Cloud Backup：Aktifkan fitur backup konsisten aplikasi

Langkah 1: Konfigurasikan peran RAM untuk instance ECS

Sebelum mengaktifkan fitur backup konsisten aplikasi, Anda harus mengonfigurasi peran RAM untuk instance ECS.

1. Masuk ke Konsol Resource Access Management (RAM) menggunakan Akun Alibaba Cloud Anda.

2. Buat peran RAM untuk fitur backup konsisten aplikasi. Untuk informasi selengkapnya, lihat Buat peran RAM untuk layanan Alibaba Cloud tepercaya.

   Gambar berikut menunjukkan contoh cara membuat peran RAM AppSnapshotRoleName.

3. Buat kebijakan kustom untuk fitur backup konsisten aplikasi. Untuk informasi selengkapnya, lihat Buat kebijakan kustom.

   

   Buat kebijakan AppSnapshotPolicy. Kebijakan ini memberikan izin untuk mengkueri informasi pencadangan, membuat cadangan, mengonfigurasi tag, dan mengkueri informasi disk. Gunakan konten kebijakan berikut.

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "ecs:DescribeSnapshot*",
                   "ecs:CreateSnapshot*",
                   "ecs:TagResources",
                   "ecs:DescribeDisks"
               ],
               "Resource": [
                   "*"
               ],
               "Condition": {}
           }
       ]
   }

4. Sambungkan kebijakan kustom (AppSnapshotPolicy) ke peran RAM (AppSnapshotRoleName). Untuk informasi selengkapnya, lihat Berikan izin kepada peran RAM.

   

5. Sambungkan peran RAM (AppSnapshotRoleName) ke instance tujuan. Untuk informasi selengkapnya, lihat Peran RAM instans.

Langkah 2: Aktifkan fitur backup konsisten aplikasi

Untuk instance Windows, konsistensi aplikasi dicapai menggunakan Volume Shadow Copy Service (VSS).

Untuk instance Linux, Anda harus menyesuaikan skrip shell (skrip pre-freeze dan post-thaw) berdasarkan aplikasi pada instance ECS untuk mencapai konsistensi aplikasi.

1. Masuk ke Konsol Cloud Backup.

2. Di panel navigasi sebelah kiri, pilih Backup > ECS Instance Backup.

3. Di bilah navigasi atas, pilih wilayah.

4. Di pojok kiri atas, klik Add ECS Backup.

5. Di kotak dialog Add ECS Backup, Anda dapat mengonfigurasi parameter berikut.

   1. Pilih objek yang akan dicadangkan dan klik langkah berikutnya.

      Penting

      • Pilih instance ECS yang ingin Anda cadangkan. Secara default, semua disk akan dicadangkan. Anda dapat mengklik All Disks untuk memilih disk tertentu di kotak dialog Backup Objects.

        Secara default, sakelar Protect All Disks diaktifkan untuk melindungi semua disk yang ada dan disk baru apa pun yang terpasang pada instance ECS. Anda dapat menonaktifkan sakelar Protect All Disks dan memilih disk tertentu untuk dilindungi.

      • Anda dapat membuat cadangan hingga 99 instance ECS sekaligus.

      • Cloud Backup secara otomatis mendeteksi apakah disk dan sistem operasi instance ECS yang dipilih mendukung grup snapshot konsisten aplikasi. Jika instance didukung, Cloud Backup pertama-tama akan mencoba membuat grup snapshot konsisten aplikasi. Jika persyaratan pembuatan untuk grup snapshot konsisten aplikasi tidak terpenuhi, Cloud Backup akan mencoba membuat grup snapshot konsisten. Jika persyaratan pembuatan untuk grup snapshot konsisten juga tidak terpenuhi, Cloud Backup akan membuat backup konsisten crash untuk setiap disk.

   2. Konfigurasikan opsi pencadangan dan klik OK.

      Pilih Manual Backup atau Associate Backup Policy untuk menentukan metode pencadangan. Tabel berikut menjelaskan parameter tersebut.

      Manual Backup

      Opsi ini membuat satu cadangan instance ECS pada titik waktu saat ini. Anda dapat mengatur periode retensi dan menentukan apakah akan mengaktifkan backup konsisten aplikasi dan replikasi lintas wilayah.

      Parameter	Deskripsi
      Retention Period	Pilih periode retensi untuk cadangan. Anda dapat mengatur satuan menjadi Hari, Minggu, Bulan, atau Tahun.
      Replication to Other Region	Nyalakan sakelar Replication to Other Region untuk mengaktifkan replikasi lintas wilayah dan konfigurasikan parameter sesuai kebutuhan. Destination Region: Wilayah tempat cadangan direplikasi secara otomatis. Cross-region Retention Period: Periode retensi untuk cadangan lintas wilayah. Anda dapat mengatur satuan menjadi Hari, Minggu, Bulan, atau Tahun. Replication Encryption Configuration: Metode enkripsi berikut tersedia: Auto Config: Cloud Backup secara otomatis memilih metode enkripsi berdasarkan apakah disk sumber dienkripsi atau tidak. Jika disk sumber tidak dienkripsi, Cloud Backup langsung mereplikasi cadangan ke wilayah tujuan. Jika disk sumber dienkripsi, Cloud Backup menggunakan kunci default (Default Service CMK) yang dibuat oleh layanan cloud untuk mengenkripsi cadangan sebelum mereplikasinya ke wilayah tujuan. Catatan Key Management Service (KMS) menyediakan enkripsi default untuk layanan Alibaba Cloud. Anda dapat melihat kunci layanan di konsol KMS. Untuk informasi selengkapnya, lihat Ikhtisar integrasi KMS untuk layanan cloud. Assign KMS Key: Kunci KMS tertentu di wilayah tujuan digunakan untuk enkripsi, terlepas dari apakah disk sumber dienkripsi atau tidak. Saat pertama kali menggunakan kunci KMS tertentu untuk enkripsi, berikan izin akses Cloud Backup ke KMS sesuai petunjuk di layar. Penting Setelah Anda menggunakan kunci KMS tertentu untuk enkripsi, Anda tidak dapat mengubah kunci tersebut. Sebelum menggunakan kunci KMS tertentu untuk enkripsi, buat kunci KMS di Alibaba Cloud KMS. Untuk informasi selengkapnya, lihat Buat kunci. Setelah direplikasi ke wilayah tujuan, jika instance ECS sumber terinfeksi virus atau datanya dihapus secara tidak sengaja, Anda dapat menggunakan cadangan yang direplikasi untuk membuat instance baru dan memulihkan data.
      Application Consistent Backup	Jika Anda memilih satu instance ECS yang hanya berisi disk ESSD, Anda dapat menyalakan sakelar Application Consistent Backup untuk mengaktifkan backup konsisten aplikasi.

      Associate Backup Policy

      Jika Anda mengaitkan kebijakan pencadangan, Cloud Backup secara berkala mencadangkan instance ECS.

      Penting

      Di panel navigasi sebelah kiri konsol, Anda dapat mengklik Policy Center untuk melihat wilayah tempat kebijakan pencadangan didukung. Untuk membuat kebijakan pencadangan, lihat Buat kebijakan pencadangan.

      Parameter	Deskripsi
      Backup Policy	Pilih kebijakan pencadangan dari daftar drop-down. Cloud Backup secara otomatis mencadangkan sumber data sesuai dengan kebijakan pencadangan yang Anda tetapkan. Kebijakan pencadangan mencakup pengaturan seperti enkripsi penyimpanan cadangan, interval cadangan, periode retensi, kebijakan replikasi lintas wilayah, dan pengarsipan otomatis. Hal ini membantu Anda mengelola aset sumber data secara fleksibel. Jika kebijakan pencadangan default tidak memenuhi kebutuhan Anda, klik Create Policy atau Edit Policy untuk mengelola kebijakan pencadangan. Untuk informasi selengkapnya tentang parameter dalam kebijakan pencadangan, lihat Policy center.
      Replication Encryption Configuration	Parameter ini diperlukan hanya jika sakelar Replication to Other Region dinyalakan dalam Backup Policy. Nyalakan sakelar Replication Encryption Configuration dan pilih metode enkripsi sesuai kebutuhan. Auto Config: Cloud Backup secara otomatis memilih metode enkripsi berdasarkan apakah disk sumber dienkripsi atau tidak. Jika disk sumber tidak dienkripsi, Cloud Backup langsung mereplikasi cadangan ke wilayah tujuan. Jika disk sumber dienkripsi, Cloud Backup menggunakan kunci default (Default Service CMK) yang dibuat oleh layanan cloud untuk mengenkripsi cadangan sebelum mereplikasinya ke wilayah tujuan. Catatan Key Management Service (KMS) menyediakan enkripsi default untuk layanan Alibaba Cloud. Anda dapat melihat kunci layanan di konsol KMS. Untuk informasi selengkapnya, lihat Ikhtisar integrasi KMS untuk layanan cloud. Assign KMS Key: Kunci KMS tertentu di wilayah tujuan digunakan untuk enkripsi, terlepas dari apakah disk sumber dienkripsi atau tidak. Saat pertama kali menggunakan kunci KMS tertentu untuk enkripsi, berikan izin akses Cloud Backup ke KMS sesuai petunjuk di layar. Penting Setelah Anda menggunakan kunci KMS tertentu untuk enkripsi, Anda tidak dapat mengubah kunci tersebut. Sebelum menggunakan kunci KMS tertentu untuk enkripsi, buat kunci KMS di Alibaba Cloud KMS. Untuk informasi selengkapnya, lihat Buat kunci.
      Application Consistent Backup	Jika Anda memilih satu instance ECS yang hanya berisi disk ESSD, Anda dapat menyalakan sakelar Application Consistent Backup untuk mengaktifkan backup konsisten aplikasi.

   3. Klik Application-consistent Backup.

      • Aktifkan backup konsisten aplikasi untuk instance Windows

        Catatan

        Jika Anda memilih Application-consistent Backup, pastikan Agen Asisten Cloud telah diinstal pada instance ECS. Di sistem operasi Windows, proses Agen Asisten Cloud bernama AliyunService. Untuk informasi selengkapnya, lihat Ikhtisar Asisten Cloud.

      • Aktifkan backup konsisten aplikasi untuk instance Linux

        Anda harus menyiapkan skrip pre-freeze dan post-thaw berdasarkan aplikasi pada instance ECS dan mengunggah skrip tersebut ke instance.

        Anda dapat menggunakan FTP atau Asisten Cloud untuk mengunggah skrip pre-freeze dan post-thaw ke instance ECS.

        • Application Pre-freeze Script Path: Pastikan hanya pengguna root yang memiliki izin baca, tulis, dan eksekusi untuk skrip tersebut (izin 700). Contoh perintah: chmod 700 /tmp/prescript.sh. Skrip harus disimpan di `/tmp/prescript.sh`.

        • Application Post-thaw Script Path: Hanya pengguna root yang boleh memiliki izin baca, tulis, dan eksekusi untuk skrip tersebut (izin 700). Misalnya, jalankan perintah berikut: chmod 700 /tmp/postscript.sh. Skrip harus disimpan di path `/tmp/postscript.sh`.

        Penting

        • Jika Anda memilih Application-consistent Backup dan mengonfigurasi skrip dengan benar, Anda akan membuat backup konsisten aplikasi.

        • Jika Anda memilih Application-consistent Backup tetapi skrip tidak dikonfigurasi dengan benar, backup konsisten sistem file akan dibuat sebagai gantinya.

        Contoh skrip konsisten aplikasi:

        • Unduh skrip konsisten aplikasi untuk MySQL.

          Setelah mengunduh dan menerapkan skrip, Anda harus mengatur kata sandi database MySQL dalam skrip tersebut.

        • Unduh skrip konsisten aplikasi untuk Oracle.

          Setelah mengunduh dan menerapkan skrip, Anda harus mengatur path instalasi database Oracle dalam skrip tersebut.

        Catatan

        Setelah memilih Application-consistent Backup, pastikan Agen Asisten Cloud telah diinstal pada instance ECS. Di sistem operasi Linux, proses Agen Asisten Cloud bernama aliyun.service. Anda dapat menjalankan perintah ps aux|grep aliyun.service untuk memverifikasi instalasi. Untuk informasi selengkapnya, lihat Ikhtisar Asisten Cloud.

   4. Klik OK.