数据灾备（DBS）常见问题

问题描述

备份计划列表页显示DBS备份计划状态异常。

问题原因

DBS备份计划状态显示异常，表示该DBS备份计划下至少存在一个异常任务，通常可能是全量备份任务异常或增量备份任务异常，也可能是其他类型任务出现异常。

解决方案

针对异常的备份任务，DBS提供如下几种解决方案供您参考。

操作步骤

1. 单击备份计划状态列下的立即修复，页面将跳转至异常备份任务页面。

   若异常任务来源是全量备份任务，则跳转至全量数据备份页；若异常任务来源是增量备份任务，则跳转至增量数据备份页。

   

2. 请根据具体的业务异常备份任务，选择适合的解决方案进行修复。

   • 如果您选择重启异常备份任务，请单击重新启动。

     说明

     如果您正在进行全量备份，在重启异常任务前，请注意备份操作对源库的影响，建议您在业务低峰期进行操作。

     

   • 如果您选择忽略异常报错，请单击忽略错误提示。

     

   • 如果您选择自行修复异常的备份任务，可以将鼠标停留在感叹号图标上，查看异常信息。同时请单击查看异常修复建议（异常全量备份任务）或查看增量异常修复建议（异常增量备份任务），页面将跳转至常见报错文档。在该文档中搜索异常信息，并尝试自行修复。

     说明

     若您无法定位异常信息，可能是其他类型任务出现异常，请到DBS客户咨询群（钉钉群号：35585947）进行咨询。

     

步骤一：授权数据灾备（DBS）服务关联角色

数据灾备（DBS）服务关联角色（AliyunServiceRoleForDBS）是具备其他云服务访问权限的RAM角色。当数据灾备（DBS）接入您在阿里云购买的云数据库（如RDS、MongoDB、 Redis、PolarDB）或阿里云ECS上自建的数据库时，需通过AliyunServiceRoleForDBS获取访问权限。更多信息，请参见服务关联角色。

初次使用数据灾备（DBS）时，您需要将服务关联角色（AliyunServiceRoleForDBS）授权给数据灾备（DBS）。权限详情，请参见附录：AliyunServiceRoleForDBS介绍。

1. 登录数据管理DMS 5.0。

2. 在顶部菜单栏中，选择安全与规范（DBS） > 数据灾备（DBS） > 灾备数据源。

   说明

   若您使用的是极简模式的控制台，请单击控制台左上角的图标，选择全部功能 > 安全与规范（DBS） > 数据灾备（DBS） > 灾备数据源。

3. 在弹出的提示对话框中，单击授权DBS服务关联角色。

   说明

   若登录数据灾备（DBS）控制台后，没有弹出提示授权的对话框，则无需执行本文后续操作，您可以开始创建备份。具体操作，请参见通过灾备数据源管理备份或通过备份计划列表创建备份。

4. 单击确定。

   此时，您已创建数据灾备（DBS）服务关联角色（AliyunServiceRoleForDBS），若您需要删除服务关联角色（AliyunServiceRoleForDBS），请参见删除RAM角色。

步骤二：开通对象存储OSS

开通对象存储OSS不会产生费用。开通后，您使用数据灾备（DBS）进行备份时，数据灾备（DBS）才能将备份数据存入OSS（云存储）中。

1. 登录数据管理DMS 5.0。

2. 在顶部菜单栏中，选择安全与规范（DBS） > 数据灾备（DBS） > 备份计划。

   说明

   若您使用的是极简模式的控制台，请单击控制台左上角的图标，选择全部功能 > 安全与规范（DBS） > 数据灾备（DBS） > 备份计划。

3. 在弹出的提示对话框中，单击立即开通使用OSS。

4. 在弹出的对话框中，单击立即开通。

5. 在对象存储OSS页面，阅读并勾选服务协议，单击立即开通。

至此，您已开通数据灾备（DBS）服务。

附录：AliyunServiceRoleForDBS介绍

角色名称：AliyunServiceRoleForDBS

角色权限策略：AliyunServiceRolePolicyForDBS

权限说明：

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "rds:DescribeDBInstanceNetInfo",
        "rds:DescribeDBInstanceNetInfoForChannel",
        "rds:DescribeTasks",
        "rds:DescribeDBInstances",
        "rds:DescribeFilesForSQLServer",
        "rds:DescribeImportsForSQLServer",
        "rds:DescribeSlowLogRecords",
        "rds:DescribeBinlogFiles",
        "rds:DescribeSQLLogRecords",
        "rds:DescribeParameters",
        "rds:DescribeParameterTemplates",
        "rds:DescribeDBInstanceAttribute",
        "rds:DescribeDatabases",
        "rds:DescribeAccounts",
        "rds:DescribeSecurityIPList",
        "rds:DescribeSecurityIps",
        "rds:DescribeDBInstanceIPArray",
        "rds:DescribeDBInstanceIPArrayList",
        "rds:DescribeDBInstanceSSL",
        "rds:DescribeDBInstanceTDE",
        "rds:CreateDBInstance",
        "rds:CreateAccount",
        "rds:CreateDatabase",
        "rds:ModifySecurityIps",
        "rds:GrantAccountPrivilege",
        "rds:CreateMigrateTask",
        "rds:CreateOnlineDatabaseTask",
        "rds:DescribeMigrateTasks",
        "rds:DescribeOssDownloads",
        "rds:CreateBackup",
        "rds:DescribeBackups",
        "rds:DescribeBackupPolicy",
        "rds:ModifyBackupPolicy",
        "rds:DescribeBackupTasks",
        "rds:DescribeBinlogFiles"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "ecs:DescribeInstance",
        "ecs:DescribeInstances",
        "ecs:DescribeVpcs",
        "ecs:DescribeSecurityGroups",
        "ecs:DescribeSecurityGroupAttribute",
        "ecs:AuthorizeSecurityGroup",
        "ecs:JoinSecurityGroup",
        "ecs:RevokerSecurityGroup"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "kms:ListKeys"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "cms:PutEventRule",
        "cms:PutEventTargets",
        "cms:ListEventRules",
        "cms:ListEventTargetsByRule",
        "cms:DeleteEventRule",
        "cms:DeleteEventTargets"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "polardb:DescribeDBClusterIPArrayList",
        "polardb:DescribeDBClusterNetInfo",
        "polardb:DescribeDBClusters",
        "polardb:ModifySecurityIps",
        "polardb:DescribeDBClusterEndpoints",
        "polardb:DescribeDBClusterAccessWhitelist",
        "polardb:ModifyDBClusterAccessWhitelist"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "dds:DescribeDBInstanceAttribute",
        "dds:DescribeReplicaSetRole",
        "dds:DescribeSecurityIps",
        "dds:DescribeDBInstances",
        "dds:ModifySecurityIps"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "kvstore:DescribeSecurityIps",
        "kvstore:DescribeInstances",
        "kvstore:DescribeAccounts",
        "kvstore:DescribeDBInstanceNetInfo",
        "kvstore:CreateAccount",
        "kvstore:ModifySecurityIps",
        "kvstore:DescribeInstanceAttribute",
        "kvstore:AllocateInstancePrivateConnection",
        "kvstore:DescribeLogicInstanceTopology"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "drds:DescribeDrdsDB",
        "drds:DescribeDrdsDBs",
        "drds:DescribeDrdsDbInstance",
        "drds:DescribeDrdsDbInstances",
        "drds:DescribeDrdsDBIpWhiteList",
        "drds:DescribeDrdsInstances",
        "drds:ModifyDrdsIpWhiteList",
        "drds:CreateDrdsDB",
        "drds:DescribeTable",
        "drds:DescribeTables",
        "drds:ModifyRdsReadWeight",
        "drds:ChangeAccountPassword",
        "drds:CreateDrdsInstance",
        "drds:CreateInstanceAccount",
        "drds:CreateInstanceInternetAddress",
        "drds:DescribeInstanceAccounts"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "vpc:DescribeVpcs"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },    
    {
       "Action": [
         "bssapi:QueryResourcePackageInstances"
      ],
       "Resource": "*",
       "Effect": "Allow"
    },
    {
      "Action": "hdm:AddHDMInstance",
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
          "StringEquals": {
              "ram:ServiceName": "dbs.aliyuncs.com"
          }
        }
    }
  ]
}

报错场景

在数据灾备（DBS）控制台配置备份计划的预检查阶段，预检查页面会显示检测结果失败，并提示失败原因是源库binlog_format不是ROW模式。更多详情，请参见步骤三：通过数据源配置备份（推荐）。

使用说明

• binlog_format需要设置为ROW，ROW模式下会将DML操作完整的前镜像和后镜像数据，便于数据恢复。

• binlog_format不推荐设置为statement、mixed模式，相比而言ROW模式更为稳定和可靠。

• 将binlog_format设置为ROW，只会改变binlog日志内容，不会影响数据库查询，但建议kill数据库当前所有连接，以保证ROW模式在所有数据库连接上生效。

操作步骤

1. 使用高权限账号在源数据库中执行如下命令，将binlog_format设置为ROW。

   SET GLOBAL binlog_format = 'ROW';

   您可以通过如下命令查看当前MySQL数据库的binlog_format参数取值：

   SHOW GLOBAL VARIABLES LIKE 'binlog_format';

2. kill当前数据库所有连接，否则连接中的进程可能会以非ROW模式继续写入，导致增量数据不一致。

前提条件

• 已购买DBS备份计划。购买方法，请参见创建备份计划。

  说明

  购买时，选择数据库类型为MySQL，并选择备份方式为逻辑备份。

• 已创建RDS MySQL只读实例。创建方法，请参见创建MySQL只读实例。

• 若通过本文方法一：通过公网配置备份计划，您需要：

  • 获取只读实例的外网地址。具体操作，请参见查看和管理实例连接地址和端口。

  • 将DBS服务网段IP添加进只读实例的白名单中。添加白名单的具体操作，请参见设置IP白名单。

    说明

    配置备份计划时，选择数据库所在位置为有公网IP:Port的自建数据库后，单击如何添加白名单按钮，获取DBS服务网段IP。

    

• 若通过本文方法二：通过内网配置备份计划，您需要：

  • 已获取只读实例的内网地址，并在本地通过ping命令获取一个即时的内网IP。

    重要

    获取的内网IP在部分场景下可能会发生变化，导致备份失败。更多详情，请参见备份对数据库的影响。

  • 已将DBS服务网段IP添加进只读实例的白名单中。添加白名单的具体操作，请参见设置IP白名单。

    说明

    配置备份计划时，选择数据库所在位置为RDS实例后，单击如何添加白名单按钮，获取DBS服务网段IP。

    

注意事项

• 使用公网备份时binlog日志可能会存在延迟，建议您在RDS MySQL只读实例备份恢复页面的备份策略页签下，将本地日志的保留时长设置为较大值。默认保留时长为18小时。

  

• 通过内网配置备份计划时，当只读实例发生克隆、迁移可用区、切换VPC、切换交换机时，所获取的即时内网IP可能会发生变化，从而源实例连接失败，导致备份失败。

  出现该情况时，请参见前提条件获取一个新的即时内网IP，并重新如何修改备份源数据库，保存生效即可。

操作步骤

您可以选择数据库所在位置为有公网IP:Port的自建数据库或通过专线/VPN网关/智能网关接入的自建数据库两种方法来配置RDS MySQL只读实例的备份计划。

获取只读实例内外网地址

1. 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。

2. 在基本信息页面，单击查看连接详情，获取只读实例内外网地址。

   说明

   如果只读实例还未开通外网（公网）地址。请单击开通外网地址 > 确定，开通后再获取外网地址。

常见问题

• Q：通过内网IP配置的备份计划出现连接源实例失败的情况，可能原因及解决方法是什么？

  A：可能原因：本文方法二中的IP是一个即时的内网IP，当只读实例发生克隆、迁移可用区、切换VPC、切换交换机时，即时内网IP可能会发生变化，从而源实例连接失败，导致备份失败。

  解决方法：通过只读实例的内网地址，并在本地通过ping命令重新获取一个即时的内网IP，并重新如何修改备份源数据库，保存生效即可。

• Q：数据灾备（DBS）支持备份只读实例的全量备份数据和增量备份数据吗？

  A：支持。