Over Azure Database for PostgreSQL - Flexibele serverback-up (preview)
Azure Backup en Azure Database Services zijn samengekomen om een zakelijke back-upoplossing te bouwen voor Azure Database for PostgreSQL-servers die back-ups tot 10 jaar bewaren. De functie biedt de volgende mogelijkheden:
- U kunt uw back-upretentie langer dan 35 dagen verlengen. Dit is de maximale ondersteunde limiet door de back-upmogelijkheden van de flexibele PostgreSQL-database in de operationele laag. Meer informatie.
- De back-ups worden gekopieerd naar een geïsoleerde opslagomgeving buiten de tenant en het abonnement van de klant, waardoor bescherming wordt geboden tegen ransomware-aanvallen.
- Azure Backup biedt verbeterde back-uptolerantie door de brongegevens te beschermen tegen verschillende niveaus van gegevensverlies, variërend van onbedoeld verwijderen tot ransomware-aanvallen.
- De oplossing zonder infrastructuur met azure Backup-service voor het beheren van de back-ups met geautomatiseerde bewaar- en back-upplanning.
- Centrale bewaking van alle bewerkingen en taken via het back-upcentrum.
Back-upstroom
Ga als volgt te werk om de back-upbewerking uit te voeren:
- Verdeel machtigingen aan de MSI van de back-upkluis op de DOEL-ARM-resource (PostgreSQL-Flexible-server), waarbij toegang en beheer tot stand worden gebracht.
- Configureer back-upbeleid, geef planning, retentie en andere parameters op.
Zodra de configuratie is voltooid:
- De Backup-service roept de back-up aan op basis van de beleidsplanningen op de ARM-API van postgresFlex-server, waarbij gegevens worden geschreven naar een beveiligde blobcontainer met een SAS voor verbeterde beveiliging.
- Back-up wordt onafhankelijk uitgevoerd om onderbrekingen tijdens langlopende taken te voorkomen.
- De levenscyclus van bewaar- en herstelpunten zijn afgestemd op het back-upbeleid voor effectief beheer.
- Tijdens het herstellen roept de Backup-service herstel aan op de ARM-API van PostgresFlex-server met behulp van de SAS voor asynchroon, niet-verbroken herstel.
Azure Backup-verificatie met de PostgreSQL-server
De Azure Backup-service moet verbinding maken met de Flexibele Azure PostgreSQL-server tijdens het maken van elke back-up.
Machtigingen voor back-up
Voor geslaagde back-upbewerkingen heeft de MSI van de kluis de volgende machtigingen nodig:
- Herstellen: Rol Inzender voor opslagblobgegevens in het doelopslagaccount.
- Back-up:
- PostgreSQL Flexible Server Long Term Retention Backup-functie op de server.
- De rol Lezer van de resourcegroep van de server.