuat kebijakan akses untuk backup menggunakan namespace awsbackup layanan yang sekarang berlaku untuk backup DynamoDB yang dibuat setelah Anda mengaktifkan fitur lanjutan. Dengan menggunakan namespace awsbackup layanan, Anda juga dapat menerapkan kebijakan ke cadangan lain yang diambil. AWS Backup Untuk informasi selengkapnya, lihat Kontrol akses.

Lokasi biaya pada laporan penagihan

Biaya untuk backup (termasuk penyimpanan, transfer data, pemulihan, dan penghapusan awal) muncul di bawah “Backup” di tagihan Anda. AWS Sebelumnya, tagihan muncul di bawah “DynamoDB” di tagihan Anda.

Perubahan ini memastikan bahwa Anda dapat menggunakan AWS Backup penagihan untuk memantau biaya cadangan Anda secara terpusat. Untuk informasi selengkapnya, lihat Pengukuran, biaya, dan penagihan untuk AWS Backup.