管理备份与恢复

前提条件

• 数据库安全审计实例的状态为“运行中”。
• 请参见开启数据库安全审计成功开启数据库安全审计功能。
• 用户有IAM的Security Administrator权限时，DBSS将自动为客户创建权限实现授权。没有该权限的用户，需要由有IAM的Security Administrator权限的用户手动创建权限并授权，详细操作请参见OBS细粒度授权。

管理备份与恢复

1. 登录DBSS控制台。
2. 单击管理控制台左上角的，选择区域。
3. 在左侧导航树中，选择“设置”。
4. 在“选择实例”下拉列表框中，选择需要设置告警通知的实例。
5. 选择“备份与恢复”页签。

OBS细粒度授权

DBSS备份和恢复需要OBS授权，没有IAM授权相关权限的用户，需要由有Security Administrator权限的用户手动进行授权。

1. 登录管理控制台。
2. 在页面上方选择“区域”后，单击页面左上方的，选择“管理与监管 > 统一身份认证服务 IAM”。
3. 选择左侧导航树的“权限管理 > 权限”，单击右上角的“创建自定义策略”。
4. 填写策略参数。策略名称为“DBSS OBS Agency Access”，策略配置方式选择“JSON视图”。填写策略内容如下：

   {
       "Version": "1.1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "obs:object:PutObjectVersionAcl",
                   "obs:object:PutObjectAcl",
                   "obs:object:GetObjectVersion",
                   "obs:object:GetObject",
                   "obs:object:GetObjectVersionAcl",
                   "obs:bucket:HeadBucket",
                   "obs:object:GetObjectAcl",
                   "obs:bucket:CreateBucket",
                   "obs:bucket:ListBucket",
                   "obs:object:PutObject"
               ],
               "Resource": [
                   "OBS:*:*:object:*",
                   "OBS:*:*:bucket:OBS桶1的名称",
                   "OBS:*:*:bucket:OBS桶2的名称" //可添加多个桶。
               ]
           }
       ]
   }

   如图5所示。配置完成后单击“确定”。

   图5 创建自定义策略
   

5. 选择左侧导航树上的“委托”，单击右上角“创建委托”。
6. 填写委托参数。委托名称为“dbss_depend_obs_trust”，委托类型选择“云服务”，云服务选择“DBSS”。如图6所示。
   图6 创建委托
   

7. 单击“立即授权”，勾选4中创建的自定义策略，将权限（DBSS OBS Agency Access）添加到委托（dbss_depend_obs_trust）中，如图7所示。单击右下角的“下一步”。
   图7 选择策略
   

8. 授权范围选择“所有资源”，单击右下角的“确定”，显示授权成功如图8所示，单击“完成”后等待15分钟授权生效。
   图8 完成授权
   

相关文档

• 有关审计日志的保存说明，请参见数据库安全审计的审计数据可以保存多久？章节。
• 有关审计日志的下载说明，请参见备份的数据库安全审计日志可以下载到本地吗？章节。
• 如果备份时持续显示“正在上传备份文件”，请参见备份时持续显示“正在上传备份文件”进行处理。
• 如果自动备份失败，失败码为“Export backup file failed”，请参见数据库安全服务自动备份失败，失败码：Export backup file failed。进行处理。