云备份：开启应用一致性备份功能

步骤一：为ECS实例配置RAM角色

启用应用一致性备份前，必须先为ECS实例配置相关的RAM角色。

1. 使用阿里云账号登录RAM控制台。

2. 创建应用一致性备份相关的RAM角色。具体步骤，请参见创建可信实体为阿里云服务的RAM角色。

   本文以创建名为AppSnapshotRoleName的RAM角色为例。

3. 创建应用一致性备份相关权限策略。具体操作，请参见创建自定义权限策略。

   创建一个AppSnapshotPolicy权限策略，具有查询备份相关信息、创建备份、设置标签和查询云盘信息等相关权限。您可以直接使用以下策略内容。

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "ecs:DescribeSnapshot*",
                   "ecs:CreateSnapshot*",
                   "ecs:TagResources",
                   "ecs:DescribeDisks"
               ],
               "Resource": [
                   "*"
               ],
               "Condition": {}
           }
       ]
   }

4. 为RAM角色（AppSnapshotRoleName）设置自定义权限（AppSnapshotPolicy）。具体操作，请参见管理RAM角色的权限。

   在授权页面，将授权应用范围设置为整个云账号，切换到自定义策略页签，搜索并选中AppSnapshotPolicy，然后单击确定。

5. 为目标实例设置RAM角色（AppSnapshotRoleName）。具体操作，请参见实例RAM角色。

步骤二：开启应用一致性备份

在Windows系统的实例中，通过Windows操作系统的卷影复制服务实现应用一致性。

在Linux系统的实例中，您需要根据ECS实例上的应用程序定制Shell脚本（应用冻结脚本和应用解冻脚本）实现应用一致性。

1. 登录云备份Cloud Backup控制台。

2. 在左侧导航栏，选择备份 > ECS 整机备份。

3. 在顶部菜单栏左上角，选择所在地域。

4. 单击左上角的添加 ECS 备份。

5. 在添加 ECS 备份对话框，配置如下。

   1. 在指定账号选择备份资源所属的账号，选择备份对象，然后单击下一步。

      指定账号：指定要备份的资源来自哪个账号。默认为本账号，下拉列表中还包含已添加的需备份账号（显示为「别名 (UID)」）。选择账号后，ECS实例和云盘列表仅展示该账号下的资源。如需管理跨账号备份，请单击指定账号旁的管理跨账号备份。

      重要

      • 勾选待备份的ECS名称，默认选择备份所有云盘。可单击全部云盘，在备份对象对话框，设置要备份的云盘。

        系统默认开启保护所有云盘开关，保护此ECS挂载的所有云盘以及后期新增的云盘，可按需关闭保护所有云盘开关，选择需要保护的云盘。

      • 支持批量创建ECS整机备份，一次性最多创建99个。

      • 云备份会自动检测所选ECS的云盘和系统是否支持应用一致性快照组，在支持的情况下会首先尝试创建应用一致性快照组。如果不满足应用一致性快照组的创建要求，则尝试创建快照一致性组。如果仍无法满足快照一致性组的创建要求，云备份将创建单盘崩溃一致性备份。

   2. 配置备份选项，然后单击确定。

      选择手动备份或关联备份策略方式设置备份的方式，具体参数说明如下。

      手动备份

      仅支持创建一个当前时间点的ECS备份，请按需设置备份保留时间、是否打开应用一致性备份、是否开启异地复制。

      参数	说明
      备份保留时间	选择保留备份的时长。时间单位支持选择为天、周、月和年。
      备份异地复制	打开备份异地复制开关，启用异地复制功能，并按需配置相应参数。 目标地域：备份自动复制到的地域。 异地保留时间：异地备份保留的时长。时间单位支持选择为天、周、月和年。 异地复制加密配置：可选加密配置方式如下： 自动配置：由云备份根据源云盘是否加密自动选择加密方式。 如果源云盘未加密，则云备份直接将备份复制到异地；如果源云盘是加密盘，则云备份使用云产品创建的默认密钥（服务密钥，即Default Service CMK）进行加密，再将备份复制到异地。 说明 密钥管理服务 KMS（Key Management Service）面向阿里云产品提供默认加密能力。您可以在KMS控制台的密钥管理查看服务密钥。更多信息，请参见云产品集成KMS加密概述。 指定 KMS：无论源云盘是否加密，均使用指定的目标地域的KMS密钥进行加密。首次使用指定KMS加密时请根据界面提示授予云备份访问KMS服务的权限。 重要 使用指定KMS密钥加密后，无法修改KMS加密密钥。使用指定KMS密钥加密前，请提前创建阿里云KMS的KMS加密密钥。更多信息，请参见创建密钥。 复制到目标地域以后，如果源ECS实例感染病毒或者被误删除数据，您可以使用复制到目标地域的备份重新创建实例来恢复ECS数据。
      应用一致性备份	如果选择单台ECS实例且该实例仅包含ESSD类型云盘，可以打开应用一致性备份开关，开启应用一致性备份功能。

      关联备份策略

      通过关联备份策略，云备份将周期性的备份ECS。

      重要

      在控制台左侧导航栏，单击策略中心，可查看已支持备份策略的地域。如需创建备份策略，请参见新建备份策略。

      参数	说明
      备份策略	从下拉框选择合适的备份策略。 云备份会按照您设置的备份策略，自动备份数据源。备份策略主要包括备份库加密方式、备份间隔、备份保留时间、异地复制策略以及备份自动归档等操作，帮助您灵活管理各数据源资产。 如果默认备份策略无法满足您的备份方案，请单击新建策略或编辑策略进行备份策略管理。关于备份策略中的参数解读，请参见策略中心。
      异地复制加密配置	仅当备份策略中打开备份异地复制开关后，才需要设置该参数，启用异地复制加密功能。 打开异地复制加密配置开关，并按需选择加密配置方式。 自动配置：由云备份根据源云盘是否加密自动选择加密方式。 如果源云盘未加密，则云备份直接将备份复制到异地；如果源云盘是加密盘，则云备份使用云产品创建的默认密钥（服务密钥，即Default Service CMK）进行加密，再将备份复制到异地。 说明 密钥管理服务 KMS（Key Management Service）面向阿里云产品提供默认加密能力。您可以在KMS控制台的密钥管理查看服务密钥。更多信息，请参见云产品集成KMS加密概述。 指定 KMS：无论源云盘是否加密，均使用指定的目标地域的KMS密钥进行加密。首次使用指定KMS加密时请根据界面提示授予云备份访问KMS服务的权限。 重要 使用指定KMS密钥加密后，无法修改KMS加密密钥。使用指定KMS密钥加密前，请提前创建阿里云KMS的KMS加密密钥。更多信息，请参见创建密钥。
      应用一致性备份	如果选择单台ECS实例且该实例仅包含ESSD类型云盘，则可以打开应用一致性备份开关，开启应用一致性备份功能。

   3. 单击应用一致性备份。

      • 为Windows实例开启应用一致性备份

        说明

        选中应用一致性备份后，必须确保ECS实例已安装云助手客户端。Windows操作系统中云助手客户端的任务进程名称为AliyunService。更多信息，请参见云助手概述。

      • 为Linux实例开启应用一致性备份

        根据ECS实例上的应用，准备对应的应用冻结脚本和应用解冻脚本，并上传到ECS实例。

        您可以通过FTP或云助手将应用冻结脚本和应用解冻脚本上传到ECS实例。

        • 应用冻结脚本路径：权限设置为仅root用户具有读、写和执行权限（即权限为700，参考命令为chmod 700 /tmp/prescript.sh），保存路径为/tmp/prescript.sh。

        • 应用解冻脚本路径：权限设置为仅root用户具有读、写和执行权限（即权限为700，参考命令为chmod 700 /tmp/postscript.sh），保存路径为/tmp/postscript.sh。

        重要

        • 如果选中应用一致性备份，并正确设置脚本，则创建应用一致性备份。

        • 如果选中应用一致性备份，但未设置脚本或未正确设置脚本，则创建文件系统一致性备份。

        应用一致性参考脚本：

        • 下载MySQL应用一致性脚本。

          下载并完成脚本部署后，需在脚本中设置MySQL数据库密码。

        • 下载Oracle应用一致性脚本。

          下载并完成脚本部署后，需在脚本中设置Oracle数据库安装路径。

        说明

        选中应用一致性备份后，必须确保ECS实例已安装云助手客户端。Linux操作系统中云助手客户端的任务进程名称为aliyun.service，您可以通过ps aux|grep aliyun.service命令查询云助手客户端是否已安装。更多信息，请参见云助手概述。

   4. 单击确定。