在全球?yàn)?zāi)難復(fù)原時(shí)，我們必須將資料庫(kù)備份儲(chǔ)存在不同的 AWS 帳戶中。 Aurora RDS 可以將資料庫(kù)備份複製到不同的區(qū)域或不同的帳戶，但不能同時(shí)複製到兩者。此外，如果使用 AWS 託管金鑰部署 Aurora 資料庫(kù)集群，則不支援跨帳戶複製。更改集群密鑰需要重新部署集群。
對(duì)於此類用例，方法之一是使用 AWS 備份
對(duì)於此類用例，可以使用 AWS 文件中描述的方法之一：透過(guò)跨帳戶和跨區(qū)域備份保護(hù)加密的 Amazon RDS 執(zhí)行個(gè)體。
但是AWS文檔是基於AWS cloudformation模板的。我使用 terraform 重新創(chuàng)建了它。
此方法提供了跨帳戶和跨區(qū)域?qū)?AWS Aurora 備份複製到 Vault 的靈活性。我們不需要使用自訂 KMS 金鑰來(lái)部署 Aurora 叢集。
此解決方案使用 AWS Backup 計(jì)畫建立 Amazon RDS 資料庫(kù)到來(lái)源保管庫(kù)（產(chǎn)品區(qū)域、產(chǎn)品帳戶）的計(jì)畫備份。
相同備份計(jì)畫定義了複製規(guī)則，該規(guī)則將備份複製到相同帳戶但位於 DR 區(qū)域（產(chǎn)品帳戶、DR 儲(chǔ)存區(qū)域）中的中間保??管庫(kù)。
然後，此解決方案使用 EventBridge 擷取 AWS Backup 複製作業(yè)成功完成的情況，並使用這些事件觸發(fā) AWS Lambda 函數(shù)。然後，AWS Lambda 函數(shù)使用AWS Backup 執(zhí)行另一個(gè)備份複製作業(yè)，將備份從Prod 帳戶中的中間保??管庫(kù)複製到DR 帳戶中的目標(biāo)保管庫(kù)（DR 帳戶、DR 儲(chǔ)存區(qū)域） .
來(lái)源：https://aws.amazon.com/blogs/storage/protecting-encrypted-amazon-rds-instances-with-cross-account-and-cross-region-backups/
生產(chǎn)帳戶中使用預(yù)設(shè)RDS KMS AWS 託管金鑰加密的RDS 資料庫(kù)實(shí)例由AWS Backup 備份到SourceVault（配置為使用cmk-source-vault-account-a-region-a 加密） ），然後將備份複製到IntermediateVault（配置為使用cmk-intermediate-vault-account-a-region-b 加密）。儘管SourceVault 配置為使用「cmk-source-vault-account-a-region-a」加密，但儲(chǔ)存在SourceVault 上的Amazon RDS 快照仍使用預(yù)設(shè)的RDS KMS AWS 託管進(jìn)行加密金鑰（ aws/rds）。將快照從 SourceVault 複製到 IntermediateVault 的步驟將解密快照並在 IntermediateVault 中使用「cmk-intermediate-vault-account-a-region-b」重新加密快照。然後，可以將「cmk-intermediate-vault-account-a-region-b」客戶管理金鑰共用到 DR 備份帳戶，以用於跨帳戶複製。在跨帳戶複製期間，快照將使用目標(biāo)保管庫(kù)金鑰「cmk-destination-vault-account-b-region-b」再次重新加密。
複製到IntermediateVault 完成後，生產(chǎn)帳戶（帳戶A、區(qū)域A）中的EvenBridge 規(guī)則會(huì)識(shí)別「複製作業(yè)完成」事件，並將該事件轉(zhuǎn)送至帳戶A、區(qū)域B 中的EventBridge，該事件在Turn觸發(fā)Lambda 函數(shù)。 Lambda 函數(shù)將檢查恢復(fù)點(diǎn)上是否有適當(dāng)?shù)臉?biāo)籤，並請(qǐng)求AWS Backup 將備份從生產(chǎn)帳戶（帳戶A、區(qū)域B、IntermediateVault）複製到DR 備份帳戶（帳戶B、區(qū)域B、DestinationVault）實(shí)現(xiàn)跨帳戶、跨Region的備份副本。
優(yōu)點(diǎn)
- 無(wú)需重新部署 Aurora 叢集
- 異地容災(zāi)備份副本。
缺點(diǎn)
- 複雜的解決方案。
實(shí)作
先決條件
- 在 AWS Organizations 中配置的現(xiàn)有組織結(jié)構(gòu)
- 組織中啟用 AWS Backup 的跨帳戶功能
- 選擇在每個(gè)區(qū)域備份 Amazon RDS
備份流程
RDS/S3/EFS 實(shí)例 → AWS 備份到您帳戶的保管庫(kù) → 從您的保管庫(kù)跨帳戶複製備份到 GDR 保管庫(kù)
您可以從Github Repo取得Terraform程式碼
以上是AWS Aurora 的全球?yàn)?zāi)難復(fù)原的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開(kāi)發(fā)環(huán)境
Dreamweaver CS6
視覺(jué)化網(wǎng)頁(yè)開(kāi)發(fā)工具
SublimeText3 Mac版
神級(jí)程式碼編輯軟體(SublimeText3)
熱門話題
Python的UNITDEST或PYTEST框架如何促進(jìn)自動(dòng)測(cè)試？
Jun 19, 2025 am 01:10 AM
Python的unittest和pytest是兩種廣泛使用的測(cè)試框架，它們都簡(jiǎn)化了自動(dòng)化測(cè)試的編寫、組織和運(yùn)行。 1.二者均支持自動(dòng)發(fā)現(xiàn)測(cè)試用例並提供清晰的測(cè)試結(jié)構(gòu)：unittest通過(guò)繼承TestCase類並以test\_開(kāi)頭的方法定義測(cè)試；pytest則更為簡(jiǎn)潔，只需以test\_開(kāi)頭的函數(shù)即可。 2.它們都內(nèi)置斷言支持：unittest提供assertEqual、assertTrue等方法，而pytest使用增強(qiáng)版的assert語(yǔ)句，能自動(dòng)顯示失敗詳情。 3.均具備處理測(cè)試準(zhǔn)備與清理的機(jī)制：un
如何將Python用於數(shù)據(jù)分析和與Numpy和Pandas等文庫(kù)進(jìn)行操作？
Jun 19, 2025 am 01:04 AM
pythonisidealfordataanalysisionduetonumpyandpandas.1）numpyExccelSatnumericalComputationswithFast，多dimensionalArraysAndRaysAndOrsAndOrsAndOffectorizedOperationsLikenp.sqrt（）
什麼是動(dòng)態(tài)編程技術(shù)，如何在Python中使用它們？
Jun 20, 2025 am 12:57 AM
動(dòng)態(tài)規(guī)劃（DP）通過(guò)將復(fù)雜問(wèn)題分解為更簡(jiǎn)單的子問(wèn)題並存儲(chǔ)其結(jié)果以避免重複計(jì)算，來(lái)優(yōu)化求解過(guò)程。主要方法有兩種：1.自頂向下（記憶化）：遞歸分解問(wèn)題，使用緩存存儲(chǔ)中間結(jié)果；2.自底向上（表格化）：從基礎(chǔ)情況開(kāi)始迭代構(gòu)建解決方案。適用於需要最大/最小值、最優(yōu)解或存在重疊子問(wèn)題的場(chǎng)景，如斐波那契數(shù)列、背包問(wèn)題等。在Python中，可通過(guò)裝飾器或數(shù)組實(shí)現(xiàn)，並應(yīng)注意識(shí)別遞推關(guān)係、定義基準(zhǔn)情況及優(yōu)化空間複雜度。
如何使用__ITER__和__NEXT __在Python中實(shí)現(xiàn)自定義迭代器？
Jun 19, 2025 am 01:12 AM
要實(shí)現(xiàn)自定義迭代器，需在類中定義__iter__和__next__方法。 ①__iter__方法返回迭代器對(duì)象自身，通常為self，以兼容for循環(huán)等迭代環(huán)境；②__next__方法控制每次迭代的值，返回序列中的下一個(gè)元素，當(dāng)無(wú)更多項(xiàng)時(shí)應(yīng)拋出StopIteration異常；③需正確跟蹤狀態(tài)並設(shè)置終止條件，避免無(wú)限循環(huán)；④可封裝複雜邏輯如文件行過(guò)濾，同時(shí)注意資源清理與內(nèi)存管理；⑤對(duì)簡(jiǎn)單邏輯可考慮使用生成器函數(shù)yield替代，但需結(jié)合具體場(chǎng)景選擇合適方式。
Python編程語(yǔ)言及其生態(tài)系統(tǒng)的新興趨勢(shì)或未來(lái)方向是什麼？
Jun 19, 2025 am 01:09 AM
Python的未來(lái)趨勢(shì)包括性能優(yōu)化、更強(qiáng)的類型提示、替代運(yùn)行時(shí)的興起及AI/ML領(lǐng)域的持續(xù)增長(zhǎng)。首先，CPython持續(xù)優(yōu)化，通過(guò)更快的啟動(dòng)時(shí)間、函數(shù)調(diào)用優(yōu)化及擬議中的整數(shù)操作改進(jìn)提升性能；其次，類型提示深度集成至語(yǔ)言與工具鏈，增強(qiáng)代碼安全性與開(kāi)發(fā)體驗(yàn)；第三，PyScript、Nuitka等替代運(yùn)行時(shí)提供新功能與性能優(yōu)勢(shì)；最後，AI與數(shù)據(jù)科學(xué)領(lǐng)域持續(xù)擴(kuò)張，新興庫(kù)推動(dòng)更高效的開(kāi)發(fā)與集成。這些趨勢(shì)表明Python正不斷適應(yīng)技術(shù)變化，保持其領(lǐng)先地位。
如何使用插座在Python中執(zhí)行網(wǎng)絡(luò)編程？
Jun 20, 2025 am 12:56 AM
Python的socket模塊是網(wǎng)絡(luò)編程的基礎(chǔ)，提供低級(jí)網(wǎng)絡(luò)通信功能，適用於構(gòu)建客戶端和服務(wù)器應(yīng)用。要設(shè)置基本TCP服務(wù)器，需使用socket.socket()創(chuàng)建對(duì)象，綁定地址和端口，調(diào)用.listen()監(jiān)聽(tīng)連接，並通過(guò).accept()接受客戶端連接。構(gòu)建TCP客戶端需創(chuàng)建socket對(duì)像後調(diào)用.connect()連接服務(wù)器，再使用.sendall()發(fā)送數(shù)據(jù)和??.recv()接收響應(yīng)。處理多個(gè)客戶端可通過(guò)1.線程：每次連接啟動(dòng)新線程；2.異步I/O：如asyncio庫(kù)實(shí)現(xiàn)無(wú)阻塞通信。注意事
Python類中的多態(tài)性
Jul 05, 2025 am 02:58 AM
多態(tài)是Python面向?qū)ο缶幊讨械暮诵母拍?，指“一種接口，多種實(shí)現(xiàn)”，允許統(tǒng)一處理不同類型的對(duì)象。 1.多態(tài)通過(guò)方法重寫實(shí)現(xiàn)，子類可重新定義父類方法，如Animal類的speak()方法在Dog和Cat子類中有不同實(shí)現(xiàn)。 2.多態(tài)的實(shí)際用途包括簡(jiǎn)化代碼結(jié)構(gòu)、增強(qiáng)可擴(kuò)展性，例如圖形繪製程序中統(tǒng)一調(diào)用draw()方法，或遊戲開(kāi)發(fā)中處理不同角色的共同行為。 3.Python實(shí)現(xiàn)多態(tài)需滿足：父類定義方法，子類重寫該方法，但不要求繼承同一父類，只要對(duì)象實(shí)現(xiàn)相同方法即可，這稱為“鴨子類型”。 4.注意事項(xiàng)包括保持方
如何在Python中切片列表？
Jun 20, 2025 am 12:51 AM
Python列表切片的核心答案是掌握[start:end:step]語(yǔ)法並理解其行為。 1.列表切片的基本格式為list[start:end:step]，其中start是起始索引（包含）、end是結(jié)束索引（不包含）、step是步長(zhǎng)；2.省略start默認(rèn)從0開(kāi)始，省略end默認(rèn)到末尾，省略step默認(rèn)為1；3.獲取前n項(xiàng)用my_list[:n]，獲取後n項(xiàng)用my_list[-n:]；4.使用step可跳過(guò)元素，如my_list[::2]取偶數(shù)位，負(fù)step值可反轉(zhuǎn)列表；5.常見(jiàn)誤區(qū)包括end索引不
