PolarDB:Shared backup sets

Fonctionnement

Le partage d'un jeu de sauvegarde constitue un mécanisme d'autorisation qui n'implique ni copie ni transfert de fichiers de sauvegarde. Lorsque vous (le propriétaire de la ressource) partagez un jeu de sauvegarde, les données physiques restent stockées dans votre compte. Vous accordez uniquement un accès en lecture seule à une autre partie (le mandataire). Ce dernier peut consulter le jeu de sauvegarde partagé sur sa console PolarDB et l'utiliser pour créer un nouveau cluster ou restaurer des données. En revanche, il ne peut ni supprimer ni repartager le jeu de sauvegarde. L'ensemble du processus repose sur le service Resource Sharing d'Alibaba Cloud, garantissant un contrôle granulaire des permissions et une sécurité opérationnelle optimale.

Avantages

• Haute efficacité : Le partage est quasi instantané, éliminant ainsi le temps et le coût associés au transfert de téraoctets de données entre comptes.

• Sécurité renforcée : Les données demeurent en permanence dans votre compte, supprimant la nécessité de transferts via des réseaux publics ou le partage de clés de compte. L'accès est isolé et contrôlé par le service RAM d'Alibaba Cloud, réduisant ainsi les risques de fuite de données.

• Coûts maîtrisés : Seul le propriétaire de la ressource supporte les frais de stockage du jeu de sauvegarde. Le mandataire ne paie pas pour le stockage du jeu partagé ; seuls les nouveaux ressources créées à partir de ce jeu, comme un nouveau cluster, lui sont facturées.

• Gestion simplifiée : La console permet de partager, consulter et annuler des partages, ainsi que de révoquer les autorisations d'accès à tout moment.

Prérequis

• Cluster :

  • Le partage n'est pas pris en charge pour les clusters Multi-master Cluster (Limitless).

  • Cette fonctionnalité est incompatible avec les clusters utilisant le mode haute disponibilité Three-AZ (with storage high availability and logger nodes enabled).

  • Les clusters PolarDB for PostgreSQL (Distributed Edition) ne prennent pas en charge le partage.

  • Impossible de partager des jeux de sauvegarde provenant de la cluster recycle bin.

  • Un jeu de sauvegarde disponible doit exister.

• Fonctionnalités : Ni le Transparent Data Encryption (TDE) ni le cloud disk encryption ne doivent être activés.

• Permissions : L'utilisateur RAM ou le rôle RAM effectuant le partage doit disposer des droits d'administrateur pour PolarDB (AliyunPolardbFullAccess) et Resource Sharing (AliyunResourceCenterFullAccess).

Limites

La fonctionnalité de jeu de sauvegarde partagé présente les limites suivantes :

• Quotas de partage :

  • Un même jeu de sauvegarde peut être partagé avec 64 comptes Alibaba Cloud au maximum.

  • Par défaut, un compte Alibaba Cloud peut partager jusqu'à 1 000 ressources en tant que propriétaire. Pour PolarDB, vous pouvez Apply for a quota afin de partager jusqu'à 1 024 jeux de sauvegarde.

    Remarque

    • Le service Resource Sharing limite le partage à 1 000 resources par compte Alibaba Cloud agissant en tant que propriétaire.

    • PolarDB impose une limite spécifique de 1 024 jeux de sauvegarde partagés par compte propriétaire.

• Les jeux de sauvegarde interrégionaux (dont l'ID commence par rp-xxx) ne peuvent pas être partagés. Le partage et la restauration doivent s'effectuer dans la même région. Par exemple, si vous partagez un jeu de sauvegarde depuis un cluster situé dans la région Chine (Pékin), le mandataire pourra uniquement restaurer les données vers un nouveau cluster dans cette même région.

• Le partage de jeux de sauvegarde entre le site chinois et le site international d'Alibaba Cloud n'est pas pris en charge.

• Un mandataire ne peut pas repartager un jeu de sauvegarde qu'il a reçu. Le partage secondaire est interdit.

• Le mandataire perd l'accès si le propriétaire libère le cluster source, supprime le jeu de sauvegarde, annule le partage, ou si le jeu de sauvegarde expire.

  Remarque

  La révocation des autorisations d'accès prend environ 10 minutes en raison de la planification des tâches système. Durant ce délai, les permissions peuvent sembler actives, mais toute tentative de restauration du cluster depuis ce jeu de sauvegarde échouera.

Facturation

• La fonctionnalité de jeu de sauvegarde partagé est gratuite.

• Le propriétaire de la ressource assume les coûts de stockage du jeu de sauvegarde. Pour plus d'informations sur les règles de facturation, consultez Billing for backup storage that exceeds the free quota.

• L'acceptation d'un jeu de sauvegarde partagé n'entraîne aucun frais pour le mandataire. Toutefois, les tarifs standard s'appliquent aux nouveaux clusters créés à partir de ce jeu partagé.

Partager un jeu de sauvegarde

1. Accédez à la PolarDB console. Depuis la page Clusters, naviguez vers la page Settings and Management > Backup and Recovery du cluster cible.

2. Dans l'onglet Data Backup, localisez le jeu de sauvegarde à partager et cliquez sur Actions dans la colonne Share Backups.

3. Dans la boîte de dialogue qui s'affiche, choisissez une méthode de partage :

   Create resource share

   Optez pour cette méthode s'il s'agit de votre premier partage ou si vous souhaitez créer une unité de gestion distincte pour celui-ci.

   1. Set Resource Share Name : Spécifiez un nom explicite pour le partage de ressources.

   2. Set Principal Scope : Définissez le périmètre des comptes pouvant être ajoutés comme mandataires.

      • Allow sharing with any account : Le propriétaire peut partager des ressources avec n'importe quel mandataire.

      • Allow sharing only within a resource directory : Le propriétaire can share resources only within the resource directory. Cela signifie que le compte de gestion ou les membres d'un répertoire de ressources peuvent partager des ressources avec d'autres dossiers et membres au sein du même répertoire.

   3. Set Principals : Saisissez les ID de compte Alibaba Cloud des mandataires avec lesquels vous souhaitez partager le jeu de sauvegarde.

   4. Cliquez sur OK.

   Use existing resource share

   Choisissez cette option pour ajouter le jeu de sauvegarde à un partage de ressources déjà existant.

   1. Select Resource Share : Dans la liste déroulante Select Resource Share, sélectionnez un partage existant. La Shared Resource List affiche les ressources déjà incluses dans ce partage.

   2. (Optional) Edit Principals : Modifiez les mandataires du partage sélectionné selon vos besoins métier.

   3. Cliquez sur OK.

4. Une fois le partage effectué, la valeur de la colonne Sharing Status passe à Shared to Others pour faciliter l'identification.

   Remarque

   Le statut Shared to Others n'apparaît qu'après la désignation d'un principal. Si aucun mandataire n'est configuré, la colonne affiche un tiret (-).

Accepter un jeu de sauvegarde partagé

Après le partage d'un jeu de sauvegarde par le propriétaire, le mandataire doit accepter l'invitation pour pouvoir l'utiliser.

1. Accédez à la Resource Management console. Dans le volet de navigation de gauche, choisissez Resource Sharing > Shared With Me.

2. Dans le coin supérieur gauche, sélectionnez la région où se trouve le jeu de sauvegarde partagé.

3. Localisez l'invitation de partage envoyée par le propriétaire et cliquez sur Accept.

4. Après acceptation, le statut du jeu de sauvegarde passe à Enabled.

Utiliser un jeu de sauvegarde partagé

Une fois le jeu de sauvegarde partagé accepté, utilisez-le pour restaurer des données vers un nouveau cluster.

1. Accédez à la PolarDB console. Dans le volet de navigation de gauche, choisissez Shared Backups.

2. Sur la page Shared Backups, allez dans l'onglet Shared With Me. Localisez le jeu de sauvegarde cible et cliquez sur restore data to new cluster.

Gérer les jeux de sauvegarde partagés

Après avoir partagé ou accepté un jeu de sauvegarde, gérez-le directement depuis la PolarDB console.

Remarque

• Si vous partagez un jeu de sauvegarde en tant que propriétaire sans spécifier de principal, celui-ci n'apparaîtra pas dans l'onglet Shared By Me.

• La modification des paramètres de partage ou l'annulation d'un partage est impossible tant que le jeu de sauvegarde est verrouillé. Ce verrouillage survient lors d'opérations telles que la restauration de données ou la conversion d'une sauvegarde de niveau 1 vers le niveau 2.

Consulter la relation de partage

1. Dans l'onglet Shared By Me de la page Shared Backups, localisez le jeu de sauvegarde cible et cliquez sur Manage Sharing.

2. Sur la page Resource Sharing > Shared By Me de la Resource Management console, consultez le Resource Share et les Principals associés au jeu de sauvegarde.

Modifier les paramètres de partage

1. Dans l'onglet Shared By Me de la page Shared Backups, localisez le jeu de sauvegarde cible et cliquez sur Shared Backups.

2. Dans la boîte de dialogue qui s'affiche, modifiez les paramètres de partage selon vos besoins.

Annuler un jeu de sauvegarde partagé

1. Dans l'onglet Shared By Me de la page Shared Backups, localisez le jeu de sauvegarde cible et cliquez sur Shared Backups.

2. Dans la boîte de dialogue qui s'affiche, modifiez les mandataires et cliquez sur Remove pour ceux concernés. Dans la zone Resource Principals, localisez le mandataire à retirer et cliquez sur le bouton Remove correspondant.

FAQ

Après avoir partagé un jeu de sauvegarde, puis-je encore l'utiliser en tant que propriétaire ?

Oui. Le partage accorde uniquement un accès en lecture seule à des tiers. Cela n'affecte en rien votre propre utilisation du jeu de sauvegarde, y compris pour la restauration de données ou le clonage de clusters pour vos propres besoins.

Pourquoi ne puis-je pas trouver un jeu de sauvegarde partagé avec moi sur la page Shared Backups de la console PolarDB ?

Ce problème survient généralement lorsque l'invitation de partage n'a pas encore été acceptée. Vous devez d'abord accéder à la page Resource Sharing > Shared With Me de la Resource Management console pour trouver et accepter l'invitation. Une fois acceptée, le jeu de sauvegarde apparaîtra dans l'onglet Shared With Me.

Pourquoi l'option **Shared Backups** est-elle absente de la colonne Actions pour un jeu de sauvegarde ?

Vérifiez si le Transparent Data Encryption (TDE) ou le cloud disk encryption est activé sur votre cluster. Le partage de jeux de sauvegarde chiffrés n'est actuellement pas pris en charge.

Pourquoi une erreur apparaît-elle lorsque j'essaie de modifier ou d'annuler un jeu de sauvegarde partagé ?

Vous ne pouvez pas modifier la configuration de partage ni annuler un partage pour un jeu de sauvegarde verrouillé. Ce verrouillage intervient durant des opérations telles que la restauration de données ou la conversion d'une sauvegarde de niveau 1 vers le niveau 2.

Références

• What is Resource Sharing?

• Manage shared resources as a resource owner

• Manage shared resources as a principal