使用佩爾科納 XtraBackup 和 Amazon S3 從 MySQL 進行物理遷移

完成「建立 IAM 政策來存取 Amazon S3 資源」中的步驟。

完成「建立 IAM 角色以允許 Amazon Aurora 存取 AWS 服務」中的步驟。

完成「將 IAM 角色與 Amazon Aurora MySQL 資料庫叢集建立關聯」中的步驟。

登入 AWS Management Console 並開啟 Amazon RDS 主控台，網址為 https://console.aws.amazon.com/rds/。

在 Amazon RDS 主控台的右上角，選擇要在其中建立資料庫叢集的 AWS 區域。選擇與包含資料庫備份的 Amazon S3 儲存貯體相同的 AWS 區域。

在導覽窗格中，選擇 Databases (資料庫)，然後選擇 Restore from S3 (從 S3 還原)。

選擇 Restore From S3 (從 S3 還原)。

系統會顯示 Create database by restoring from S3 (從 S3 還原以建立資料庫) 頁面。

在 S3 目的地 下：

1. 選擇包含備份檔案的 S3 儲存貯體。

2. (選用) 在 S3 folder path prefix (S3 資料夾路徑字首) 中，針對存放在 Amazon S3 儲存貯體中的檔案，輸入檔案路徑字首。

   如果不指定字首，RDS 會使用 S3 儲存貯體之根資料夾中的所有檔案和資料夾來建立資料庫執行個體。如果指定字首，RDS 會使用 S3 儲存貯體中的檔案和資料夾來建立資料庫執行個體，而且檔案的路徑以指定的字首開頭。

   例如，假設您將備份檔案儲存在 S3 中的一個名為 backups 的子資料夾，而且有多組備份檔案，各存放於自己的目錄中 (gzip_backup1、gzip_backup2 等等)。在此例子中，指定字首 backups/gzip_backup1，即可從 gzip_backup1 資料夾中的檔案還原。

在 Engine options (引擎選項)：

1. 針對 Engine type (引擎類型)，請選擇 Amazon Aurora。

2. 針對 Version (版本)，請為已還原的資料庫執行個體選擇 Aurora MySQL 引擎版本。

針對 IAM Role (IAM 角色)，您可以選擇現有的 IAM 角色。

(選用) 您也可以選擇 Create a new role (建立新角色)，讓系統為您建立新的 IAM 角色。若是如此：

1. 請輸入 IAM role name (IAM 角色名稱)。

2. 請選擇是否 Allow access to KMS key (允許存取 KMS 金鑰)：

   • 如果您未加密備份檔案，請選擇 No (否)。

   • 如果您將備份檔案上傳送至 Amazon S3 時以 AES-256 (SSE-S3) 加密，請選擇 No (否)。在此情況下，資料會自動解密。

   • 如果您在將備份檔案上傳到 Amazon S3 時使用 AWS KMS (SSE-KMS) 伺服器端加密，請選擇是。接下來，為 AWS KMS key選擇正確的 KMS 金鑰。

     這會 AWS Management Console 建立一個 IAM 政策，讓 Aurora 能夠解密資料。

   如需詳細資訊，請參閱《Amazon S3 開發人員指南》中的使用伺服器端加密保護資料。

選擇資料庫叢集的設定，例如資料庫叢集儲存組態、資料庫執行個體類別、資料庫叢集識別符，以及登入憑證。如需每項設定的相關資訊，請參閱 Aurora 資料庫叢集的設定。

視需為您的 Aurora MySQL 資料庫叢集自訂其他設定。

選擇 Create database (建立資料庫)，以啟動 Aurora 資料庫執行個體。

確保您已準備好進行加密複寫：

如需詳細資訊，請參閱 MySQL 文件中的使用 openssl 建立 SSL 憑證和金鑰。

您需要憑證授權單位憑證、用戶端金鑰和用戶端憑證。

使用 SSL 以主要使用者的身分連接至 Aurora MySQL 資料庫叢集。

如需以 SSL 連接至 Aurora MySQL 資料庫叢集的相關資訊，請參閱將 TLS 與 Aurora MySQL 資料庫叢集搭配使用。

執行 mysql.rds_import_binlog_ssl_material 預存程序將 SSL 資訊匯入 Aurora MySQL 資料庫叢集。

對於 ssl_material_value 參數，將 Aurora MySQL 資料庫叢集之 .pem 格式檔案中的資訊，插入正確的 JSON 承載中。

下列範例將 SSL 資訊匯入 Aurora MySQL 資料庫叢集。在 .pem 格式檔案中，內文程式碼通常比範例所示的內文程式碼更長。

call mysql.rds_import_binlog_ssl_material(
'{"ssl_ca":"-----BEGIN CERTIFICATE-----
AAAAB3NzaC1yc2EAAAADAQABAAABAQClKsfkNkuSevGj3eYhCe53pcjqP3maAhDFcvBS7O6V
hz2ItxCih+PnDSUaw+WNQn/mZphTk/a/gU8jEzoOWbkM4yxyb/wB96xbiFveSFJuOp/d6RJhJOI0iBXr
lsLnBItntckiJ7FbtxJMXLvvwJryDUilBMTjYtwB+QhYXUMOzce5Pjz5/i8SeJtjnV3iAoG/cQk+0FzZ
qaeJAAHco+CY/5WrUBkrHmFJr6HcXkvJdWPkYQS3xqC0+FmUZofz221CBt5IMucxXPkX4rWi+z7wB3Rb
BQoQzd8v7yeb7OzlPnWOyN0qFU0XA246RA8QFYiCNYwI3f05p6KLxEXAMPLE
-----END CERTIFICATE-----\n","ssl_cert":"-----BEGIN CERTIFICATE-----
AAAAB3NzaC1yc2EAAAADAQABAAABAQClKsfkNkuSevGj3eYhCe53pcjqP3maAhDFcvBS7O6V
hz2ItxCih+PnDSUaw+WNQn/mZphTk/a/gU8jEzoOWbkM4yxyb/wB96xbiFveSFJuOp/d6RJhJOI0iBXr
lsLnBItntckiJ7FbtxJMXLvvwJryDUilBMTjYtwB+QhYXUMOzce5Pjz5/i8SeJtjnV3iAoG/cQk+0FzZ
qaeJAAHco+CY/5WrUBkrHmFJr6HcXkvJdWPkYQS3xqC0+FmUZofz221CBt5IMucxXPkX4rWi+z7wB3Rb
BQoQzd8v7yeb7OzlPnWOyN0qFU0XA246RA8QFYiCNYwI3f05p6KLxEXAMPLE
-----END CERTIFICATE-----\n","ssl_key":"-----BEGIN RSA PRIVATE KEY-----
AAAAB3NzaC1yc2EAAAADAQABAAABAQClKsfkNkuSevGj3eYhCe53pcjqP3maAhDFcvBS7O6V
hz2ItxCih+PnDSUaw+WNQn/mZphTk/a/gU8jEzoOWbkM4yxyb/wB96xbiFveSFJuOp/d6RJhJOI0iBXr
lsLnBItntckiJ7FbtxJMXLvvwJryDUilBMTjYtwB+QhYXUMOzce5Pjz5/i8SeJtjnV3iAoG/cQk+0FzZ
qaeJAAHco+CY/5WrUBkrHmFJr6HcXkvJdWPkYQS3xqC0+FmUZofz221CBt5IMucxXPkX4rWi+z7wB3Rb
BQoQzd8v7yeb7OzlPnWOyN0qFU0XA246RA8QFYiCNYwI3f05p6KLxEXAMPLE
-----END RSA PRIVATE KEY-----\n"}');

如需詳細資訊，請參閱 mysql.rds_import_binlog_ssl_material 及 將 TLS 與 Aurora MySQL 資料庫叢集搭配使用。

請確定外部 MySQL 資料庫的 /etc/my.cnf 檔案有相關的項目。

如果不需要加密複寫，則啟動外部 MySQL 資料庫時，務必啟用二進位日誌 (binlog) 並停用 SSL。下列是未加密資料 /etc/my.cnf 檔案中的相關項目。

log-bin=mysql-bin
server-id=2133421
innodb_flush_log_at_trx_commit=1
sync_binlog=1

如果需要加密複寫，則啟動外部 MySQL 資料庫時，務必啟用 SSL 和 binlog。/etc/my.cnf 檔案中的項目包括 MySQL 資料庫伺服器的 .pem 檔案位置。

log-bin=mysql-bin
server-id=2133421
innodb_flush_log_at_trx_commit=1
sync_binlog=1

# Setup SSL.
ssl-ca=/home/sslcerts/ca.pem
ssl-cert=/home/sslcerts/server-cert.pem
ssl-key=/home/sslcerts/server-key.pem

您可以使用下列命令確認 SSL 已啟用。

mysql> show variables like 'have_ssl';

輸出類似如下。

+~-~-~-~-~-~-~-~-~-~-~-~-~-~--+~-~-~-~-~-~--+
| Variable_name | Value |
+~-~-~-~-~-~-~-~-~-~-~-~-~-~--+~-~-~-~-~-~--+
| have_ssl      | YES   |
+~-~-~-~-~-~-~-~-~-~-~-~-~-~--+~-~-~-~-~-~--+
1 row in set (0.00 sec)

決定複寫的二進位日誌起始位置。在後續步驟中，您需要指定此位置來開始複寫。

使用 AWS Management Console

1. 登入 AWS Management Console 並開啟 Amazon RDS 主控台，網址為 https://console.aws.amazon.com/rds/。

2. 在導覽窗格中，選擇 Events (事件)。

3. 在 Events (事件) 清單中，記下 Recovered from Binary log filename (已從二進位日誌檔案名稱還原) 事件的位置。

   

使用 AWS CLI

您也可以通過使用描述 AWS CLI 事件命令獲取 binlog 文件名和位置。以下顯示命令範例 describe-events 命令。

PROMPT> aws rds describe-events

在輸出中，識別顯示 binlog 位置的事件。

在已連接外部 MySQL 資料庫的情況下，建立用於複寫的使用者。此帳戶只供複寫作業使用，務必限制其存取您的網域，以提升安全性。以下是範例。

mysql> CREATE USER '<user_name>'@'<domain_name>' IDENTIFIED BY '<password>';

使用者需要 REPLICATION CLIENT 和 REPLICATION SLAVE 權限。授予這些權限給該使用者。

GRANT REPLICATION CLIENT, REPLICATION SLAVE ON *.* TO '<user_name>'@'<domain_name>';

如果需要使用加密複寫，請對複寫使用者要求 SSL 連接。例如，您可以使用以下陳述式要求使用者帳戶 <user_name>.

GRANT USAGE ON *.* TO '<user_name>'@'<domain_name>' REQUIRE SSL;

在 Amazon RDS 主控台中，將託管外部 MySQL 資料庫之伺服器的 IP 地址，新增至 Aurora MySQL 資料庫叢集的 VPC 安全群組。如需有關修改 VPC 安全群組的詳細資訊，請參閱《Amazon Virtual Private Cloud 使用者指南》中的 VPC 安全群組。

您可能還需要設定本機網路，以允許來自 Aurora MySQL 資料庫叢集之 IP 地址的連線，使其能與外部 MySQL 資料庫通訊。若要找出 Aurora MySQL 資料庫叢集的 IP 地址，請使用 host 命令。

host <db_cluster_endpoint>

主機名稱是來自 Aurora MySQL 資料庫叢集端點的 DNS 名稱。

執行 mysql.rds_reset_external_master (Aurora MySQL 第 2 版) 或 mysql.rds_reset_external_source (Aurora MySQL 第 3 版) 預存程序以啟用二進位日誌複寫。此儲存的程序採用下列語法。

CALL mysql.rds_set_external_master (
  host_name
  , host_port
  , replication_user_name
  , replication_user_password
  , mysql_binary_log_file_name
  , mysql_binary_log_file_location
  , ssl_encryption
);

CALL mysql.rds_set_external_source (
  host_name
  , host_port
  , replication_user_name
  , replication_user_password
  , mysql_binary_log_file_name
  , mysql_binary_log_file_location
  , ssl_encryption
);

如需有關參數的詳細資訊，請參閱 mysql.rds_reset_external_master (Aurora MySQL 第 2 版) 和 mysql.rds_reset_external_source (Aurora MySQL 第 3 版)。

在 mysql_binary_log_file_name 和 mysql_binary_log_file_location 中，使用您稍早在 Recovered from Binary log filename (已從二進位日誌檔案名稱還原) 事件中記下的位置。

如果 Aurora MySQL 資料庫叢集的資料未加密，則 ssl_encryption 參數必須設為 0。如果資料已加密，則 ssl_encryption 參數必須設為 1。

下列範例對具有加密資料的 Aurora MySQL 資料庫叢集執行此程序。

CALL mysql.rds_set_external_master(
  'Externaldb.some.com',
  3306,
  'repl_user'@'mydomain.com',
  'password',
  'mysql-bin.000010',
  120,
  1);

CALL mysql.rds_set_external_source(
  'Externaldb.some.com',
  3306,
  'repl_user'@'mydomain.com',
  'password',
  'mysql-bin.000010',
  120,
  1);

此儲存的程序會設定參數，供 Aurora MySQL 資料庫叢集用來連接至外部 MySQL 資料庫和讀取其二進位日誌。如果資料已加密，則它也會將 SSL 憑證授權單位憑證、用戶端憑證和用戶端金鑰下載至本機磁碟。

執行 mysql.rds_start_replication 儲存的程序以啟動二進位日誌複寫。

CALL mysql.rds_start_replication;

監控 Aurora MySQL 資料庫叢集落後於 MySQL 複寫主要資料庫的程度。若要這麼做，請連接至 Aurora MySQL 資料庫叢集並執行下列命令。

Aurora MySQL version 2:
SHOW SLAVE STATUS;

Aurora MySQL version 3:
SHOW REPLICA STATUS;

在命令輸出中，Seconds Behind Master 欄位顯示 Aurora MySQL 資料庫叢集落後於 MySQL 主要資料庫的程度。當此值為 0 (零) 時，表示 Aurora MySQL 資料庫叢集與主要資料庫已同步，而您可以繼續下一步來停止複寫。

連接至 MySQL 複寫主要資料庫並停止複寫。若要這樣做，請執行 mysql.rds_stop_replication 預存程序。

CALL mysql.rds_stop_replication;