使用 AWS Backup 进行 Amazon EC2 备份和还原

3.1 – 配置与 AWS Backup 配合使用的服务

a.在 AWS Backup 控制台左侧导航窗格中的我的账户下，选择设置。
b.在服务选择加入页面上，选择配置资源。

c.在配置资源页面上，使用切换开关启用或禁用与 AWS Backup 配合使用的服务。配置服务后，选择确认。

• 您将要备份的 AWS 资源应位于本教程所使用的区域，并且所有资源必须位于相同的 AWS 区域（不过，有关跨区域副本的信息，请参阅第 3.2 步）。本教程使用美国西部（俄勒冈州）区域 (us-west-1)。
  
  

3.2 – 为 Amazon EC2 实例配置备份计划

d.在 AWS Backup 控制台中，在左侧导航窗格的我的账户下选择备份计划，然后选择创建备份计划。

e.AWS Backup 提供了三种开始使用备份计划的方法，但在本教程中，请选择构建新计划：

• 使用模板开始操作 – 您可以基于 AWS Backup 提供的模板创建新的备份计划。请注意，AWS Backup 创建的备份计划基于备份最佳实践和常见备份策略配置。当您选择要从中开始的现有备份计划时，该备份计划中的配置将自动填充到您的新备份计划中。然后，您可以根据备份需求更改其中任意配置。
• 构建新计划 – 您可以通过指定每个备份配置详细信息来创建新的备份计划，如下一节所述。您可以从推荐的默认配置中进行选择。
• 使用 JSON 定义计划 – 您可以修改现有备份计划的 JSON 表达式或创建新表达式。
  

f. 备份计划名称 – 您必须提供唯一的备份计划名称。如果您尝试创建与现有计划相同的备份计划，则会出现 AlreadyExistsException 错误。在本教程中，请输入 EC2-webapp。

g. 备份规则名称 – 备份计划由一个或多个备份规则组成。备份规则名称区分大小写。这些名称必须包含 1 到 63 个字母数字字符或连字符。在本教程中，请输入 EC2-Dailies。

h. 备份保管库 – 备份保管库是用于组织备份的容器。由备份规则创建的备份在备份保管库（由您在备份规则中指定）中进行组织。您可以使用备份库来设置 AWS Key Management Service（AWS KMS）加密密钥，该密钥用于加密备份库中的备份，并控制对备份库中备份的访问。您也可将标签添加到备份库以帮助您组织备份。如果您不想使用默认保管库，可以创建自己的保管库。

• 新建备份保管库 – 您可以创建特定的备份保管库，以便在同一个保管库中保存和组织备份组，而不是使用在 AWS Backup 控制台中自动创建的默认备份保管库。
  i) 要创建备份保管库，请选择新建备份保管库。
  

ii) 输入备份保管库的名称。您可以在保管库名称中反映将存储在其中的内容，或使用便于搜索所需备份的名称。例如，您可以将其命名为 FinancialBackups。
iii) 选择一个 AWS KMS 密钥。您可以使用已创建的密钥，也可以选择默认 AWS Backup KMS 密钥。
iv)（可选）添加标签有助于您搜索和识别备份保管库。
v) 选择创建备份保管库按钮。

i.备份频率 – 备份频率决定了创建备份的频率。您可以选择每 12 小时、每天、每周或每月的频率。选择每周时，您可以指定一周中要进行备份的天数。选择每月时，您可以选择一个月中的特定日期。

j.启用持续备份以实现时间点恢复 – 使用连续备份，您可以选择还原时间（精确到秒），从而执行时间点恢复（PITR）。工作负载的当前状态与最近的时间点还原之间最多可以间隔 5 分钟。您最长可以将连续备份存储 35 天。如果您不启用连续备份，AWS Backup 会为您进行快照备份。

k. 备份时段 – 备份时段由备份时段开始的时间和时段的持续时间组成，单位为小时。默认备份时段设置为从 UTC（协调世界时）时间凌晨 5 点开始，持续 8 小时。

m.保留期 – AWS Backup 会在该保留期结束时自动删除您的备份，为您节省存储成本。AWS Backup 可以将快照保留 1 天到 100 年（如果您未输入保留期，则可以无限期保留），并且连续备份 1 到 35 天。

n.复制到目标区域 – 作为备份计划的一部分，您可以选择在另一个 AWS 区域中创建备份副本。使用 AWS Backup，您可以按需将备份复制到多个 AWS 区域，或作为计划备份计划的一部分自动复制备份。如果您有业务连续性或合规性要求来存储距离生产数据最近的备份，则跨区域复制（CRR）尤为重要。定义备份副本时，配置以下选项：

• 复制到目标区域 – 备份副本的目标区域。
• 目标备份保管库 – 副本的目标备份保管库。
• （高级设置）转换到冷存储
• （高级设置）保留期
  
  • 注意：跨区域副本会产生额外的数据传输成本。有关更多信息，请参阅 AWS Backup 定价页面。
    
    

o.添加到恢复点的标签 – 您在此处列出的标签会在创建备份时自动添加到备份中。

p. 高级备份设置 – 为在 Amazon EC2 实例上运行的第三方应用程序启用应用程序一致性备份。目前，AWS Backup 支持 Windows VSS 备份。这仅适用于运行 SQL Server 或 Exchange 数据库的 Windows EC2 实例。

q.选择创建计划。

a.选择已创建的备份计划，然后选择分配资源按钮。

c.IAM 角色 – 创建基于标签的备份计划时，如果您选择的角色不是默认角色，请确保该角色具有备份所有已标记资源所需的权限。AWS Backup 会尝试使用选定标签处理所有资源。如果遇到它不具备访问权限的资源，备份计划将失败。

d.定义资源选择 – 您可以选择包括所有资源类型或特定的资源类型。

e.对于基于资源 ID 的分配，请选择资源类型和资源名称。

f.要排除特定的资源 ID，请选择资源类型和资源名称。

h.选择资源类型按钮，将资源分配给备份计划。

i.导航至 AWS Backup 控制台。备份作业位于作业下面。

j.备份点或恢复点表示资源在指定时间的内容，例如 Amazon EC2 实例或 Amazon RDS 数据库。恢复点是一个术语，通常指 AWS 服务中的不同备份，如 Amazon EBS 快照和 Amazon RDS 备份。在 AWS Backup 中，恢复点保存在备份保管库中，您可以根据业务需求进行组织。每个恢复点都有唯一的 ID。