从现有Amazon Aurora实例创建新的加密实例

Question

我掌握了AWS的基本知识。请从现有的Aurora实例中设置另一个加密实例。据我所知，我们无法将实例直接转换为加密。这是我遵循的步骤。但问题是如何使加密版本与非加密实例的状态相同。是否需要设置从非加密实例到加密实例的复制？

Answer 1

您需要执行与从RDS Mysql实例迁移到Aurora Mysql群集完全相同的步骤，但稍有不同，在您的情况下，源是未加密的极光群集，目标是加密的mysql群集。

详细步骤：

1. 从未加密的群集创建快照
2. 从该快照还原新群集，但启用存储加密。您最终获得加密群集。
3. 在旧群集上设置binlog复制
4. 更新新群集以使用binlog复制
5. 淡出从旧群集到新群集的写入
6. 检查新群集上的复制状态，以了解您是否已赶上
7. 准备好后，关闭旧群集。

文档：

https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/Aurora.Replication.html