Cloud Backup:Aktifkan fitur backup konsisten aplikasi

Langkah 1: Konfigurasikan peran RAM untuk instans ECS

Sebelum mengaktifkan fitur backup konsisten aplikasi, Anda harus mengonfigurasi peran RAM untuk instans ECS.

1. Masuk ke Resource Access Management (RAM) console menggunakan Akun Alibaba Cloud Anda.

2. Buat peran RAM untuk fitur backup konsisten aplikasi. Untuk informasi selengkapnya, lihat Buat peran RAM untuk layanan Alibaba Cloud.

   Topik ini menggunakan contoh peran RAM bernama AppSnapshotRoleName.

3. Buat kebijakan kustom untuk fitur backup konsisten aplikasi. Untuk informasi selengkapnya, lihat Buat kebijakan kustom.

   Buat kebijakan AppSnapshotPolicy. Kebijakan ini memberikan izin untuk mengkueri informasi backup, membuat backup, mengonfigurasi tag, dan mengkueri informasi disk. Gunakan konten kebijakan berikut.

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "ecs:DescribeSnapshot*",
                   "ecs:CreateSnapshot*",
                   "ecs:TagResources",
                   "ecs:DescribeDisks"
               ],
               "Resource": [
                   "*"
               ],
               "Condition": {}
           }
       ]
   }

4. Sambungkan kebijakan kustom (AppSnapshotPolicy) ke peran RAM (AppSnapshotRoleName). Untuk informasi selengkapnya, lihat Kelola izin untuk peran RAM.

   Pada halaman otorisasi, atur Authorization Scope ke Account, klik tab Custom Policy, cari dan pilih AppSnapshotPolicy, lalu klik OK.

5. Sambungkan peran RAM (AppSnapshotRoleName) ke instans tujuan. Untuk informasi selengkapnya, lihat Peran RAM instans.

Langkah 2: Aktifkan fitur backup konsisten aplikasi

Untuk instans Windows, konsistensi aplikasi dicapai menggunakan Volume Shadow Copy Service (VSS).

Untuk instans Linux, Anda harus menyesuaikan skrip shell (skrip freeze dan unfreeze) berdasarkan aplikasi pada instans ECS untuk mencapai konsistensi aplikasi.

1. Masuk ke Cloud Backup console.

2. Di panel navigasi sebelah kiri, pilih Backup > ECS Instance Backup.

3. Di bilah navigasi atas, pilih wilayah.

4. Di pojok kiri atas, klik Add ECS Backup.

5. Pada kotak dialog Add ECS Backup, konfigurasikan parameter berikut.

   1. Pilih objek yang akan dibackup dan klik langkah berikutnya.

      Penting

      • Pilih instans ECS yang ingin Anda backup. Secara default, semua disk akan dibackup. Anda dapat mengklik All Disks untuk memilih disk tertentu di kotak dialog Backup Object.

        Secara default, sakelar Protect All Disks diaktifkan untuk melindungi semua disk yang ada dan disk baru apa pun yang disambungkan ke instans ECS. Anda dapat menonaktifkan sakelar Protect All Disks dan memilih disk tertentu untuk dilindungi.

      • Anda dapat membuat backup hingga 99 instans ECS sekaligus.

      • Cloud Backup secara otomatis mendeteksi apakah disk dan sistem operasi instans ECS yang dipilih mendukung grup snapshot konsisten aplikasi. Jika instans didukung, Cloud Backup pertama-tama akan mencoba membuat grup snapshot konsisten aplikasi. Jika persyaratan pembuatan grup snapshot konsisten aplikasi tidak terpenuhi, sistem akan mencoba membuat grup snapshot konsisten. Jika persyaratan pembuatan grup snapshot konsisten juga tidak terpenuhi, Cloud Backup akan membuat backup konsisten crash untuk setiap disk.

   2. Konfigurasikan opsi backup dan klik OK.

      Pilih Manual Backup atau Associate Backup Policy untuk menentukan metode backup. Tabel berikut menjelaskan parameter-parameter tersebut.

      Manual Backup

      Membuat backup satu kali. Konfigurasikan periode retensi, backup konsisten aplikasi, dan opsi replikasi lintas wilayah.

      Parameter	Deskripsi
      Retention Period	Pilih periode retensi untuk backup. Atur unitnya ke Day, Week, Month, atau Year.
      Replication to Other Region	Nyalakan sakelar Replication to Other Region untuk mengaktifkan replikasi cross-region dan konfigurasikan parameter sesuai kebutuhan. Destination Region: Wilayah tempat backup direplikasi secara otomatis. Remote Retention Period: Periode retensi untuk backup cross-region. Atur unitnya ke Day, Week, Month, atau Year. Replication Encryption Configuration: Metode enkripsi berikut tersedia: Auto Config: Cloud Backup secara otomatis memilih metode enkripsi berdasarkan apakah disk sumber dienkripsi atau tidak. Jika disk sumber tidak dienkripsi, Cloud Backup langsung mereplikasi backup ke wilayah tujuan. Jika disk sumber dienkripsi, Cloud Backup menggunakan kunci default (Default Service CMK) yang dibuat oleh layanan cloud untuk mengenkripsi backup sebelum mereplikasinya ke wilayah tujuan. Catatan Key Management Service (KMS) menyediakan enkripsi default untuk layanan Alibaba Cloud. Lihat kunci layanan di Konsol KMS (Ikhtisar integrasi KMS untuk layanan cloud). Specify KMS: Mengenkripsi backup dengan kunci KMS tertentu di wilayah tujuan, terlepas dari status enkripsi disk sumber. Jika ini pertama kalinya Anda menggunakan kunci ini, Anda akan diminta untuk memberikan izin akses Cloud Backup ke KMS. Penting Setelah ditetapkan, kunci KMS tidak dapat diubah. Buat kunci di Alibaba Cloud KMS sebelum memilih opsi ini. Setelah direplikasi ke wilayah tujuan, jika instans ECS sumber terinfeksi virus atau datanya terhapus secara tidak sengaja, gunakan backup yang direplikasi untuk membuat instans baru dan memulihkan data.
      Application Consistent Backup	Jika Anda memilih satu instans ECS yang hanya berisi disk ESSD, nyalakan sakelar Application Consistent Backup untuk mengaktifkan backup konsisten aplikasi.

      Associate Backup Policy

      Jika Anda mengaitkan kebijakan backup, Cloud Backup secara berkala melakukan backup instans ECS.

      Penting

      Di panel navigasi sebelah kiri, klik Policy Center untuk melihat wilayah yang mendukung kebijakan backup. Untuk membuat kebijakan backup, lihat Buat kebijakan backup.

      Parameter	Deskripsi
      Backup Policy	Pilih kebijakan backup dari daftar drop-down. Cloud Backup secara otomatis melakukan backup sumber data sesuai kebijakan backup. Kebijakan backup mencakup enkripsi vault, interval cadangan, periode retensi, replikasi lintas wilayah, dan pengarsipan otomatis. Jika kebijakan backup default tidak memenuhi kebutuhan Anda, klik Create Backup Policy atau Edit Policy untuk mengelola kebijakan backup. Untuk informasi lebih lanjut tentang parameter dalam kebijakan backup, lihat Policy Center.
      Replication Encryption Configuration	Parameter ini diperlukan hanya jika sakelar Replication to Other Region dinyalakan dalam Backup Policy. Nyalakan sakelar Replication Encryption Configuration dan pilih metode enkripsi sesuai kebutuhan. Auto Config: Cloud Backup secara otomatis memilih metode enkripsi berdasarkan apakah disk sumber dienkripsi atau tidak. Jika disk sumber tidak dienkripsi, Cloud Backup langsung mereplikasi backup ke wilayah tujuan. Jika disk sumber dienkripsi, Cloud Backup menggunakan kunci default (Default Service CMK) yang dibuat oleh layanan cloud untuk mengenkripsi backup sebelum mereplikasinya ke wilayah tujuan. Catatan Key Management Service (KMS) menyediakan enkripsi default untuk layanan Alibaba Cloud. Lihat kunci layanan di Konsol KMS (Ikhtisar integrasi KMS untuk layanan cloud). Specify KMS: Mengenkripsi backup dengan kunci KMS tertentu di wilayah tujuan, terlepas dari status enkripsi disk sumber. Jika ini pertama kalinya Anda menggunakan kunci ini, Anda akan diminta untuk memberikan izin akses Cloud Backup ke KMS. Penting Setelah ditetapkan, kunci KMS tidak dapat diubah. Buat kunci di Alibaba Cloud KMS sebelum memilih opsi ini.
      Application Consistent Backup	Jika Anda memilih satu instans ECS yang hanya berisi disk ESSD, nyalakan sakelar Application Consistent Backup untuk mengaktifkan backup konsisten aplikasi.

   3. Klik Application Consistent Backup.

      • Aktifkan backup konsisten aplikasi untuk instans Windows

        Catatan

        Jika Anda memilih Application Consistent Backup, pastikan Cloud Assistant Agent telah diinstal pada instans ECS. Di sistem operasi Windows, proses Cloud Assistant Agent bernama AliyunService. Untuk informasi selengkapnya, lihat Ikhtisar Cloud Assistant.

      • Aktifkan backup konsisten aplikasi untuk instans Linux

        Siapkan skrip freeze dan unfreeze berdasarkan aplikasi pada instans ECS dan unggah skrip tersebut ke instans.

        Gunakan FTP atau Cloud Assistant untuk mengunggah skrip freeze dan unfreeze ke instans ECS.

        • Application freeze script path: Pastikan hanya pengguna root yang memiliki izin baca, tulis, dan eksekusi untuk skrip tersebut (izin 700). Contoh perintah: chmod 700 /tmp/prescript.sh. Skrip harus disimpan di `/tmp/prescript.sh`.

        • Application unfreeze script path: Hanya pengguna root yang boleh memiliki izin baca, tulis, dan eksekusi untuk skrip tersebut (izin 700). Misalnya, jalankan perintah berikut: chmod 700 /tmp/postscript.sh. Skrip harus disimpan di path `/tmp/postscript.sh`.

        Penting

        • Jika Anda memilih Application Consistent Backup dan mengonfigurasi skrip dengan benar, Anda akan membuat backup konsisten aplikasi.

        • Jika Anda memilih Application Consistent Backup tetapi skrip tidak dikonfigurasi dengan benar, backup konsisten sistem file yang akan dibuat.

        Contoh skrip konsisten aplikasi:

        • Unduh skrip konsisten aplikasi untuk MySQL.

          Setelah mengunduh dan men-deploy skrip, Anda harus mengatur password database MySQL di dalam skrip.

        • Unduh skrip konsisten aplikasi untuk Oracle.

          Setelah mengunduh dan men-deploy skrip, Anda harus mengatur path instalasi database Oracle di dalam skrip.

        Catatan

        Setelah memilih Application Consistent Backup, pastikan Cloud Assistant Agent telah diinstal pada instans ECS. Di sistem operasi Linux, proses Cloud Assistant Agent bernama aliyun.service. Jalankan perintah ps aux|grep aliyun.service untuk memverifikasi instalasi. Untuk informasi selengkapnya, lihat Ikhtisar Cloud Assistant.

   4. Klik OK.