通过用户界面备份和恢复

AWS

将备份导出到 AWS

1. 在 AWS 中执行的步骤

注意

这些步骤与"安全访问 S3 数据"中描述的安全 S3 设置类似,但角色权限需要额外的操作

在您的 AWS 账户中执行以下步骤:

创建 AWS S3 存储桶

在您的账户中创建一个 AWS S3 存储桶,用于导出备份。

创建 IAM 角色

AWS 使用基于角色的身份验证,因此需要创建一个 IAM 角色,使 ClickHouse Cloud 服务能够代入该角色并写入此存储桶。

a. 从 ClickHouse Cloud 服务设置页面的"网络安全信息"下获取 ARN,其格式类似于:

b. 为此角色创建如下信任策略:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "backup service",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::463754717262:role/CH-S3-bordeaux-ar-90-ue2-29-Role"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

更新角色权限

您还需要为此角色设置权限,以便 ClickHouse Cloud 服务能够写入 S3 存储桶。这可以通过为角色创建权限策略来完成,使用类似以下的 JSON,其中在两处资源位置替换为您的存储桶 ARN。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": ["s3:GetBucketLocation", "s3:ListBucket"],
      "Resource": ["arn:aws:s3:::byob-ui"],
      "Effect": "Allow"
    },
    {
      "Action": ["s3:Get*", "s3:List*", "s3:PutObject"],
      "Resource": ["arn:aws:s3:::byob-ui/*"],
      "Effect": "Allow"
    },
    {
      "Action": ["s3:DeleteObject"],
      "Resource": ["arn:aws:s3:::byob-ui/*/.lock"],
      "Effect": "Allow"
    }
  ]
}

2. 在 ClickHouse Cloud 中执行的步骤

在 ClickHouse Cloud 控制台中执行以下步骤以配置外部存储桶:

更改外部备份

在"设置"页面上,点击"设置外部备份":

配置 AWS IAM 角色 ARN 和 S3 存储桶详细信息

在下一个屏幕上提供您刚创建的 AWS IAM 角色 ARN 和 S3 存储桶 URL,格式如下:

Configure AWS IAM Role ARN and S3 bucket details

保存更改

点击"保存外部存储桶"以保存设置

更改默认备份计划

外部备份现在将按默认计划在您的存储桶中执行。或者,您可以从"设置"页面配置备份计划。如果配置不同,自定义计划将用于将备份写入您的存储桶,而默认计划(每 24 小时备份一次)将用于 ClickHouse Cloud 所有的存储桶中的备份。

查看存储在您的存储桶中的备份

"备份"页面将在单独的表中显示您的存储桶中的这些备份,如下所示:

从 AWS 恢复备份

执行以下步骤从 AWS 恢复备份:

创建新服务以进行恢复

创建一个新服务用于恢复备份。

添加服务 ARN

将新创建服务的 ARN(可从 ClickHouse Cloud 控制台的服务设置页面获取)添加到 IAM 角色的信任策略中。此操作与上述 AWS 步骤部分中的第二步相同。这是必需的操作,以便新服务能够访问 S3 存储桶。

获取用于恢复备份的 SQL 命令

在 UI 中点击备份列表上方的"访问或恢复备份"链接,以获取用于恢复备份的 SQL 命令。该命令如下所示:

将备份移动到其他位置

如果将备份移动到其他位置,则需要自定义恢复命令以引用新位置。

ASYNC 命令

对于恢复命令,您还可以选择在末尾添加 ASYNC 命令以进行大型恢复操作。这允许恢复以异步方式进行,因此即使连接中断,恢复操作也会继续运行。需要注意的是,ASYNC 命令会立即返回成功状态。但这并不意味着恢复操作已成功完成。您需要监控 system.backups 表以查看恢复是否已完成以及操作结果是成功还是失败。

运行恢复命令

在新创建服务的 SQL 控制台中运行恢复命令以恢复备份。

GCP

将备份导出到 GCP

按照以下步骤将备份导出到 GCP：

在 GCP 中执行的步骤

创建 GCP 存储桶

在您的 GCP 账户中创建一个存储桶以导出备份。

生成 HMAC 密钥和密文

生成 HMAC 密钥和密文，这是基于密码的身份验证所必需的。按照以下步骤生成密钥：

a. 创建服务账户
- I. 在 Google Cloud Console 中导航到 IAM & Admin 部分，然后选择 Service Accounts。
- II. 点击 Create Service Account 并提供名称和 ID。点击 Create and Continue。
- III. 向此服务账户授予 Storage Object User 角色。
- IV. 点击 Done 完成服务账户创建。
b. 生成 HMAC 密钥
- I. 在 Google Cloud Console 中转到 Cloud Storage，然后选择 Settings
- II 转到 Interoperability 选项卡。
- III. 在 Service account HMAC 部分，点击 Create a key for a service account。
- IV. 从下拉菜单中选择您在上一步中创建的服务账户。
- V. 点击 Create key。
c. 安全存储凭据：
- I. 系统将显示 Access ID（您的 HMAC 密钥）和 Secret（您的 HMAC 密文）。请保存这些值，因为关闭此窗口后将不再显示密文。

在 ClickHouse Cloud 中执行的步骤

在 ClickHouse Cloud 控制台中按照以下步骤配置外部存储桶：