导出备份

Amazon ElastiCache 支持将 ElasticCache 备份导出到 Amazon Simple Storage Service（Amazon S3）存储桶，因此您可以从 ElastiCache 之外访问该备份。您可以使用 ElastiCache 控制台、Amazon CLI 或 ElastiCache API 导出备份。

当您需要在其他 Amazon 区域启动集群时，导出备份会很有用。您可以导出您在某个 Amazon 区域中的数据，将 .rdb 文件复制到新的 Amazon 区域，然后使用该 .rdb 文件为新集群设定种子而不用等待新集群在使用过程中填充。有关为新集群做种的信息，请参阅 使用外部创建的备份为新集群设定种子。您可能希望导出集群数据的另一个原因是将 .rdb 文件用于脱机处理。

您必须具有与备份位于同一个 Amazon 区域的 Amazon S3 存储桶，才能将备份导出到 Amazon S3 存储桶。向 ElastiCache 授予对存储桶的访问权限。前两个步骤向您演示了如何执行此操作。

步骤 1：创建 Amazon S3 存储桶

以下过程使用 Amazon S3 控制台创建您可以在其中导出和存储 ElastiCache 备份的 Amazon S3 存储桶。

有关创建 Amazon S3 存储桶的更多信息，请参阅 Amazon Simple Storage Service 用户指南中的创建存储桶。

步骤 2：授予 ElastiCache 对 Amazon S3 存储桶的访问权限

为了使 ElastiCache 能够将快照复制到 Amazon S3 存储桶，您必须更新您的存储桶策略以授予 ElastiCache 对存储桶的访问权限。

要创建 Amazon S3 存储桶的适当权限，请执行以下步骤。

步骤 3：导出 ElastiCache 备份

现在您已经创建了 S3 存储桶并向 ElastiCache 授予了访问存储桶的权限。接下来，您可以使用 ElastiCache 控制台、Amazon CLI 或 ElastiCache API 将快照导出到存储桶。以下示例假设调用方的 IAM 身份拥有以下附加的 S3 特定 IAM 权限。

{
	"Version": "2012-10-17",
	"Statement": [{
		"Effect": "Allow",
		"Action": [
			"s3:GetBucketLocation",
			"s3:ListAllMyBuckets",
			"s3:PutObject",
			"s3:GetObject",
			"s3:DeleteObject",
			"s3:ListBucket"
		],
		"Resource": "arn:aws:s3:::*"
	}]
}

默认情况下，在 2019 年 3 月 20 日之前推出的 Amazon 区域为已启用状态。您可以立即开始在这些 Amazon 区域中工作。2019 年 3 月 20 日之后推出的区域默认处于禁用状态，如亚太地区（香港）和中东（巴林）。您必须按照 Amazon Web Services 一般参考中的管理 Amazon 区域所述，先启用或选择加入这些区域，然后才能使用它们。

对于选择加入型区域，以下是 S3 存储桶的更新后策略具体形式的示例。[此示例使用亚太地区（香港）区域。]

{
    "Version": "2012-10-17",
    "Id": "Policy15397346",
    "Statement": [
        {
            "Sid": "Stmt15399483",
            "Effect": "Allow",
            "Principal": {
                "Service": "elasticache.amazonaws.com"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::hkg-elasticache-backup",
                "arn:aws:s3:::hkg-elasticache-backup/*"
            ]
        },
        {
            "Sid": "Stmt15399484",
            "Effect": "Allow",

            "Principal": {
                "Service": "ap-east-1.elasticache-snapshot.amazonaws.com"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::hkg-elasticache-backup",
                "arn:aws:s3:::hkg-elasticache-backup/*"
            ]
        }
    ]
}

aws elasticache copy-snapshot \
    --source-snapshot-name automatic.my-redis-primary-2016-06-27-03-15 \
    --target-snapshot-name my-exported-backup \
    --target-bucket my-s3-bucket

aws elasticache copy-snapshot ^
    --source-snapshot-name automatic.my-redis-primary-2016-06-27-03-15 ^
    --target-snapshot-name my-exported-backup ^
    --target-bucket my-s3-bucket

https://elasticache.us-west-2.amazonaws.com/
    ?Action=CopySnapshot
    &SourceSnapshotName=automatic.my-redis-primary-2016-06-27-03-15
    &TargetBucket=my-s3-bucket
    &TargetSnapshotName=my-backup-copy
    &SignatureVersion=4
    &SignatureMethod=HmacSHA256
    &Timestamp=20141201T220302Z
    &Version=2016-01-01
    &X-Amz-Algorithm=&AWS;4-HMAC-SHA256
    &X-Amz-Date=20141201T220302Z
    &X-Amz-SignedHeaders=Host
    &X-Amz-Expires=20141201T220302Z
    &X-Amz-Credential=<credential>
    &X-Amz-Signature=<signature>