PolarDB:バックアップセットの共有

仕組み

バックアップセットの共有は、データのコピーや転送ではなく、認可メカニズムです。リソース所有者がバックアップセットを共有する際、物理データは所有者のアカウント内に残ります。所有者は、別のユーザー (プリンシパル) に読み取り専用アクセスを付与するだけです。プリンシパルは、共有されたバックアップセットを PolarDB コンソールで表示し、新しいクラスターの作成やデータのリストアに使用できますが、削除や二次共有はできません。このプロセス全体は Alibaba Cloud Resource Sharing サービス上に構築されており、きめ細かいアクセス許可制御と運用のセキュリティが確保されます。

メリット

• 高効率：共有はほぼ瞬時に完了し、アカウント間で数テラバイトのデータを転送にかかる時間とコストを削減します。

• 高セキュリティ：データは所有者のアカウント内に残り、パブリックインターネット経由で転送されません。アクセスは Alibaba Cloud RAM システムで制御されるため、アカウントキーを共有することなくデータ漏洩を防止できます。

• コスト効率が高い：バックアップストレージのコストはリソース所有者が負担します。プリンシパルは、共有されたバックアップセットのストレージに対して料金を支払う必要はなく、そこから作成された新しいリソース (新しいクラスターなど) に対してのみ料金が発生します。

• 管理が容易：コンソールから共有の作成、表示、取り消しを実行でき、いつでもアクセス許可を取り消すことができます。

前提条件

• クラスター：

  • Multi-master Cluster (Limitless) クラスターでは、バックアップセットの共有はサポートされていません。

  • 高可用性モードが 3 つの AZ (ストレージホットスタンバイクラスターと Logger ノードが有効) に設定されているクラスターでは、バックアップセットの共有はサポートされていません。

  • PolarDB for PostgreSQL Distributed Edition クラスターでは、バックアップセットの共有はサポートされていません。

  • クラスターリサイクルビンクラスターリサイクルビンクラスターリサイクルビンからバックアップセットを共有することはできません。

  • 利用可能なバックアップセットがあること。

• 機能： TDE (透過的データ暗号化) および クラウドディスクの暗号化TDE (透過的データ暗号化)TDE (透過的データ暗号化)のいずれも有効化されていないこと。

• 権限: 共有操作を実行する RAM ユーザーまたは RAM ロールには、PolarDB (AliyunPolardbFullAccess) とリソース共有 (AliyunResourceCenterFullAccess) の管理者権限が必要です。

制限事項

バックアップセット共有を使用する際は、以下の制限事項に注意してください。

• 共有クォータの制限：

  • 1 つのバックアップセットは、最大 64 個の Alibaba Cloud アカウントと共有できます。

  • デフォルトでは、1 つの Alibaba Cloud アカウントは最大 1,000 個のリソースを共有できます。PolarDB バックアップセットの場合、クォータを申請するすることで、最大 1,024 個まで増やすことができます。

    説明

    • Resource Sharing サービスでは、リソース所有者として 1 つの Alibaba Cloud アカウントが共有できるリソースは 最大 1,000 個に制限されています。

    • PolarDB では、1 つの Alibaba Cloud アカウントがリソース所有者として共有できるバックアップセットは、最大 1,024 個に制限されています。

• クロスリージョンバックアップセット (バックアップセット ID が rp-xxx で始まる) の共有はサポートされていません。 共有と復元は、同一リージョン内でのみサポートされます。 たとえば、中国 (北京) のクラスターからバックアップセットを共有する場合、プリンシパルは自身の Alibaba Cloud アカウントの中国 (北京) リージョンでのみクラスターを復元できます。

• Alibaba Cloud 中国サイトと Alibaba Cloud 国際サイト間でのバックアップセットの共有はサポートされていません。

• プリンシパルは、共有されたバックアップセットを他のアカウントに再共有することはできません (二次共有はサポートされていません)。

• リソース所有者がクラスターを解放したり、バックアップセットを削除したり、共有を取り消したりした場合、またはバックアップセットの有効期限が切れて自動的に解放された場合、プリンシパルはアクセスを失います。

  説明

  取り消しは即座には反映されず、通常、反映されるまでに約 10 分かかります。この遅延中は、共有がアクティブに見えても、バックアップセットからのデータリストアの試行は失敗します。

課金

• バックアップセット共有機能は無料です。

• バックアップセットのストレージコストは、リソース所有者が負担します。詳細な課金ルールについては、「バックアップストレージの課金ルール (無料枠を超える場合)バックアップストレージの課金ルール (無料枠を超える場合)バックアップストレージの課金ルール (無料枠を超える場合)」をご参照ください。

• プリンシパルは、共有されたバックアップセットを受け入れる際に料金は発生しません。ただし、バックアップセットを使用してデータをリストアしたり、新しいクラスターをクローンしたりする場合、新しく購入したクラスターの仕様に基づいて標準料金が適用されます。

バックアップセットの共有

1. PolarDB コンソールのクラスター ページに移動し、対象クラスターの設定と管理 > [バックアップとリカバリ] ページに移動します。

2. データバックアップ タブで、共有したいバックアップセットを探します。操作 列で、バックアップの共有 をクリックします。

3. 表示されたダイアログボックスで、必要に応じて共有方法を選択します。

   [新しいリソース共有]

   初めて共有する場合、またはこの共有用に個別の管理単位を作成する場合は、この方法を選択します。

   1. [リソース共有名の設定]：このリソース共有に識別しやすい名前を入力します。

   2. [プリンシパルの範囲の設定]：プリンシパルとして追加できるアカウントの範囲を定義します。

      • すべてのアカウント：リソース所有者は、任意のプリンシパルとリソースを共有できます。

      • リソースディレクトリ内のオブジェクト: リソース所有者は、リソースディレクトリ内でのみリソースを共有できます。これにより、管理アカウントとメンバーアカウントは、他のアカウント、フォルダー、またはリソースディレクトリ全体とリソースを共有できます。

   3. [プリンシパルの設定]：必要に応じて、現在のリソース共有にプリンシパルを追加できます。

   4. OK をクリックします。

   [既存のリソース共有]

   以前に作成したリソース共有にこのバックアップセットを追加する場合は、この方法を選択します。

   1. リソース共有の選択: [リソース共有の選択] ドロップダウンリストから、既存のリソース共有を選択します。選択すると、[共有リソースリスト] に、現在のリソース共有で既に共有されているリソースが表示されます。

   2. [(オプション) プリンシパルの編集]：必要に応じて、既存のリソース共有のプリンシパルを変更できます。

   3. OK をクリックします。

   リソースの [共有ステータス] は、[関連付け済み] または [関連付け解除済み] になります。右上隅の [現在のリソース共有の詳細] リンクをクリックすると、リソース共有の完全な情報を表示できます。

4. バックアップセットを共有すると、対象のバックアップセットの属性列には共有中と表示され、識別しやすくなります。

   説明

   共有中ステータスは、プリンシパルが設定された後にのみ表示されます。プリンシパルが設定されていない場合は、- と表示されます。

共有されたバックアップセットの承諾

リソース所有者がバックアップセットを共有した後、プリンシパルは招待を承諾する必要があります。

1. リソース管理コンソールに移動します。左側のナビゲーションペインで、リソース共有 > 共有されたバックアップ を選択します。

2. 左上隅で、共有されたバックアップセットがあるリージョンを選択します。

3. リソース所有者からの共有の招待を見つけて、[承諾] をクリックします。

4. 承諾すると、バックアップセットのステータスが 有効 に変わります。

共有されたバックアップセットの使用

共有されたバックアップセットを承諾した後、それを使用して新しいクラスターにデータをリストアできます。

1. PolarDB コンソールに移動します。左側のナビゲーションペインで、バックアップの共有 を選択します。

2. バックアップの共有 ページの 共有されたバックアップ タブで、対象のバックアップセットを見つけ、[新しいクラスターにデータを復元] をクリックします。

共有されたバックアップセットの管理

バックアップセットを共有した後、または共有されたバックアップセットを承諾した後は、PolarDB コンソールで一元管理できます。

よくある質問

関連ドキュメント

• Resource Sharing とは

• リソース所有者として共有リソースを管理する

• プリンシパルとして共有リソースを管理する