ログ配信を使用して Db2 for LUW を Amazon EC2 に移行することで、システム停止時間を短縮する

環境変数を設定する。

このパターンは、次の名前を使用しています。

環境に合わせて変更することができます。

AWS CLI をセットアップします。

最新バージョンの AWS CLI をダウンロードしてインストールするには、次のコマンドを実行します。

$ curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install

Db2 アーカイブログのローカル送信先を設定します。

Amazon EC2 上のターゲットデータベースをオンプレミスのソースデータベースと同期させるには、ソースデータベースから最新のトランザクションログを取得する必要があります。

このセットアップでは、/db2logs はソース上の LOGARCHMETH2 によってステージング領域として設定されます。このディレクトリにアーカイブされたログは Amazon S3 に同期され、Db2 on Amazon EC2 によってアクセスされます。AWS CLI コマンドではアクセスできないサードパーティベンダーツールを使用するように LOGARCHMETH2 が設定されている可能性があるため、このモードでは LOGARCHMETH1 が使用されます。ログを取得するには、次のコマンドを実行します。

db2 connect to sample
db2 update db cfg for SAMPLE using LOGARCHMETH2 disk:/db2logs

オンラインデータベースのバックアップを実行します。

オンラインデータベースのバックアップを実行し、ローカルのバックアップファイルシステムに保存します。

db2 backup db sample online to /backup 

S3 バケットを作成する。

オンプレミスサーバー用の S3 バケットを作成して、バックアップ Db2 イメージとログファイルを AWS に送信します。　 Amazon EC2 もこのバケットにアクセスします。

aws s3api create-bucket --bucket logshipmig-db2 --region us-east-1 

IAM ポリシーを作成します。

この db2bucket.json ファイルには、Amazon S3 バケットにアクセスするための IAM ポリシーが含まれています。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "kms:GenerateDataKey",
                "kms:Decrypt",
                "s3:PutObject",
                "s3:GetObject",
                "s3:AbortMultipartUpload",
                "s3:ListBucket",
                "s3:DeleteObject",
                "s3:GetObjectVersion",
                "s3:ListMultipartUploadParts"
            ],
            "Resource": [
                "arn:aws:s3:::logshipmig-db2/*",
                "arn:aws:s3:::logshipmig-db2"
            ]
        }
    ]
}

次の AWS CLI コマンドを使用して、ポリシーを作成します。

aws iam create-policy \
      --policy-name db2s3policy \
      --policy-document file://db2bucket.json 

JSON 出力には、ポリシーの Amazon リソースネーム (ARN) が表示されます。ここで、aws_account_id はアカウント ID を表します。

"Arn": "arn:aws:iam::aws_account_id:policy/db2s3policy"

EC2 インスタンスが使用する IAM ロールに IAM ポリシーをアタッチします。

ほとんどの AWS 環境では、システム管理者によって、実行中の EC2 インスタンスに IAM ロールが設定されています。IAM ロールが設定されていない場合は、ロールを作成し、EC2 コンソールで [IAM ロールの変更] を選択して、Db2 データベースをホストする EC2 インスタンスにロールを関連付けてください。ポリシー ARN を使用して、IAM ポリシーを IAM ロールにアタッチします。

aws iam attach-role-policy \
    --policy-arn "arn:aws:iam::aws_account_id:policy/db2s3policy"  \
    --role-name db2s3role  

ポリシーがアタッチされると、IAM ロールに関連付けられた EC2 インスタンスは S3 バケットにアクセスできるようになります。

オンプレミスの Db2 サーバーで AWS CLI を設定します。　

前の手順で生成した Access Key ID と Secret Access Key を使用して AWS CLI を設定します。

$ aws configure 
AWS Access Key ID [None]: *************
AWS Secret Access Key [None]: ***************************
Default region name [None]: us-east-1
Default output format [None]: json

Amazon S3 にバックアップイメージを送信します。

以前は、オンラインデータベースのバックアップが /backup ローカルディレクトリに保存されていました。次のコマンドを実行して、バックアップイメージを S3 バケットに送信します。

aws s3 sync /backup s3://logshipmig-db2/SAMPLE_backup

Amazon S3 に Db2 アーカイブログを送信します。

オンプレミスの Db2 アーカイブログを、Amazon EC2 上のターゲット Db2 インスタンスがアクセスできる S3 バケットと同期します。

aws s3 sync /db2logs s3://logshipmig-db2/SAMPLE_LOG

cron または他のスケジューリングツールを使用して、このコマンドを定期的に実行します。この頻度は、ソースデータベースがトランザクションログファイルをアーカイブする頻度に応じて異なります。

PKCS12 キーストアを作成します。

Db2 は、公開鍵暗号規格 (PKCS) 暗号化キーストアを使用して AWS アクセスキーをセキュアに保護します。キーストアを作成し、ソース Db2 インスタンスがそれを使用するように設定します。

gsk8capicmd_64 -keydb -create -db "/home/db2inst1/.keystore/db2s3.p12" -pw "<password>" -type pkcs12 -stash 
 
db2 "update dbm cfg using keystore_location /home/db2inst1/.keystore/db2s3.p12 keystore_type pkcs12"

Db2 ストレージアクセスエイリアスを作成します。

ストレージアクセスエイリアスを作成するには、以下のスクリプト構文を使用します。

db2 "catalog storage access alias <alias_name> vendor S3 server <S3 endpoint> container '<bucket_name>'"

例えば、スクリプトは次のようになります。

db2 "catalog storage access alias DB2AWSS3 vendor S3 server s3.us-east-1.amazonaws.com container 'logshipmig-db2'"

ステージング領域を設定します。

デフォルトでは、Db2 は Amazon S3 でファイルをアップロードおよびダウンロードするためのステージング領域として DB2_OBJECT_STORAGE_LOCAL_STAGING_PATH を使用します。デフォルトのパスは、インスタンスのホームディレクトリの下にある sqllib/tmp/RemoteStorage.xxxx で、xxxx は Db2 パーティション番号を参照します。ステージング領域には、バックアップイメージとログファイルを保存するために十分な容量が必要であることに注意してください。レジストリを使用して、ステージング領域を別のディレクトリにポイントできます。　

また、DB2_ENABLE_COS_SDK=ON と DB2_OBJECT_STORAGE_SETTINGS=EnableStreamingRestore および awssdk ライブラリへのリンクを使用して、Amazon S3 ステージング領域をバイパスし、データベースのバックアップと復元することも推奨されています。

#By root:
cp -rp /home/db2inst1/sqllib/lib64/awssdk/RHEL/7.6/* /home/db2inst1/sqllib/lib64/

#By db2 instance owner:
db2set DB2_OBJECT_STORAGE_LOCAL_STAGING_PATH=/db2stage
db2set DB2_ENABLE_COS_SDK=ON
Db2set DB2_OBJECT_STORAGE_SETTINGS=EnableStreamingRestore
db2stop
db2start

バックアップイメージからデータベースを復元します。

S3 バケットのバックアップイメージから Amazon EC2 上のターゲットデータベースを復元します。

db2 restore db sample from DB2REMOTE://DB2AWSS3/logshipmig-db2/SAMPLE_backup replace existing

データベースをロールフォワードします。

復元が完了すると、ターゲットデータベースはロールフォワード保留状態になります。Db2 がトランザクションログファイルを取得する場所を認識できるように、LOGARCHMETH1 と LOGARCHMETH2 を設定します。

db2 update db cfg for SAMPLE using LOGARCHMETH1 'DB2REMOTE://DB2AWSS3//SAMPLE_LOGS/'
db2 update db cfg for SAMPLE using LOGARCHMETH2 OFF

データベースのロールフォワードを開始します。

db2 ROLLFORWARD DATABASE sample to END OF LOGS

このコマンドは S3 バケットに転送されたすべてのログファイルを処理します。s3 sync コマンドは、オンプレミス Db2 サーバー上で定期的に実行されます。例えば、s3 sync を 1 時間ごとに実行し、すべてのログファイルを同期するのに 10分 かかる場合は、コマンドを 1 時間おきに 10 分間実行するように設定します。

ターゲットデータベースをオンラインにします。

カットオーバー期間中、以下のいずれかの操作を行います。

最後のトランザクションログを Amazon S3 と同期したら、最後に ROLLFORWARD コマンドを実行します。

db2 rollforward DB sample to END OF LOGS
db2 rollforward DB sample complete

                                 Rollforward Status
....
 Rollforward status                     = not pending
....
DB20000I  The ROLLFORWARD command completed successfully.

db2 activate db sample
DB20000I  The ACTIVATE DATABASE command completed successfully.

ターゲットデータベースをオンラインにし、アプリケーション接続を Db2 on Amazon EC2 にポイントします。