使用高级灾难恢复 (DR)

本页介绍了如何使用高级灾难恢复 (DR)。高级灾难恢复提供以下两个主要功能：

• 副本故障切换，您可以利用此功能在发生区域性故障时立即将主实例故障切换到灾难恢复副本。 对于 Cloud SQL for SQL Server，灾难恢复副本是可级联副本。
• 切换，您可以利用此功能反转主实例和灾难恢复副本的角色，而不会丢失任何数据。您可以在副本故障切换后使用切换将部署恢复到其原始部署状态，也可以使用切换来测试灾难恢复。

只有 Cloud SQL 企业 Plus 版实例支持高级灾难恢复。

准备工作

如果您打算使用 Google Cloud SDK，则必须使用 502.0.0 版或更高版本。如需查看 Google Cloud SDK 的版本，请运行 gcloud --version。如需更新 Google Cloud SDK，请运行 gcloud components update。

如需安装 Google Cloud SDK，请参阅安装 gcloud CLI。

创建灾难恢复副本

在使用高级灾难恢复之前，请在与主实例不同的区域中创建主实例的可级联副本。

执行切换

创建灾难恢复副本后，您可以执行切换操作。但最佳做法是避免在以下情况下执行切换操作：

• 主实例正在使用中。
• 正在进行管理操作，例如自动备份或者启用或停用高可用性 (HA)。

为避免超时，请考虑在事务量较低时执行切换。

切换完成后，操作会在新的主实例升级后立即备份新的主实例（以前的灾难恢复副本）。此备份完成后，系统将在新的主实例上完全启用时间点恢复 (PITR)。此备份可能需要 5 到 15 分钟才能完成，具体取决于磁盘大小。只有在此备份完成后，PITR 保护才会开始。如需详细了解将 PITR 与高级灾难恢复搭配使用的注意事项，请参阅将 PITR 与高级灾难恢复搭配使用。

切换操作完成后，您会发现复制方向反转。

将旧的主实例重新配置为只读副本后，之前解析为旧主实例的 DNS 写入端点会解析为新主实例。

准备工作

在执行切换操作之前，请执行以下操作：

• 创建灾难恢复副本（如果您尚未创建）。
• 验证主实例和灾难恢复副本是否处于在线状态。
• 如果您使用的是 DNS 写入端点，请验证主实例和 DR 副本的 SSL 配置是否相同。例如，如果灾难恢复副本配置为强制执行 SSL 加密，但主实例允许未加密的连接，则客户端将无法在切换操作完成后连接到新的主实例。
• 按需备份主实例。此备份可作为一种预防措施，以防您需要从任何意外故障中恢复。

执行切换操作

gcloud sql instances switchover REPLICA_NAME

POST https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances/REPLICA_NAME/switchover

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d "" \
     "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances/REPLICA_NAME/switchover"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -Uri "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances/REPLICA_NAME/switchover" | Select-Object -Expand Content

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances/REPLICA_NAME",
  "status": "PENDING",
  "user": "user@example.com",
  "insertTime": "2024-04-01T22:43:37.981Z",
  "operationType": "SWITCHOVER",
  "name": "OPERATION_ID",
  "targetId": "REPLICA_ID",
  "selfLink": "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/operations/OPERATION_ID",
  "targetProject": "PROJECT_ID"
}

POST https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/REPLICA_NAME/switchover

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d "" \
     "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/REPLICA_NAME/switchover"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -Uri "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/REPLICA_NAME/switchover" | Select-Object -Expand Content

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/REPLICA_NAME",
  "status": "PENDING",
  "user": "user@example.com",
  "insertTime": "2024-04-01T22:43:37.981Z",
  "operationType": "SWITCHOVER",
  "name": "OPERATION_ID",
  "targetId": "REPLICA_ID",
  "selfLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/operations/OPERATION_ID",
  "targetProject": "PROJECT_ID"
}

通过调用副本故障切换执行灾难恢复

如果发生区域性故障或灾难，您可以通过对指定的灾难恢复副本调用副本故障切换操作来执行灾难恢复。如需执行副本故障切换，请提升灾难恢复副本。与切换相比，提升灾难恢复副本的过程很快。

由于灾难恢复副本会立即充当主实例，因此由于复制延迟，副本可能不会拥有旧主实例中的所有数据。因此，副本故障切换可能会导致数据丢失。

在升级过程中，副本故障切换会在灾难恢复副本成为新的主实例后立即备份新的主实例（以前的灾难恢复副本）。此备份完成后，系统将在新的主实例上完全启用时间点恢复 (PITR)。此备份可能需要 5 到 15 分钟才能完成，具体取决于新（和旧）主实例的磁盘大小。在此备份期间，PITR 不可用。

当旧的主实例恢复在线状态后，副本故障切换过程将执行备份。执行此备份后，系统会将旧的主实例重新创建为新主实例的读取副本。

如需详细了解将 PITR 与高级灾难恢复搭配使用的注意事项，请参阅将 PITR 与高级灾难恢复搭配使用。

在您调用副本故障切换操作后，之前解析为旧主实例的 DNS 写入端点会解析为新的主实例。

准备工作

在执行副本故障切换之前，请执行以下操作：

• 创建灾难恢复副本（如果您尚未创建）。
• 确保灾难恢复副本处于在线状态且运行状况良好。

执行副本故障切换操作

gcloud sql instances promote-replica \
   REPLICA_NAME --failover

POST https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances/REPLICA_NAME/promoteReplica?failover=ENABLE_REPLICA_FAILOVER

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d "" \
     "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances/REPLICA_NAME/promoteReplica?failover=ENABLE_REPLICA_FAILOVER"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -Uri "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances/REPLICA_NAME/promoteReplica?failover=ENABLE_REPLICA_FAILOVER" | Select-Object -Expand Content

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances/REPLICA_NAME",
  "status": "PENDING",
  "user": "user@example.com",
  "insertTime": "2020-01-21T22:43:37.981Z",
  "operationType": "PROMOTE_REPLICA",
  "name": "OPERATION_ID",
  "targetId": "REPLICA_NAME",
  "selfLink": "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/operations/OPERATION_ID",
  "targetProject": "PROJECT_ID"
}

POST https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/REPLICA_NAME/promoteReplica?failover=ENABLE_REPLICA_FAILOVER

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d "" \
     "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/REPLICA_NAME/promoteReplica?failover=ENABLE_REPLICA_FAILOVER"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -Uri "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/REPLICA_NAME/promoteReplica?failover=ENABLE_REPLICA_FAILOVER" | Select-Object -Expand Content

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/REPLICA_NAME",
  "status": "PENDING",
  "user": "user@example.com",
  "insertTime": "2024-04-01T22:43:37.981Z",
  "operationType": "PROMOTE_REPLICA",
  "name": "OPERATION_ID",
  "targetId": "REPLICA_NAME",
  "selfLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/operations/OPERATION_ID",
  "targetProject": "PROJECT_ID"
}

检查副本故障切换的状态

副本故障切换分两个阶段进行。第一阶段是升级灾难恢复副本。第二个阶段是将旧的主实例重新创建为读取副本。

如需检查副本故障切换的状态，请检查每个阶段的状态。

1. 检查第一个阶段的状态。

   控制台

   如需检查灾难恢复副本是否已提升为独立实例，请执行以下操作：

   1. 在 Google Cloud 控制台中，转到 Cloud SQL 实例页面。

      转到“Cloud SQL 实例”

   2. 找到您已升级的灾难恢复副本的名称。
   3. 验证 SQL Server VERSION 是否显示在新的主实例的类型列中。

   gcloud

   您可以通过运行以下命令来检查状态：

   gcloud sql instances describe DR_REPLICA_NAME

   执行以下变量替换操作：

   • DR_REPLICA_NAME：升级后的灾难恢复副本的名称

   在输出中，检查以下字段是否出现以及副本是否已成为独立的 Cloud SQL 主实例：

   instanceType: CLOUD_SQL_INSTANCE
   

2. 如需验证第二个阶段是否已完成，请检查实例上的操作日志中是否出现消息 RECONFIGURE_OLD_PRIMARY。

   此消息是否显示取决于旧的主实例何时恢复在线状态，如果发生灾难，可能需要几分钟或几天的时间。

   如需详细了解如何检查实例的操作日志，请参阅查看实例日志。

将 PITR 与高级灾难恢复搭配使用

使用切换和副本故障切换时，灾难恢复副本升级为主实例后，会发生以下更改以支持备份和 PITR：

• 备份配置（包括任何自动备份安排）会从旧的主实例复制到新的主实例。

• 系统会获取新的备份来支持新的主实例上的 PITR。

• 事务日志保留政策会从旧的主实例复制到新的主实例。

对于备份配置和事务日志保留政策，我们都建议您验证从旧的主实例继承的设置在新的主实例上是正确的。

开始 PITR 保护

在切换操作结束时，Cloud SQL 会安排自动备份并执行新的主实例的首次备份。如果您希望尽快开始 PITR 保护，我们建议您验证第一次备份是否成功。只有在第一次自动备份成功完成后，新升级的主实例才会获得 PITR 保护。

如需详细了解如何查看实例可用的备份，请参阅查看备份列表。

切换和副本故障切换期间实例的 PITR 保护

当实例参与切换或副本故障切换操作时，该实例会充当一段时间的读取副本。在实例充当读取副本和主实例的时间段内，支持 PITR 和恢复备份。

您可以执行 PITR，以恢复到切换之前实例还是主实例时的某个时间。对于切换和副本故障切换操作，Cloud SQL 会在新的主实例升级后立即为新的主实例启动尽力备份。只有在此备份完成后，系统才会在升级后的实例上启用 PITR。此备份可能需要 5 到 15 分钟才能完成，具体取决于磁盘大小。

副本故障切换期间的脑裂

当使用副本故障切换升级副本时，如果主实例继续接受写入操作，则可能会发生脑裂。副本升级后，当旧的主实例再次可用时，系统会将其重新构建为升级实例的副本，并进行最终备份。此备份可用于恢复任何未写入升级副本的脑裂数据。

删除副本上的备份和事务日志

如果启用了 PITR 和备份的主实例成为读取副本，则在其充当副本期间，系统会保留并应用自其作为主实例时起的最近一次备份和 PITR 保留政策。即使新的主实例没有进行备份，系统也会根据上次配置的政策在读取副本上删除用于 PITR 的旧备份和事务日志。

例如，如果实例配置为具有每日自动备份，并保留 7 个包含 7 天 PITR 日志的备份，则当此实例成为读取副本时，任何超过 7 天的备份都将被删除，删除频率为每天一次。

如果您需要更快地删除备份，可以手动移除备份。如需了解详情，请参阅删除备份。

限制

• 使用 Private Service Connect 的 Cloud SQL 实例不支持高级灾难恢复。高级灾难恢复支持专用服务访问。

• 如果主实例将用于时间点恢复 (PITR) 的事务日志存储在磁盘上，则您无法将 Cloud SQL 企业 Plus 版读取副本实例指定为灾难恢复副本。如需检查实例将用于 PITR 的日志存储在何处，请参阅检查用于 PITR 的事务日志的存储位置。

• 您不能将外部副本指定为灾难恢复副本。

• Terraform 不支持切换或副本故障切换操作。

• 您无法使用 Google Cloud 控制台执行副本故障切换或切换操作。

问题排查

后续步骤

• 查看可在全球位置使用的所有 Google Cloud 服务。
• 了解数据库可观测性
• 监控 Cloud SQL 实例