Copia de seguridad / restauración mediante la interfaz de usuario

Crear un bucket de S3 en AWS

Crear un rol de IAM

• a. Obtenga el ARN en la página de configuración del servicio de ClickHouse Cloud, en la sección Información de seguridad de red, que tendrá un aspecto similar a este:

• b. Para este rol, cree la política de confianza de la siguiente manera:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "backup service",
      "Effect": "Allow",
      "Principal": {
        "AWS":  "arn:aws:iam::463754717262:role/CH-S3-bordeaux-ar-90-ue2-29-Role"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Actualizar los permisos del rol

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:GetBucketLocation",
        "s3:ListBucket"
      ],
      "Resource": [
        "arn:aws:s3:::byob-ui"
      ],
      "Effect": "Allow"
    },
    {
      "Action": [
        "s3:Get*",
        "s3:List*",
        "s3:PutObject"
      ],
      "Resource": [
        "arn:aws:s3:::byob-ui/*"
      ],
      "Effect": "Allow"
    },
    {
      "Action": [
        "s3:DeleteObject"
      ],
      "Resource": [
        "arn:aws:s3:::byob-ui/*/.lock"
      ],
      "Effect": "Allow"
    }
  ]
}

Cambiar el backup externo

Configurar el ARN del rol de IAM de AWS y los detalles del bucket de S3

Guardar cambios

Cambiar la programación de backups predeterminada

Ver los backups almacenados en tu bucket

Crear un servicio nuevo donde restaurar

Añadir el ARN del servicio

Obtener el comando SQL usado para restaurar la copia de seguridad

Ejecutar el comando de restauración

Crear un bucket de almacenamiento de GCP

Generar una clave HMAC y un secreto

• a. Crear una cuenta de servicio
  • I. Vaya a la sección IAM & Admin en Google Cloud Console y seleccione Service Accounts.
  • II. Haga clic en Create Service Account y proporcione un nombre y un ID. Haga clic en Create and Continue.
  • III. Conceda el rol Storage Object User a esta cuenta de servicio.
  • IV. Haga clic en Done para finalizar la creación de la cuenta de servicio.
• b. Generar la clave HMAC
  • I. Vaya a Cloud Storage en Google Cloud Console y seleccione Settings
  • II Vaya a la pestaña Interoperability.
  • III. En la sección Service account HMAC, haga clic en Create a key for a service account.
  • IV. Elija la cuenta de servicio que creó en el paso anterior en el menú desplegable.
  • V. Haga clic en Create key.
• c. Almacenar de forma segura las credenciales:
  • I. El sistema mostrará el Access ID (su clave HMAC) y el Secret (su secreto HMAC). Guarde estos valores, ya que el secreto no volverá a mostrarse después de que cierre esta ventana.

Cambiar el backup externo

Configurar la clave HMAC y el secreto de GCP

Cambiar la programación de backups predeterminada

Guardar el bucket externo

Ver los backups almacenados en tu bucket

Crear un nuevo servicio donde restaurar la copia de seguridad

Obtener el comando SQL para restaurar la copia de seguridad

Ejecutar el comando SQL para restaurar la copia de seguridad

Crear una cuenta de almacenamiento

Obtener la cadena de conexión

• a. En la página de información general de su cuenta de almacenamiento, busque la sección Security + networking y haga clic en Access keys.
• b. Aquí verá key1 y key2. Debajo de cada clave, encontrará un campo Connection string.
• c. Haga clic en Show para mostrar la cadena de conexión. Copie la cadena de conexión que utilizará para la configuración en ClickHouse Cloud.

Cambiar el backup externo

Proporciona la cadena de conexión y el nombre del contenedor de tu cuenta de almacenamiento de Azure

Guardar el bucket externo

Cambiar la programación de backups predeterminada

Ver los backups almacenados en tu bucket

Cree un nuevo servicio en el que restaurar

Obtenga el comando SQL utilizado para restaurar la copia de seguridad

Ejecute el comando SQL para restaurar la copia de seguridad