Copia di uno snapshot del database per Amazon RDS

Con Amazon RDS è possibile copiare backup automatici o snapshot di database manuali. Dopo aver copiato uno snapshot, la copia è uno snapshot manuale. È possibile creare più copie di un backup automatico o di uno snapshot manuale, ma ogni copia deve avere un identificatore univoco.

È possibile copiare un'istantanea all'interno dello stesso Regione AWS, puoi copiare un'istantanea Regioni AWS ed è possibile copiare istantanee condivise. È possibile copiare istantanee su un'altra Regione AWS o account in un solo passaggio.

Copia di una snapshot DB.

Per ciascuno Account AWS, è possibile copiare fino a 20 istantanee DB alla volta da una Regione AWS a un'altra. Se si copia un'istantanea del DB su un'altra Regione AWS, si crea un'istantanea DB manuale che viene conservata in essa Regione AWS. Copiare un'istantanea del DB dall'origine Regione AWS comporta costi di trasferimento dati di Amazon RDS.

Per ulteriori informazioni sui prezzi del trasferimento dati, consulta Prezzi di Amazon RDS.

Dopo aver creato la copia istantanea del DB nel nuovo Regione AWS, la copia dell'istantanea DB si comporta come tutte le altre istantanee DB in essa Regione AWS.

È possibile copiare un'istantanea del database utilizzando Console di gestione AWS, il AWS CLI, o l'API RDS.

aws rds copy-db-snapshot \
    --source-db-snapshot-identifier arn:aws:rds:us-west-2:123456789012:snapshot:mysql-instance1-snapshot-20130805 \
    --target-db-snapshot-identifier mydbsnapshotcopy \
    --copy-option-group \
    --copy-tags

aws rds copy-db-snapshot ^
    --source-db-snapshot-identifier arn:aws:rds:us-west-2:123456789012:snapshot:mysql-instance1-snapshot-20130805 ^
    --target-db-snapshot-identifier mydbsnapshotcopy ^
    --copy-option-group ^
    --copy-tags

aws rds copy-db-snapshot \
    --source-db-snapshot-identifier arn:aws:rds:us-east-1:123456789012:snapshot:mysql-instance1-snapshot-20130805 \
    --target-db-snapshot-identifier mydbsnapshotcopy

aws rds copy-db-snapshot ^
    --source-db-snapshot-identifier arn:aws:rds:us-east-1:123456789012:snapshot:mysql-instance1-snapshot-20130805 ^
    --target-db-snapshot-identifier mydbsnapshotcopy

aws rds copy-db-snapshot \
    --source-db-snapshot-identifier arn:aws:rds:us-west-2:123456789012:snapshot:mysql-instance1-snapshot-20161115 \
    --target-db-snapshot-identifier mydbsnapshotcopy \
    --kms-key-id my-us-east-1-key \ 
    --option-group-name custom-option-group-name

aws rds copy-db-snapshot ^
    --source-db-snapshot-identifier arn:aws:rds:us-west-2:123456789012:snapshot:mysql-instance1-snapshot-20161115 ^
    --target-db-snapshot-identifier mydbsnapshotcopy ^
    --kms-key-id my-us-east-1-key ^
    --option-group-name custom-option-group-name

aws rds copy-db-snapshot \
    --source-db-snapshot-identifier arn:aws:rds:us-west-2:123456789012:snapshot:mysql-instance1-snapshot-20161115 \
    --target-db-snapshot-identifier mydbsnapshotcopy \
    --copy-option-group \
    --tag-specifications 'ResourceType=og,Tags=[{Key=environment,Value=production}]'

aws rds copy-db-snapshot ^
    --source-db-snapshot-identifier arn:aws:rds:us-west-2:123456789012:snapshot:mysql-instance1-snapshot-20161115 ^
    --target-db-snapshot-identifier mydbsnapshotcopy ^
    --copy-option-group ^
    --tag-specifications "ResourceType=og,Tags=[{Key=environment,Value=production}]"

https://rds.us-west-1.amazonaws.com/
	?Action=CopyDBSnapshot
	&CopyTags=true
	&SignatureMethod=HmacSHA256
	&SignatureVersion=4
	&SourceDBSnapshotIdentifier=mysql-instance1-snapshot-20130805
	&TargetDBSnapshotIdentifier=mydbsnapshotcopy
	&Version=2013-09-09
	&X-Amz-Algorithm=AWS4-HMAC-SHA256
	&X-Amz-Credential=AKIADQKE4SARGYLE/20140429/us-west-1/rds/aws4_request
	&X-Amz-Date=20140429T175351Z
	&X-Amz-SignedHeaders=content-type;host;user-agent;x-amz-content-sha256;x-amz-date
	&X-Amz-Signature=9164337efa99caf850e874a1cb7ef62f3cea29d0b448b9e0e7c53b288ddffed2

https://rds.us-west-1.amazonaws.com/
	?Action=CopyDBSnapshot
	&SignatureMethod=HmacSHA256
	&SignatureVersion=4
	&SourceDBSnapshotIdentifier=arn%3Aaws%3Ards%3Aus-east-1%3A123456789012%3Asnapshot%3Amysql-instance1-snapshot-20130805
	&TargetDBSnapshotIdentifier=mydbsnapshotcopy
	&Version=2013-09-09
	&X-Amz-Algorithm=AWS4-HMAC-SHA256
	&X-Amz-Credential=AKIADQKE4SARGYLE/20140429/us-west-1/rds/aws4_request
	&X-Amz-Date=20140429T175351Z
	&X-Amz-SignedHeaders=content-type;host;user-agent;x-amz-content-sha256;x-amz-date
	&X-Amz-Signature=9164337efa99caf850e874a1cb7ef62f3cea29d0b448b9e0e7c53b288ddffed2

https://rds.us-west-1.amazonaws.com/
	?Action=CopyDBSnapshot
	&CopyOptionGroup=true
	&TagSpecifications.item.1.ResourceType=og
	&TagSpecifications.item.1.Tags.Tag.1.Key=environment
	&TagSpecifications.item.1.Tags.Tag.1.Value=production
	&SignatureMethod=HmacSHA256
	&SignatureVersion=4
	&SourceDBSnapshotIdentifier=arn%3Aaws%3Ards%3Aus-east-1%3A123456789012%3Asnapshot%3Amysql-instance1-snapshot-20130805
	&TargetDBSnapshotIdentifier=mydbsnapshotcopy
	&Version=2013-09-09
	&X-Amz-Algorithm=AWS4-HMAC-SHA256
	&X-Amz-Credential=AKIADQKE4SARGYLE/20140429/us-west-1/rds/aws4_request
	&X-Amz-Date=20140429T175351Z
	&X-Amz-SignedHeaders=content-type;host;user-agent;x-amz-content-sha256;x-amz-date
	&X-Amz-Signature=9164337efa99caf850e874a1cb7ef62f3cea29d0b448b9e0e7c53b288ddffed2

https://rds.us-east-1.amazonaws.com/
    ?Action=CopyDBSnapshot
    &KmsKeyId=my-us-east-1-key
    &OptionGroupName=custom-option-group-name
    &PreSignedUrl=https%253A%252F%252Frds.us-west-2.amazonaws.com%252F
         %253FAction%253DCopyDBSnapshot
         %2526DestinationRegion%253Dus-east-1
         %2526KmsKeyId%253Dmy-us-east-1-key
         %2526SourceDBSnapshotIdentifier%253Darn%25253Aaws%25253Ards%25253Aus-west-2%25253A123456789012%25253Asnapshot%25253Amysql-instance1-snapshot-20161115
         %2526SignatureMethod%253DHmacSHA256
         %2526SignatureVersion%253D4
         %2526Version%253D2014-10-31
         %2526X-Amz-Algorithm%253DAWS4-HMAC-SHA256
         %2526X-Amz-Credential%253DAKIADQKE4SARGYLE%252F20161117%252Fus-west-2%252Frds%252Faws4_request
         %2526X-Amz-Date%253D20161117T215409Z
         %2526X-Amz-Expires%253D3600
         %2526X-Amz-SignedHeaders%253Dcontent-type%253Bhost%253Buser-agent%253Bx-amz-content-sha256%253Bx-amz-date
         %2526X-Amz-Signature%253D255a0f17b4e717d3b67fad163c3ec26573b882c03a65523522cf890a67fca613
    &SignatureMethod=HmacSHA256
    &SignatureVersion=4
    &SourceDBSnapshotIdentifier=arn%3Aaws%3Ards%3Aus-west-2%3A123456789012%3Asnapshot%3Amysql-instance1-snapshot-20161115
    &TargetDBSnapshotIdentifier=mydbsnapshotcopy
    &Version=2014-10-31
    &X-Amz-Algorithm=AWS4-HMAC-SHA256
    &X-Amz-Credential=AKIADQKE4SARGYLE/20161117/us-east-1/rds/aws4_request
    &X-Amz-Date=20161117T221704Z
    &X-Amz-SignedHeaders=content-type;host;user-agent;x-amz-content-sha256;x-amz-date
    &X-Amz-Signature=da4f2da66739d2e722c85fcfd225dc27bba7e2b8dbea8d8612434378e52adccf

Limitazioni

Di seguito sono riportate alcune limitazioni che si applicano quando si copiano le snapshot:

Considerazioni

Per considerazioni sulla copia di uno snapshot del database, consulta i seguenti argomenti.

Conservare gli snapshot

Amazon RDS elimina i backup automatici in diverse situazioni:

Se si desidera mantenere uno snapshot automatico per un periodo più lungo, è possbile copiarlo e creare uno snapshot manuale che sarà conservato finché non lo si elimina personalmente. I costi di archiviazione di Amazon RDS potrebbero applicarsi agli snapshot manuali se superano lo spazio di archiviazione predefinito.

Per ulteriori informazioni sui costi di storage dei backup, consulta Prezzi di Amazon RDS.

Considerazioni sulla copia di snapshot condivisi

Puoi copiare istantanee condivise con te da altri Account AWS. In alcuni casi, potresti copiare un'istantanea crittografata che è stata condivisa da un'altra Account AWS. In questi casi, è necessario avere accesso a AWS KMS key utilizzato per crittografare l'istantanea.

È possibile copiare un'istantanea DB condivisa su Regioni AWS se l'istantanea non è crittografata.

Cross-Region e copia su più account in un solo passaggio

Per copiare un'istantanea tra più regioni e tra account in un'unica azione, devi prima condividere l'istantanea con la destinazione AWS account. Se l'istantanea è crittografata, è necessario condividere anche AWS KMS chiave con il bersaglio AWS conto. Se l'istantanea è crittografata con l'impostazione predefinita AWS KMS chiave, devi prima copiare l'istantanea per crittografarla nuovamente con una chiave gestita dal cliente prima di condividerla con l'account di destinazione. Una volta condivisa, puoi avviarne una copia su quell'account (nella regione o tra regioni) dall'account di destinazione.

Considerazioni sulla copia crittografata delle istantanee

Puoi copiare una snapshot che è stata crittografata utilizzando una chiave KMS. Se la copia di una snapshot crittografata, la copia della snapshot deve anche essere crittografata. Se si copia un'istantanea crittografata all'interno della stessa Regione AWS, puoi crittografare la copia con la stessa chiave KMS dell'istantanea originale. Oppure puoi specificare una chiave KMS diversa.

Se copi uno snapshot crittografato tra regioni, devi specificare una chiave KMS valida nella Regione AWS di destinazione. Può essere un Region-specific Chiave KMS o chiave multiregionale. Per ulteriori informazioni sulle chiavi multi-regione, consulta Utilizzo delle chiavi multi-regione in AWS KMS.

La snapshot di origine resta crittografata nel processo di copia. Per ulteriori informazioni, consulta Limitazioni di Amazon RDS DB crittografato Istanze.

Puoi anche crittografare una copia di una snapshot crittografata. In questo modo, puoi aggiungere rapidamente la crittografia a un'istanza database non crittografata. Ciò significa che puoi creare uno snapshot dell’istanza database quando sei pronto per la crittografia. È quindi possibile creare una copia di tale snapshot e specificare una chiave KMS per crittografare lo snapshot. Puoi quindi ripristinare un'istanza database crittografata dalla snapshot crittografata.

Per ulteriori informazioni su AWS KMS gestione delle chiavi per Amazon RDS, consulta AWS KMS key gestione.

Autorizzazioni richieste per la copia di istantanee crittografate

Per copiare uno snapshot DB crittografato, l'utente deve disporre delle seguenti autorizzazioni per utilizzare la crittografia Amazon RDS.

Se utilizzi le condizioni della policy IAM per limitare AWS KMS operazioni di concessione, assicurati che la tua policy includa tutte le operazioni richieste da Amazon RDS. Se ricevi un KMSKeyNotAccessibleFault errore durante la copia di un'istantanea crittografata tra le regioni, verifica che la tua politica IAM includa tutto ciò che è richiesto AWS KMS operazioni di concessione menzionate sopra.

Considerazioni sulla copia di snapshot incrementali

Una snapshot incrementale contiene solo i dati modificati dopo la snapshot più recente della stessa istanza database. La copia di snapshot incrementali è più rapida e comporta costi di archiviazione inferiori rispetto alla copia di snapshot complete.

Una copia di snapshot incrementale è determinata dalla copia di snapshot completata più recente e dallo snapshot di origine. Se la copia snapshot più recente è stata eliminata, la copia successiva è una copia completa, non una copia incrementale. La copia di snapshot sarà dello stesso tipo dello snapshot di origine. Se lo snapshot di origine è incrementale, la copia sarà uno snapshot incrementale. L'incrementalità è determinata anche dal numero di modifiche apportate nell'istanza DB di origine dall'istantanea più recente.

Quando si copia un'istantanea Account AWS, la copia è una copia incrementale solo se sono soddisfatte tutte le seguenti condizioni:

Negli esempi seguenti viene illustrata la differenza tra snapshot completi e incrementali. Si applicano sia alle istantanee condivise che a quelle non condivise.

Per informazioni sulla copia di istantanee incrementali tra Regioni AWS, vedere Copie complete e incrementali.

Considerazioni sulla copia di snapshot tra Regioni

È possibile copiare snapshot di database tra Regioni AWS. Per la copia delle istantanee interregionali si applicano i costi di trasferimento dei dati. Cross-Region la copia delle istantanee è soggetta a determinati vincoli e considerazioni.

Richiesta di una copia di snapshot DB tra regioni

Per comunicare con la regione di origine per richiedere una copia di snapshot DB tra regioni, il richiedente (ruolo IAM o utente IAM) deve avere accesso allo snapshot DB di origine e alla regione di origine.

Alcune condizioni nella policy IAM del richiedente possono causare l'esito negativo della richiesta. Negli esempi seguenti si assume che si stia copiando lo snapshot DB da Stati Uniti orientali (Ohio) a US East (N. Virginia) . Questi esempi mostrano le condizioni nella policy IAM del richiedente che causano l'esito negativo della richiesta:

Se è necessario utilizzare una delle condizioni precedenti che causerebbero un errore di una richiesta, è possibile includere una seconda istruzione con aws:CalledVia nella policy in modo che la richiesta abbia esito positivo. Ad esempio, è possibile utilizzare aws:CalledVia con aws:SourceVpce come riportato di seguito:

...
"Effect": "Allow",
"Action": "rds:CopyDBSnapshot",
"Resource": "*",
"Condition": {
    "Condition" : { 
        "ForAnyValue:StringEquals" : {
          "aws:SourceVpce": "vpce-1a2b3c4d"
        }
     }
},
{
    "Effect": "Allow",
    "Action": [
        "rds:CopyDBSnapshot"
    ],
    "Resource": "*",
    "Condition": {
        "ForAnyValue:StringEquals": {
            "aws:CalledVia": [
                "rds.amazonaws.com"
            ]
        }
    }
}

Per ulteriori informazioni, consulta Policy e autorizzazioni in IAM nella Guida per l'utente di IAM.

Autorizzazione della copia di snapshot

Dopo una richiesta di copia di snapshot DB tra regioni restituisce success, RDS avvia la copia in background. Viene creata un'autorizzazione per RDS per accedere allo snapshot di origine. Questa autorizzazione collega lo snapshot DB di origine allo snapshot DB di destinazione e consente a RDS di copiare solo lo snapshot di destinazione specificato.

L'autorizzazione è verificata da RDS utilizzando l’autorizzazione rds:CrossRegionCommunication nel ruolo IAM collegato al servizio. Se la copia è autorizzata, RDS comunica con la regione di origine e completa la copia.

RDS non ha accesso agli snapshot DB che non erano state autorizzati in precedenza da una richiesta CopyDBSnapshot. L'autorizzazione viene revocata al completamento della copia.

RDS utilizza il ruolo collegato al servizio per verificare l'autorizzazione nella regione di origine. Se si elimina il ruolo collegato al servizio durante il processo di copia, la copia avrà esito negativo.

Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi nella Guida per l'utente di IAM.

Utilizzo Servizio di token di sicurezza AWS credenziali

Token di sessione globali Servizio di token di sicurezza AWS (AWS STS) gli endpoint sono validi solo in Regioni AWS che sono abilitati per impostazione predefinita (regioni commerciali). Se si utilizzano le credenziali di assumeRole Funzionamento API in AWS STS, usa l'endpoint regionale se la regione di origine è una regione opt-in. In caso contrario, la richiesta ha esito negativo. Ciò accade perché le tue credenziali devono essere valide in entrambe le regioni, il che vale per le regioni opt-in solo quando sono regionali AWS STS viene utilizzato un endpoint.

Per utilizzare l'endpoint globale, assicurarsi che sia abilitato per entrambe le regioni nelle operazioni. Imposta l'endpoint globale su Valid in all Regioni AWS nel AWS STS impostazioni dell'account.

La stessa regola si applica alle credenziali nel parametro URL prefirmato.

Per ulteriori informazioni, vedere Gestione AWS STS in un Regione AWS nel Guida per l'utente IAM.

Latenza e richieste di copia multiple

A seconda del Regioni AWS Il completamento di una copia istantanea interregionale e della quantità di dati da copiare può richiedere ore.

In alcuni casi, potrebbe esserci un numero elevato di richieste di copia di snapshot tra regioni da una determinata Regione AWS di origine. In questi casi, Amazon RDS potrebbe inviare nuove richieste di copia in più regioni da quella fonte Regione AWS in coda fino al completamento di alcune copie in corso. Nessuna informazione di progresso viene visualizzata sulle richieste di copia mentre sono in coda. Le informazioni sul progresso vengono visualizzate quando inizia la copia.

Copie complete e incrementali

Quando si copia un'istantanea su un'altra Regione AWS dall'istantanea di origine, la prima copia è una copia istantanea completa, anche se si copia un'istantanea incrementale. Una copia snapshot completa contiene tutti i dati e i metadati necessari per archiviare l'istanza database. Dopo la copia del primo snapshot, puoi copiare snapshot incrementali della stessa istanza database nella stessa Regione di destinazione all’interno dello stesso Account AWS. Per ulteriori informazioni sugli snapshot incrementali, vedere Considerazioni sulla copia di snapshot incrementali.

Copia incrementale di istantanee tra Regioni AWS è supportato sia per le istantanee non crittografate che per quelle crittografate.

Quando si copia un'istantanea Regioni AWS, la copia è una copia incrementale se sono soddisfatte le seguenti condizioni:

Considerazioni sui gruppi di opzioni

I gruppi di opzioni DB sono specifici per Regione AWS in cui sono stati creati e non è possibile utilizzare un gruppo di opzioni appartenente a uno Regione AWS in un altro Regione AWS.

Per i database Oracle, quando si copia un'istantanea, è possibile utilizzare Console di gestione AWS, AWS CLI, o l'API RDS per copiare il gruppo di opzioni DB associato allo snapshot di origine e associarlo alla copia dell'istantanea. È possibile copiare il gruppo di opzioni in un altro Account AWS, un diverso Regione AWS, o entrambi. Quando si copia un gruppo di opzioni in un altro Account AWS, nella copia sono incluse solo le opzioni che supportano la copia tra più account. Analogamente, quando si copia un gruppo di opzioni in un altro Regione AWS, nella copia sono incluse solo le opzioni che supportano la copia tra regioni. Il gruppo di opzioni non viene copiato se è già stato copiato nella destinazione e non sono state apportate modifiche dopo la copia. Se il gruppo di opzioni di origine è stato copiato in precedenza, ma è cambiato dopo la copia, RDS copia la nuova versione nella destinazione. I gruppi di opzioni predefiniti non vengono copiati.

È possibile assegnare tag al gruppo di opzioni copiato utilizzando --tag-specifications opzione (AWS CLI) o il TagSpecifications parametro (API RDS) con il tipo di risorsa og.

Quando copi uno snapshot tra regioni, puoi specificare un nuovo gruppo di opzione per lo snapshot. Consigliamo di preparare un nuovo gruppo di opzioni prima di copiare la snapshot. Nella destinazione Regione AWS, crea un gruppo di opzioni con le stesse impostazioni dell'istanza DB originale. Se ne esiste già uno nella nuova Regione AWS, puoi usare quello.

In alcuni casi, è possibile copiare uno snapshot e non specificare un nuovo gruppo di opzioni per lo snapshot. In questi casi, quando si ripristina lo snapshot l'istanza database ottiene il gruppo di opzioni predefinito. Per assegnare alla nuova istanza al nuovo cluster di database le stesse opzioni dell'originale, completa la seguente procedura:

Considerazioni sui gruppi di parametri

Quando copi uno snapshot tra regioni, la copia non include il gruppo di parametri usato dall'istanza database originale. Quando si ripristina un'istantanea per creare una nuova istanza DB, tale istanza DB ottiene il gruppo di parametri predefinito per Regione AWS viene creato in. Per assegnare alla nuova istanza database gli stessi parametri dell'originale, completa la seguente procedura: