どうもNishiokaです。
今回はRDSのバックアップについて記事にしていこうと思います。
AWS RDSのバックアップではスナップショットを皆さん取られると思いますが、スナップショットは最大で1時間に一度とれるという認識を皆さん持たれていると思います。
なのでトランザクションログを使用しない場合はRPOは1時間となるわけです。
ちなみにRDSのスナップショットはRDS作成時の日次バックアップ設定と、AWS Backupサービスでの設定が可能です。
では、RDSの方の日次バックアップ設定と、AWS Backupで1回/1時間のスナップショット設定した場合、一日に13回スナップショット取れるってこと？
という疑問がわきました。
まあだからどうしたって気もしますが、、笑
RDSとバックアップの勉強がてら見ていきましょう
では検証していきましょう！！
Amazon RDSを立てる
<手順>
エンジンはMySQLを選択しました。
エンジンバージョンは費用に関係ないので、最新ので作っときましょう。
今回は無料利用枠を使用するので、可用性と耐久性は選べません。
今回は単一のインスタンスで立てます。
【コラム】
マルチAZクラスターと、マルチAZインスタンスの違いは下記の図の通りです。
また、両者の自動フェールオーバーの比較表も掲載しときます。
双方とも自動でフェールオーバーをし、RTOは60sのようです。
https://aws.amazon.com/jp/rds/features/multi-az/
【作業に戻る】
命名は適当にやって、検証なので認証は自己管理Passで適当に作成しちゃいます。
インスタンスタイプは無料版だと選べず、ストレージ容量は最小で、念のために自動スケーリングはOFFにしておきましょう。
それぞれあらかじめ作成していたVPC、セキュリティグループ、サブネットグループへアタッチ
ここでなんと、以前はできなかったAZの指定が再びできるようになっていました！！！
AWSでは異なるAZ間の通信にお金がかかるので、これは助かります！
https://support.serverworks.co.jp/hc/ja/articles/37798918287385-EC2-%E3%82%A2%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3-%E3%81%A8RDS-DB-%E3%82%92%E7%95%B0%E3%81%AA%E3%82%8BAZ%E3%81%AB%E9%85%8D%E7%BD%AE%E3%81%97%E3%81%A6%E3%81%84%E3%82%8B%E5%A0%B4%E5%90%88-%E3%83%91%E3%83%95%E3%82%A9%E3%83%BC%E3%83%9E%E3%83%B3%E3%82%B9%E3%81%AB%E5%BD%B1%E9%9F%BF%E3%81%AF%E3%81%82%E3%82%8A%E3%81%BE%E3%81%99%E3%81%8B
ほんと2週間前まで指定できなかったので、一応またできなくなった時のために、手順書いときますね！
●手順
CLIで指定して作成するか、以下の手順でAZの移し替えを行います。
①一時的にマルチAZで立てる
②再起動してフェールオーバー
③シングルAZに戻す
とこんなことするのも面倒だとおもうので、僕ならスナップショットから指定のAZにRDSを立てます！
下記がそのコマンドです！
aws rds restore-db-instance-from-db-snapshot \
--db-instance-identifier ＜作成するDBの名前＞ \
--db-snapshot-identifier <スナップショットの名前> \
--availability-zone <指定したいAZ名>
【作業に戻る】
データベースのテーブルも一緒に作ってしまいます。名前は適当で
DBパラメータグループと、オプショングループも事前に作っとく必要がありますが、今回はここが本題ではないので割愛
今回はAWS Backupとのバックアップ比較をする検証をしたいため、自動バックアップはonにします。
検証なので暗号化はoff、ログは監査ログのみON、削除保護も外してきます。
以上でRDSの作成は終了です。
AWS Backupの設定をする
バックアップボールトの作成
新しいボールトを作成
※バックアップボールト：バックアップしたデータを保存するコンテナのことです！
適当に名前をつけて、普通のバックアップボールトを選択
【コラム】
論理的にエアギャップのあるボールトとは、バックアップのコピーのことです。
他のアカウントからバックアップを使用することが可能なため、RTOをより早く、柔軟な対応が可能です。
※アカウントが変わるということは、請求先も変更されるということなので、その点は運用考えないとですかね
【作業に戻る】
次にバックアッププランを作成します！
新しいプランで作成します
次にスケジュールを作成しましょう。各項目はいかの通りです。
バックアップボールト：作成したものを選択
頻度：毎時
※Maxが毎時です
時間内の開始：1時間
※1時間以内にバックアップが開始しなかったら失敗する
次の時間以内に完了：
※バックアップが開始してから、1日以内にバックアップが完了しなかった場合、その回のバックアップは期限切れでエラーになる。
ここで注意点ですが、「開始時間」は１日のなかでの初回バックアップが開始される時間の設定です。
したがって、１日に２４回のバックアップを取得したい場合は、「開始時間」を「００時台」で設定しておかないと「００時台～２３時台」の計２４回のバックアップが取得できなくなりますので、注意してください！
ポイントインタイムリカバリは今回なし
【コラム】
ポイントインリカバリについて
・ポイントインリカバリをオンにすると、トランザクションログから復旧が可能になり、RPO5分以内を実現可能です。5分はロールバック分生まれてしまうのは仕方なさそうですね！
※普通のスナップショットなら保持期間は無限ですが、PITRをONにすると最大保持期間は35日みたいです。十分ですね！
対応するサービスは以下のもののみですのでご注意ください
・Aurora
・Amazon RDS
・Amazon S3
・SAP HANA on Amazon EC2
【作業に戻る】
では今作ったバックアッププランにリソースの割り当てを行います。
復旧ポイントを呼ばれるやつですね！
ここで指定した割り当て名を使用して、バックアップから復旧するポイントを指定します。
で先ほど作成したRDSを指定します！
以上でAWS Backupの設定は終わりです！あとは一日寝かすだけ、、
結果
やはり、AWS backup側のスナップショットとRDS側のスナップショットはAWS上で同じものであり、
1回/時間がMaxのようです。
冒頭にも書いたとおり、これがわかったから何になるねんって感じですが、AWS BackupとRDSをよく知れるいい機会になりました。
少し今回は長かったですが、ありがとうございました。