PolarDB:Share backup sets

Como funciona

O compartilhamento de um conjunto de backup é um mecanismo de autorização, não uma cópia ou transferência de dados. Quando você, como proprietário do recurso, compartilha um conjunto de backup, os dados físicos permanecem na sua conta. Você concede apenas acesso de leitura a outra parte (o principal). O principal pode visualizar o conjunto de backup compartilhado no console do PolarDB e usá-lo para criar um novo cluster ou restaurar dados, mas não pode excluí-lo ou compartilhá-lo novamente. Todo o processo baseia-se no serviço Resource Sharing da Alibaba Cloud, garantindo controle granular de permissões e segurança operacional.

Benefícios

• Eficiente: O compartilhamento é quase instantâneo, eliminando os custos de tempo e mão de obra associados à transferência de terabytes de dados entre contas.

• Seguro: Os dados permanecem na sua conta e não são transferidos pela internet pública. O sistema RAM da Alibaba Cloud controla o acesso, prevenindo vazamentos de dados sem a necessidade de compartilhar chaves de conta.

• Econômico: O proprietário do recurso arca com os custos de armazenamento do backup. O principal não paga pelo armazenamento do conjunto de backup compartilhado, apenas pelos novos recursos (como novos clusters) criados a partir dele.

• Gerenciável: É possível compartilhar, visualizar e cancelar compartilhamentos pelo console, além de revogar permissões de acesso a qualquer momento.

Pré-requisitos

• Cluster:

  • Não há suporte para compartilhamento de conjuntos de backup em clusters Multi-master Cluster (Limitless).

  • Clusters com o modo de alta disponibilidade definido como Three AZs (with storage hot-standby clusters and Logger nodes enabled) não suportam o compartilhamento de conjuntos de backup.

  • O compartilhamento de conjuntos de backup não é compatível com clusters PolarDB for PostgreSQL Distributed Edition.

  • Não é possível compartilhar conjuntos de backup da cluster recycle bin.

  • Deve existir um conjunto de backup disponível.

• Recurso: Nem a Transparent Data Encryption (TDE) nem a cloud disk encryption devem estar ativadas.

• Permissões: O usuário RAM ou função RAM que realiza a operação de compartilhamento deve ter permissões de administrador para o PolarDB (AliyunPolardbFullAccess) e para o Resource Sharing (AliyunResourceCenterFullAccess).

Limitações

Considere as seguintes limitações ao usar conjuntos de backup compartilhados:

• Limites de cota de compartilhamento:

  • Um único conjunto de backup pode ser compartilhado com no máximo 64 contas da Alibaba Cloud.

  • Por padrão, uma conta da Alibaba Cloud pode compartilhar no máximo 1.000 recursos. Para conjuntos de backup do PolarDB, você pode Solicitar aumento de cota para até 1.024.

    Nota

    • O serviço Resource Sharing limita uma única conta da Alibaba Cloud a compartilhar um máximo de 1.000 recursos como proprietário de recursos.

    • O PolarDB limita uma única conta da Alibaba Cloud a compartilhar no máximo 1.024 conjuntos de backup como proprietário de recursos.

• Não há suporte para compartilhamento de conjuntos de backup entre regiões (com ID de conjunto de backup começando com rp-xxx). O compartilhamento e a restauração são suportados apenas dentro da mesma região. Por exemplo, se você compartilhar um conjunto de backup de um cluster em China (Beijing), o principal poderá restaurar o cluster apenas na região China (Beijing) de sua conta da Alibaba Cloud.

• O compartilhamento de conjuntos de backup entre o site da Alibaba Cloud na China e o site internacional da Alibaba Cloud não é suportado.

• Um principal não pode recompartilhar um conjunto de backup compartilhado com outras contas (não há suporte para compartilhamento secundário).

• O principal perde o acesso se o proprietário do recurso liberar o cluster, excluir o conjunto de backup ou cancelar o compartilhamento, ou ainda se o conjunto de backup expirar e for liberado automaticamente.

  Nota

  A revogação não é imediata e geralmente leva cerca de 10 minutos para entrar em vigor. Durante esse atraso, qualquer tentativa de restaurar dados do conjunto de backup falhará, mesmo que o compartilhamento pareça estar ativo.

Faturamento

• O recurso de conjunto de backup compartilhado é gratuito.

• O custo de armazenamento do conjunto de backup é de responsabilidade do proprietário do recurso. Para regras detalhadas de faturamento, consulte Regras de faturamento para armazenamento de backup (além da cota gratuita).

• O principal não incorre em cobranças ao aceitar um conjunto de backup compartilhado. No entanto, ao usar o conjunto de backup para restaurar dados ou clonar um novo cluster, aplicam-se as cobranças padrão com base nas especificações do cluster recém-adquirido.

Compartilhar um conjunto de backup

1. Acesse a página Clusters no console do PolarDB e acesse a página Settings and Management > Backup and Recovery do cluster desejado.

2. Na aba Data Backup, localize o conjunto de backup que deseja compartilhar. Na coluna Actions, clique em Share Backups.

3. Na caixa de diálogo exibida, selecione um método de compartilhamento conforme sua necessidade:

   Novo compartilhamento de recursos

   Escolha este método se estiver compartilhando pela primeira vez ou se desejar criar uma unidade de gerenciamento separada para este compartilhamento.

   1. Defina nome do compartilhamento de recursos: Insira um nome fácil de identificar para este compartilhamento de recursos.

   2. Defina escopo do principal: Defina o escopo das contas que podem ser adicionadas como principais.

      • Todas as contas: O proprietário do recurso pode compartilhar recursos com qualquer principal.

      • Objetos dentro do Diretório de Recursos: O proprietário do recurso pode compartilhar recursos apenas dentro do Diretório de Recursos. Isso permite que a conta de gerenciamento e as contas membro compartilhem recursos com outras contas, pastas ou todo o Diretório de Recursos.

   3. Defina principais: Adicione principais ao compartilhamento de recursos atual conforme as necessidades do seu negócio.

   4. Clique em OK.

   Compartilhamento de recursos existente

   Utilize este método se quiser adicionar este conjunto de backup a um compartilhamento de recursos criado anteriormente.

   1. Selecione compartilhamento de recursos: Na lista suspensa Select Resource Share, escolha um compartilhamento de recursos existente. Após a seleção, a Shared Resource List exibirá os recursos já compartilhados no compartilhamento de recursos atual.

   2. (Opcional) Edite principais: Modifique os principais no compartilhamento de recursos existente conforme as necessidades do seu negócio.

   3. Clique em OK.

   O Sharing Status de um recurso pode ser Associated ou Disassociated. No canto superior direito, clique em no link Current Resource Share Details para visualizar informações completas sobre o compartilhamento de recursos.

4. Após compartilhar o conjunto de backup, a coluna Sharing Status do conjunto de backup alvo mostra Shared to Others para facilitar a identificação.

   Nota

   O status Shared to Others é exibido somente após a definição de um principal. Se nenhum principal for definido, o campo mostrará -.

Aceitar um conjunto de backup compartilhado

Depois que o proprietário do recurso compartilha um conjunto de backup, o principal deve aceitar o convite para utilizá-lo.

1. Acesse o console de Gerenciamento de Recursos. No painel de navegação à esquerda, escolha Resource Sharing > Shared With Me.

2. No canto superior esquerdo, selecione a região onde o conjunto de backup compartilhado está localizado.

3. Localize o convite de compartilhamento do proprietário do recurso e clique em Accept.

4. Após a aceitação, o status do conjunto de backup muda para Enabled.

Usar um conjunto de backup compartilhado

Após aceitar um conjunto de backup compartilhado, utilize-o para restaurar dados em um novo cluster.

1. Acesse o console do PolarDB. No painel de navegação à esquerda, escolha Shared Backups.

2. Na página Shared Backups, na aba Shared With Me, localize o conjunto de backup desejado e clique em Restore Data to New Cluster.

Gerencie conjuntos de backup compartilhados

Após compartilhar um conjunto de backup ou aceitar um conjunto de backup compartilhado, gerencie-o centralizadamente no console do PolarDB.

FAQ

Documentação relacionada

• O que é Resource Sharing?

• Gerenciar recursos compartilhados como proprietário de recursos

• Gerenciar recursos compartilhados como principal