ApsaraDB RDS:ディザスタリカバリインスタンス作成の準備

ネットワーク接続ソリューション

ソースデータベースがホストされている場所に基づいて接続方法を選択します。

ソースインスタンスがパブリックネットワークアクセスをサポートしている場合は、インターネット NAT ゲートウェイを使用してターゲットインスタンスの VPC に接続します。以下の手順では、ターゲットの ApsaraDB RDS インスタンス用にインターネット NAT ゲートウェイを設定する方法について説明します。

ソースインスタンスがパブリックネットワークアクセスをサポートしていない場合は、代わりに CEN インスタンスを使用します。詳細については、「CEN インスタンスを設定してネットワーク接続を確立する」をご参照ください。

ターゲットインスタンスのインターネット NAT ゲートウェイの設定

1. ApsaraDB RDS コンソールにログインし、[インスタンス] ページに移動します。 上部のナビゲーションバーで、RDS インスタンスのリージョンを選択します。 対象のインスタンスを見つけ、その ID をクリックします。

2. 左側メニューで、[データベース接続] をクリックします。[データベース接続] ページで、ターゲットインスタンスの [VPC] と [vSwitch] をメモします。VPC ID にカーソルを合わせると、vSwitch ID が表示されます。

   

3. VPC ID をクリックして VPC コンソールに移動します。

4. [リソース管理] タブに移動します。[インターネットへのアクセス] セクションで、[インターネット NAT ゲートウェイ] にカーソルを合わせ、[今すぐ作成] をクリックします。

   

5. インターネット NAT ゲートウェイを設定し、[今すぐ購入] をクリックします。

   設定	説明
   [課金方法]	デフォルトは [従量課金] です。課金の詳細については、「NAT ゲートウェイの課金」をご参照ください。
   [インスタンス名]	ゲートウェイの名前を入力します。名前は 2〜128 文字で、先頭は英字または漢字である必要があります。数字、アンダースコア (_)、ハイフン (-) を含めることができます。
   [リージョン]	ターゲットの ApsaraDB RDS インスタンスのリージョンを選択します。
   [リソースグループ]	VPC が属するリソースグループを選択します。詳細については、「リソースグループとは」をご参照ください。
   [ネットワークとゾーン]	ターゲットの ApsaraDB RDS インスタンスの VPC と vSwitch を選択します。
   [ネットワークタイプ]	[インターネット NAT ゲートウェイ] を選択します。
   [EIP]	Elastic IP アドレス (EIP) を選択します。お持ちでない場合は、「統合アクセスモードでインターネット NAT ゲートウェイと EIP を購入する」をご参照ください。

6. [確認] ページで設定を確認し、[今すぐ有効化] をクリックします。

ステップ 1：同期アカウントの作成

同期アカウントは、ディザスタリカバリサービスがデータをレプリケートするために使用するソースインスタンス上のデータベースアカウントです。次の手順で作成します。

1. ソースの PostgreSQL インスタンスに接続し、同期アカウントを作成します。次の例では、replicatoraccount という名前のアカウントを作成します。

   CREATE ROLE replicatoraccount CREATEROLE REPLICATION LOGIN PASSWORD 'your_password';

2. アカウントに pg_monitor 権限を付与します。

   GRANT pg_monitor TO replicatoraccount;

3. replicatoraccount を使用してソースインスタンスに接続し、次の手順を実行して、アカウントに必要な権限があることを確認します。

   1. REPLICATION 権限を持つテストアカウントを作成します。

      CREATE USER testreplicator WITH REPLICATION;

      「must be superuser to create replication users」というエラーが返された場合は、SUPERUSER 権限を持つアカウントでソースインスタンスに接続し、replicatoraccount に SUPERUSER を付与します。

      ALTER USER replicatoraccount WITH SUPERUSER;

   2. テストアカウントを削除します。

      DROP USER IF EXISTS testreplicator;

ステップ 2：ECS セキュリティグループの設定

インターネット NAT ゲートウェイがソースの PostgreSQL データベースに接続できるように、インバウンドルールを追加します。

1. ECS コンソールにログインします。

2. 左側メニューで、[インスタンス & イメージ] > [インスタンス] を選択します。

3. 上部メニューで、リージョンを選択します。

4. ソースの ECS インスタンスを見つけて、その ID をクリックします。

5. [セキュリティグループ] タブで、セキュリティグループの名前をクリックします。

6. [セキュリティグループの詳細] ページで、[インバウンド] タブの [ルール] セクションに移動し、[ルールを追加] をクリックします。次のルールを追加します。

   プロトコルタイプ	ポート範囲	承認オブジェクト
   すべての ICMP (IPv4)	ソース： -1/-1 / 宛先： -1/-1	ターゲットの ApsaraDB RDS インスタンス用に作成されたインターネット NAT ゲートウェイの EIP。ゲートウェイの [関連付けられた EIP] タブで EIP を確認できます。
   TCP	セルフマネージド PostgreSQL データベースのポート。netstat -a | grep PGSQL を実行してポートを確認します。

ステップ 3：pg_hba.conf ファイルの設定

以下の手順では、CentOS 7 上の PostgreSQL 13 を例に説明します。

pg_hba.conf ファイルは、どのホストが PostgreSQL に接続できるか、および各ホストが使用する認証方式を制御します。エントリを追加して、インターネット NAT ゲートウェイが同期アカウントを使用してソースデータベースに接続できるようにします。

1. セルフマネージド PostgreSQL データベースがデプロイされている ECS インスタンスにログインします。詳細については、「ECS インスタンスへのリモート接続」をご参照ください。

2. pg_hba.conf ファイルの場所を検索します。このコマンドを実行する前に、root ユーザーに切り替えてください。

   find / -name pg_hba.conf

   出力例：

   /var/lib/pgsql/13/data/pg_hba.conf

3. ファイルが含まれているディレクトリに移動します。

   cd /var/lib/pgsql/13/data/

4. pg_hba.conf を編集し、ファイルの末尾に次の行を追加します。

   プレースホルダー	説明
   replicatoraccount	ステップ 1 で作成した同期アカウント。
   121.XX.XX.XX	ターゲットの ApsaraDB RDS インスタンス用に作成されたインターネット NAT ゲートウェイの EIP。ゲートウェイの [関連付けられた EIP] タブで確認できます。

   host  all          replicatoraccount  121.XX.XX.XX/32  md5
   host  replication  replicatoraccount  121.XX.XX.XX/32  md5

   プレースホルダーを実際の値に置き換えてください：

5. ソースの PostgreSQL インスタンスに接続し、設定をリロードします。

   SELECT pg_reload_conf();

   期待される出力：

   pg_reload_conf
   ----------------
    t
   (1 row)

ステップ 4：postgresql.conf ファイルの設定

手順については、「postgresql.conf ファイルの設定」をご参照ください。

ステップ 5：サーバーファイアウォールの設定

手順については、「サーバーファイアウォールの設定」をご参照ください。