Warum schlägt mein AWS-Backup-PITR-Auftrag fehl, wenn er sich mit den Wartungsfenstern von Amazon RDS überschneidet?

Kurzbeschreibung

Wenn du innerhalb 1 Stunde nach dem Backup- oder Wartungsfenster von Amazon RDS einen AWS-Backup-PITR-Auftrag planst, erhältst du möglicherweise eine der folgenden Fehlermeldungen:

• „Backup job could not start because it is either inside or too close to the weekly maintenance window configured in RDS instance.“
• „Backup job could not start because it is either inside or too close to the automated backup window configured in RDS instance.“

Der Fehler tritt auf, weil Amazon-RDS-Aktivitäten Vorrang vor Aufträgen haben, die du in AWS Backup erstellst. Um dieses Problem zu beheben, aktiviere kontinuierliche Backups und PITR für deine Amazon-RDS-Datenbank in AWS Backup.

Lösung

Kontinuierliche Backups für PITR aktivieren

Gehe wie folgt vor, um kontinuierliche Backups für PITR zu aktivieren:

1. Öffne die AWS-Backup-Konsole.
2. Wähle im Navigationsbereich die Option Backup-Pläne aus.
3. Wähle Backup-Plan erstellen aus.
4. Wähle Einen neuen Plan erstellen aus, und gib dann einen Namen für den Backup-Plan ein.
5. Gib unter Konfiguration der Backup-Regel einen Namen für die Backup-Regel ein.
6. Wähle für Wiederherstellung zu einem bestimmten Zeitpunkt die Option Enable continuous backups for point-in-time recovery (PITR) (Kontinuierliche Backups für zeitpunktbezogene Wiederherstellung (PITR) aktivieren) aus.
7. Richte nach Bedarf weitere Backup-Regelkonfigurationen ein.
8. Wähle Plan erstellen aus.
9. Gib für Ressourcen zuweisen im Feld Allgemein einen Namen für die Ressourcenzuweisung ein.
10. Wähle Eine IAM-Rolle wählen aus.
    Wähle die AWS Identity and Access Management (IAM)-Rolle aus, die über die erforderlichen Berechtigungen für kontinuierliche Amazon-RDS-Backups verfügt.
11. Wähle für Ressourcenauswahl unter Ressourcenauswahl definieren die Option Spezifische Ressourcentypen einschließen aus.
12. Wähle unter Select specific resource type (Spezifischen Ressourcentyp auswählen) RDS und dann deine RDS-Datenbank aus.
13. Wähle Ressourcen zuweisen.

Nachdem du die kontinuierlichen Backups von AWS Backup aktiviert hast, treten die folgenden Änderungen auf:

• AWS Backup übernimmt die Kontrolle über die Backup-Konfiguration.
• Du kannst die PITR-Konfiguration für kontinuierliche Backups auf der Amazon-Aurora- und Amazon-RDS-Konsole nicht mehr ändern. Stattdessen musst du alle Änderungen am AWS-Backup-Plan vornehmen, den du mit dem RDS-Datenbank-Backup verknüpft hast.
• AWS Backup plant automatische Amazon-RDS-Snapshots.
• AWS Backup bewertet alle Backup- und Wartungsfenster, um den besten Zeitpunkt für automatische Snapshots zu ermitteln.

Hinweis: AWS-Backup-Aufträge schlagen möglicherweise immer noch fehl, wenn kontinuierliche Backups für PITR aktiv sind. Wenn dies der Fall ist, ändere das Wartungsfenster auf eine andere Zeit.

Nachdem du die kontinuierlichen Backups von AWS Backup deaktiviert hast, treten die folgenden Änderungen auf:

• Amazon RDS steuert und verwaltet die Amazon-RDS-Datenbank-Backups.
• Du kannst Änderungen an der Backup-Konfiguration auf der Amazon-RDS-Konsole vornehmen.
• Amazon RDS bewahrt die Backup-Daten für zukünftige Wiederherstellungen auf.
• AWS Backup ruft die ModifyDBInstance-API auf und startet die Amazon-RDS-Datenbank neu, um die Änderungen zu registrieren.
• Amazon RDS wendet ausstehende Konfigurationsänderungen sofort an.

Den Fehler „continuous backup configuration failed“ beheben

Wenn du einen AWS-Backup-Plan für kontinuierliche PITR für Amazon RDS konfigurierst, erhältst du möglicherweise die folgende Fehlermeldung:

„Continuous Backup enable failed due to PITR already configured in backup plan: arn:aws:backup:us-west-1:###:backup-plan:###-464cba39235e“

Du kannst PITR nicht in mehreren Backup-Plänen für dieselbe RDS-Datenbank aktivieren.

Um dieses Problem zu beheben, verwende die DisassociateRecoveryPoint-API, um den vorherigen kontinuierlichen Wiederherstellungspunkt aus dem Backup-Tresor zu löschen. Anschließend kannst du einen neuen Backup-Plan für dieselbe RDS-Ressource erstellen.

Hinweis: Für eine Ressource in AWS Backup kann jeweils nur ein kontinuierlicher Wiederherstellungspunkt existieren.

Hinzufügen von Berechtigungen zur Verwaltung temporärer PITR-Snapshots

Zur Unterstützung temporärer PITR-Kopien erstellt AWS Backup einen temporären Quell-Snapshot. Nach Abschluss des Kopiervorgangs entfernt AWS Backup den temporären Quell-Snapshot. Wenn die IAM-Rolle, die AWS Backup übernommen hat, die Berechtigung rds:DeleteDBSnapshot nicht enthält, kann AWS Backup den Quell-Snapshot nach einem erfolgreichen Kopiervorgang nicht entfernen.

Außerdem erstellt AWS Backup einen EXPIRE-Wiederherstellungspunkt, um Snapshot-Leaks zu verhindern. Informationen zum manuellen Löschen von Wiederherstellungspunkten im Status EXPIRED findest du unter Wie lösche ich einen Wiederherstellungspunkt aus einem Backup-Tresor in AWS Backup?

Gehe wie folgt vor, um der IAM-Rollenrichtlinie die Berechtigung rds:DeleteDBSnapshot hinzuzufügen:

1. Öffne die IAM-Konsole.

2. Wähle im Navigationsbereich Rollen aus und wähle dann die IAM-Rolle aus, die AWS Backup übernommen hat.

3. Wähle unter Berechtigungsrichtlinien die Option Berechtigungen hinzufügen aus.

4. Wähle Inline-Richtlinie erstellen aus.

5. Wähle die Registerkarte JSON und füge dann der Richtlinie die folgende Anweisung hinzu:

   {
       "Version": "2012-10-17",
       "Statement": [{
           "Effect": "Allow",
           "Action": "rds:DeleteDBSnapshot",
           "Resource": "arn:aws:rds:region:account-id:snapshot:*"
       }]
   }

6. Wähle Weiter aus.

7. Gib einen Namen für die Richtlinie ein.

8. Wähle Richtlinie erstellen aus.

Kontinuierliches Backup über Konten oder Regionen hinweg kopieren

Informationen zum Kopieren des kontinuierlichen Backups auf mehrere AWS-Konten findest du unter Erstellen von Sicherungskopien auf mehreren AWS-Konten. Informationen zu AWS-Regionen findest du unter Erstellen von Sicherungskopien in AWS-Regionen.

**Hinweis:**AWS Backup unterstützt keine On-Demand-Kopien kontinuierlicher Backups.

Weitere Informationen findest du unter Kontinuierliche Backups kopieren.

Ähnliche Informationen

Leitfaden für Notfallwiederherstellung mit Amazon Aurora