Pourquoi ma tâche PITR AWS Backup échoue-t-elle lorsqu'elle chevauche les fenêtres de maintenance Amazon RDS ?

Brève description

Lorsque vous planifiez une tâche PITR AWS Backup dans l'heure qui suit l’affichage de la fenêtre de sauvegarde ou de maintenance Amazon RDS, l'un des messages d'erreur suivants peut s'afficher :

• « Backup job could not start because it is either inside or too close to the weekly maintenance window configured in RDS instance. »
• « Backup job could not start because it is either inside or too close to the automated backup window configured in RDS instance. »

Cette erreur se produit car l'activité Amazon RDS prévaut sur les tâches que vous créez dans AWS Backup. Pour résoudre ce problème, activez les sauvegardes continues et la PITR pour votre base de données Amazon RDS dans AWS Backup.

Résolution

Activer les sauvegardes continues pour la reprise ponctuelle (PITR)

Pour activer les sauvegardes continues en vue de la PITR, procédez comme suit :

1. Ouvrez la console AWS Backup.
2. Dans le volet de navigation, sélectionnez Plans de sauvegarde.
3. Choisissez Créer un plan de sauvegarde.
4. Sélectionnez Créer un nouveau plan, puis saisissez un nom pour le plan de sauvegarde.
5. Dans Configuration de la règle de sauvegarde, saisissez un nom pour la règle de sauvegarde.
6. Dans Reprise ponctuelle, sélectionnez Activer les sauvegardes continues pour la reprise ponctuelle (PITR).
7. Configurez d'autres configurations de règles de sauvegarde si nécessaire.
8. Sélectionnez Créer un plan.
9. Dans Attribuer des ressources, dans Général, saisissez un nom d'attribution de ressource.
10. Sélectionnez Choisir un rôle IAM.
    Sélectionnez le rôle Gestion des identités et des accès AWS (AWS IAM) qui dispose des autorisations requises pour les sauvegardes continues Amazon RDS.
11. Dans Sélection des ressources, sous Définir la sélection des ressources, choisissez Inclure des types de ressources spécifiques.
12. Dans Sélectionner un type de ressource spécifique, choisissez RDS, puis sélectionnez votre base de données RDS.
13. Sélectionnez Affecter des ressources.

Une fois que vous avez activé les sauvegardes continues d'AWS Backup, les modifications suivantes se produisent :

• AWS Backup prend le contrôle de la configuration de sauvegarde.
• Vous ne pouvez plus modifier la configuration PITR de sauvegarde continue sur les consoles Amazon Aurora et Amazon RDS. À la place, vous devez apporter toutes les modifications au plan AWS Backup que vous avez associées à la sauvegarde de la base de données RDS.
• AWS Backup planifie des instantanés automatiques Amazon RDS.
• AWS Backup évalue toutes les fenêtres de sauvegarde et de maintenance afin de déterminer le meilleur moment pour les instantanés automatiques.

Remarque : Les tâches AWS Backup peuvent toujours échouer lorsque les sauvegardes continues pour la PITR sont actives. Si ce problème se produit, modifiez la fenêtre de maintenance à une autre heure.

Une fois que vous avez désactivé les sauvegardes continues d'AWS Backup, les modifications suivantes se produisent :

• Amazon RDS contrôle et gère les sauvegardes de bases de données Amazon RDS.
• Vous pouvez apporter des modifications à la configuration de sauvegarde sur la console Amazon RDS.
• Amazon RDS conserve vos données de sauvegarde pour les restaurations futures.
• AWS Backup appelle l'API ModifyDBInstance et redémarre la base de données Amazon RDS pour enregistrer les modifications.
• Amazon RDS applique immédiatement les modifications de configuration en attente.

Résoudre l'erreur « continuous backup configuration failed »

Lorsque vous configurez un plan AWS Backup pour une PITR continu pour Amazon RDS, le message d'erreur suivant peut s'afficher :

« Continuous Backup enable failed due to PITR already configured in backup plan: arn:aws:backup:us-west-1:###:backup-plan:###-464cba39235e »

Il n’est pas possible d’activer la PITR dans plusieurs plans de sauvegarde pour la même base de données RDS.

Pour résoudre ce problème, utilisez l'API DisassociateRecoveryPoint pour supprimer le point de reprise continue précédent du coffre-fort de sauvegarde. Puis, vous pouvez créer un nouveau plan de sauvegarde pour la même ressource RDS.

Remarque : Un seul point de reprise continue peut exister à la fois pour une ressource dans AWS Backup.

Ajouter des autorisations pour gérer les instantanés PITR temporaires

Pour prendre en charge les copies PITR temporaires, AWS Backup crée un instantané source temporaire. Une fois la copie terminée, AWS Backup supprime l'instantané source temporaire. Si le rôle IAM assumé par AWS Backup n'inclut pas l'autorisation rds:DeleteDBSnapshot, AWS Backup ne peut pas supprimer l'instantané source après une copie réussie.

AWS Backup crée également un point de reprise EXPIRÉ pour empêcher les fuites d’instantanés. Pour supprimer manuellement les points de reprise EXPIRÉS, consultez la section Comment supprimer un point de reprise d'un coffre-fort de sauvegarde dans AWS Backup ?

Pour ajouter l'autorisation rds:DeleteDBSnapshot à votre politique de rôle IAM, procédez comme suit :

1. Ouvrez la console IAM.

2. Dans le volet de navigation, choisissez Roles, puis sélectionnez le rôle IAM assumé par AWS Backup.

3. Dans Politiques d'autorisations, sélectionnez Ajouter des autorisations.

4. Sélectionnez Créer une politique en ligne.

5. Choisissez l'onglet JSON, puis ajoutez l'instruction suivante à votre politique :

   {
       "Version": "2012-10-17",
       "Statement": [{
           "Effect": "Allow",
           "Action": "rds:DeleteDBSnapshot",
           "Resource": "arn:aws:rds:region:account-id:snapshot:*"
       }]
   }

6. Sélectionnez Suivant.

7. Saisissez un nom pour la politique.

8. Sélectionnez Créer une politique.

Copier une sauvegarde continue entre les comptes ou les régions

Pour copier votre sauvegarde continue sur plusieurs comptes AWS, consultez la section Création de copies de sauvegarde sur plusieurs comptes AWS. Pour les régions AWS, consultez la section Création de copies de sauvegarde dans les régions AWS.

Remarque : AWS Backup ne prend pas en charge les copies à la demande des sauvegardes continues.

Pour plus d'informations, consultez la section Copie de sauvegardes continues.

Informations connexes

Recommandations concernant la reprise après sinistre à l’aide d’Amazon Aurora