Wie konvertiere ich einen unverschlüsselten Multi-AZ-DB-Cluster in einen verschlüsselten Multi-AZ-DB-Cluster?

Kurzbeschreibung

Da Multi-AZ-DB-Cluster keine Snapshot-Kopien unterstützen, kannst du einen unverschlüsselten Multi-AZ-DB-Cluster nicht direkt in einen verschlüsselten Multi-AZ-DB-Cluster konvertieren. Du kannst jedoch Daten zwischen diesen Clustern mit AWS DMS oder einer beliebigen nativen Speichermethode wie mysqldump oder pg_dump übertragen.

Wenn du diese Methoden nicht verwenden möchtest, kannst du Snapshots verwenden, um Daten in einen verschlüsselten Multi-AZ-DB-Cluster in Amazon RDS zu übertragen.

Behebung

Wenn du bereits einen Multi-AZ-DB-Cluster ohne Verschlüsselung erstellt hast, führe die folgenden Schritte aus, um deine Daten in einen verschlüsselten Cluster zu übertragen:

1. Melde dich bei der Amazon Aurora- und RDS-Konsole an.
2. Erstelle einen Snapshot deines unverschlüsselten Clusters.
3. Wenn der Snapshot verfügbar ist, stelle diesen Snapshot mit der folgenden Einstellung wieder her:
   Wähle Single-AZ-Bereitstellung für den Cluster aus. Dadurch wird der Cluster in einer Single-AZ-DB-Instance wiederhergestellt.
   Hinweis: Amazon RDS unterstützt nicht alle DB-Instances für diesen Vorgang. Weitere Informationen findest du unter Einstellungen für die Erstellung von Multi-AZ-DB-Clustern und DB-Instance-Klassentypen.
4. Nachdem du den Snapshot wiederhergestellt hast und die Single-AZ-DB-Instance verfügbar ist, erstelle einen neuen Snapshot dieser Instance.
5. Wähle auf der Navigationsseite Snapshots aus und warte, bis der neue Snapshot aus Schritt 4 verfügbar ist. Wähle dann diesen Snapshot aus.
6. Wähle Aktionen und dann Snapshot kopieren aus.
7. Wähle für Verschlüsselung die Option Verschlüsselung aktivieren aus und wähle dann deinen AWS Key Management Service (AWS KMS)-Schlüssel aus, um den Snapshot zu verschlüsseln.
8. Wähle Snapshot kopieren aus.
9. Wenn der kopierte Snapshot verfügbar ist, stelle diesen Snapshot mit den folgenden Einstellungen wieder her:
   Wähle Multi-AZ-Bereitstellung für den Cluster.
   Stelle im Abschnitt Verschlüsselung sicher, dass die Standardauswahl der KMS-Schlüssel ist, den du in Schritt 7 ausgewählt hast.
10. Wähle DB-Instance wiederherstellen. Dein neuer, verschlüsselter DB-Cluster hat dieselben Daten wie dein ursprünglicher, unverschlüsselter DB-Cluster.
    Hinweis: Wenn du die DB-Instance wiederherstellst, wirst du möglicherweise von Amazon RDS zur Konvertierung des Speichertyps aufgefordert. Weitere Informationen findest du im folgenden Abschnitt Speichertyp und -kosten.

Nachdem du bestätigt hast, dass der verschlüsselte Cluster wie erwartet funktioniert, lösche alle DB-Instances und Snapshots, die du nicht mehr benötigst.

Speichertyp und -kosten

Wenn du deine DB-Instance wieder in einem Multi-AZ-Bereitstellungs-Cluster wiederherstellst, erhältst du möglicherweise die folgende Meldung:

Converting between General Purpose (SSD) and Provisioned IOPS (SSD)

If you convert between General Purpose (SSD) and Provisioned IOPS (SSD), it can cause these issues:  
Deplete the initial General Purpose (SSD) I/O credits, leading to longer conversion times.
Negatively affect instance performance until the operation completes. Learn more

Diese Warnung erhältst du beispielsweise, wenn du in Schritt 3 den Standard-GP2-Speichertyp für die Single-AZ-Bereitstellung auswählst. Dieser Speichertyp führt zu niedrigeren Kosten im Gegenzug zu einer geringeren Leistung.

Stelle sicher, dass du einen Speichertyp auswählst, der für deinen Anwendungsfall geeignet ist. Weitere Informationen zur Leistung und zu den Kosten von Speichertypen findest du unter Amazon RDS DB Instance.