Создание резервной копии или восстановление из резервной копии с помощью команд

1. Конечная точка AWS S3 в формате: s3://<bucket_name>.s3.amazonaws.com/<optional_directory> Например: s3://testchbackups.s3.amazonaws.com/ Где:
   • testchbackups — имя S3 бакета, в который экспортируются резервные копии.
   • backups — необязательный подкаталог.
2. Ключ доступа AWS и секрет. Также поддерживается аутентификация на основе AWS Role, которую можно использовать вместо ключа доступа AWS и секрета, как описано в разделе выше.

1. Конечная точка GCS в формате: https://storage.googleapis.com/<bucket_name>/
2. Ключ доступа HMAC и секрет HMAC.

1. Строка подключения к хранилищу Azure.
2. Имя контейнера Azure в учетной записи хранения.
3. Blob-объект Azure в контейнере.

BACKUP DATABASE test_backups 
TO S3(
  'https://testchbackups.s3.amazonaws.com/<uuid>',
  '<key id>',
  '<key secret>'
)

Где uuid — уникальный идентификатор, используемый для различения наборов резервных копий.

BACKUP DATABASE test_backups 
TO S3(
  'https://storage.googleapis.com/<bucket>/<uuid>',
  '<hmac-key>',
  '<hmac-secret>'
)

Где uuid — уникальный идентификатор, используемый для обозначения резервной копии.

BACKUP DATABASE test_backups 
TO AzureBlobStorage(
  '<AzureBlobStorage endpoint connection string>',
  '<container>',
  '<blob>/<>'
)

Где uuid — уникальный идентификатор, используемый для обозначения резервной копии.

BACKUP 
    TABLE system.users,
    TABLE system.roles,
    TABLE system.settings_profiles,
    TABLE system.row_policies,
    TABLE system.quotas,
    TABLE system.functions,
    ALL EXCEPT DATABASES INFORMATION_SCHEMA, information_schema, system
TO S3(
    'https://testchbackups.s3.amazonaws.com/<uuid>',
    '<key id>',
    '<key secret>'
)

где uuid — уникальный идентификатор резервной копии.

RESTORE ALL
FROM S3(
    'https://testchbackups.s3.amazonaws.com/<uuid>',
    '<key id>',
    '<key secret>'
)
SETTINGS restore_access_entities_with_current_grants = 1

Настройка restore_access_entities_with_current_grants доступна начиная с версии ClickHouse Cloud 26.4 (сборка 26.4.1.1942 или более поздняя). Проверить версию, на которой работает ваш сервис, можно с помощью:

SELECT version()

Когда включена настройка restore_access_entities_with_current_grants, привилегии восстановленных пользователей и ролей ограничиваются теми, которые пользователь, выполняющий восстановление, может предоставить (та же семантика, что и у GRANT CURRENT GRANTS), вместо ошибки выполнения RESTORE с ACCESS_DENIED, если резервная копия содержит больше разрешений, чем пользователь, выполняющий восстановление, может предоставить.

В версиях раньше 26.4 не указывайте эту настройку.