사용자 인터페이스를 통한 백업 / 복원

AWS S3 버킷 생성

IAM 역할 생성

• a. ClickHouse Cloud 서비스 설정 페이지의 Network security information에서 ARN을 확인합니다. 형식은 다음과 비슷합니다:

• b. 이 역할에 대해 다음과 같이 신뢰 정책을 생성합니다:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "backup service",
      "Effect": "Allow",
      "Principal": {
        "AWS":  "arn:aws:iam::463754717262:role/CH-S3-bordeaux-ar-90-ue2-29-Role"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

역할 권한 업데이트

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:GetBucketLocation",
        "s3:ListBucket"
      ],
      "Resource": [
        "arn:aws:s3:::byob-ui"
      ],
      "Effect": "Allow"
    },
    {
      "Action": [
        "s3:Get*",
        "s3:List*",
        "s3:PutObject"
      ],
      "Resource": [
        "arn:aws:s3:::byob-ui/*"
      ],
      "Effect": "Allow"
    },
    {
      "Action": [
        "s3:DeleteObject"
      ],
      "Resource": [
        "arn:aws:s3:::byob-ui/*/.lock"
      ],
      "Effect": "Allow"
    }
  ]
}

외부 백업 변경

AWS IAM Role ARN 및 S3 버킷 세부 정보 구성

변경 사항 저장

기본 일정에서 백업 일정 변경

버킷에 저장된 백업 보기

복원할 새 서비스 만들기

서비스 ARN 추가

백업 복원에 사용할 SQL 명령 가져오기

복원 명령 실행

GCP 스토리지 버킷 생성

HMAC 키 및 시크릿 생성

• a. 서비스 계정 만들기
  • I. Google Cloud Console의 IAM & Admin 섹션으로 이동한 다음 Service Accounts를 선택하십시오.
  • II. Create Service Account를 클릭하고 이름과 ID를 입력하십시오. Create and Continue를 클릭하십시오.
  • III. 이 서비스 계정에 Storage Object User 역할을 부여하십시오.
  • IV. Done을 클릭하여 서비스 계정 생성을 완료하십시오.
• b. HMAC 키 생성
  • I. Google Cloud Console의 Cloud Storage로 이동한 다음 Settings를 선택하십시오.
  • II. Interoperability 탭으로 이동하십시오.
  • III. Service account HMAC 섹션에서 Create a key for a service account를 클릭하십시오.
  • IV. 드롭다운 메뉴에서 이전 단계에서 생성한 서비스 계정을 선택하십시오.
  • V. Create key를 클릭하십시오.
• c. 자격 증명을 안전하게 저장하기:
  • I. 시스템에 Access ID(HMAC 키)와 시크릿(HMAC 시크릿)이 표시됩니다. 이 값은 저장해 두십시오. 이 창을 닫은 후에는 시크릿이 다시 표시되지 않습니다.

외부 백업 변경

GCP HMAC 키 및 시크릿 구성

외부 버킷 저장

기본 일정 대신 백업 일정 변경

버킷에 저장된 백업 보기

복원할 새 서비스 만들기

백업 복원에 사용할 SQL 명령 가져오기

백업 복원을 위한 SQL 명령 실행

스토리지 계정 생성

연결 문자열 가져오기

• a. 스토리지 계정 Overview에서 Security + networking 섹션을 찾아 Access keys를 클릭합니다.
• b. 여기에서 key1과 key2를 확인할 수 있습니다. 각 키 아래에 Connection string 필드가 있습니다.
• c. Show를 클릭하여 연결 문자열을 표시합니다. ClickHouse Cloud 설정에 사용할 연결 문자열을 복사합니다.

외부 백업 변경

Azure 스토리지 계정의 연결 문자열 및 컨테이너 이름 입력

외부 버킷 저장

기본 일정에서 백업 일정 변경

버킷에 저장된 백업 보기

복원할 새 서비스 생성

백업 복원에 사용할 SQL 명령 가져오기

백업 복원을 위해 SQL 명령 실행