Назад | Перейти на главную страницу

Переход с обычного RDS на зашифрованный RDS

Я видел этот и этот которые теоретически совпадают, но не приводятся дополнительные подробности, поэтому их ответы являются общими и нерешенными.

У меня похожие проблемы, но с печальным поворотом:

У меня сейчас есть главный экземпляр RDS, обслуживающий приложение, и я хочу переместить эти данные в новый экземпляр RDS с шифрованием.

Ключевое слово зашифрованный потому что ни одна из встроенных в RDS технологий репликации / ведомых устройств не будет работать из-за того, что все резервные копии / моментальные снимки используют EBS по умолчанию.

Сначала мы планировали просто принять время простоя, но при использовании MySQLDump экспорт занимает 4 часа, а импорт в зашифрованную базу данных занимает более 13 часов.

Теперь нам нужно решение, совместимое с RDS, которое позволит нам синхронизировать текущий экземпляр Master RDS и экземпляр Encrypted RDS, пока мы не решим сделать зашифрованный экземпляр нашим новым основным. На этом этапе мы будем держать старого Мастера и ТАКЖЕ синхронизировать, пока не убедимся, что все в безопасности.

Может ли кто-нибудь предоставить информацию о том, как это сделать?

Возможно, слишком поздно, но я бы предложил развернуть новый незашифрованный RDS 10xl из моментального снимка, а затем создать новый пустой зашифрованный RDS 10xl. Мы надеемся, что эти более быстрые RDS ускорят его. После того, как у вас будет зашифрованный RDS, сделайте его моментальный снимок, а затем восстановите RDS обычного размера, который вы используете. Кроме того, попробуйте выполнить экспорт и импорт на EC2, а не на локальный компьютер, если вы этого еще не сделали.