こんにちは。アプリケーションサービス部の兼安です。
本記事は時系列データに特化したDB、Amazon Timestreamのバックアップとリストアについての記事です。

本記事の対象者

Amazon Timestreamで、本番を意識した運用を行いたい方
Amazon TimestreamとAWS Backupの基礎知識を持っている方

Amazon TimestreamとAWS Backupの基本操作については割愛してるのでご了承ください。

Amazon Timestreamのバックアップ

まずは、バックアップの方法について説明します。
Amazon Timestreamのバックアップは、AWS Backupを使用して行います。
基本的に操作はこちらのAWS公式ページの手順に従います。

docs.aws.amazon.com

オンデマンドバックアップの作成

まずは、オンデマンドバックアップの作成方法について説明します。
AWS Backupのナビゲーションペインで、保護されたリソースをクリック、オンデマンドバックアップを作成をクリックします。

作成画面で、必要な情報を入力していきます。
まずは、リソースタイプにTimestreamを選択して、テーブルを選択します。

バックアップボールトとIAMロールを選択して、オンデマンドバックアップを作成をクリックすれば完了です。
バックアップジョブが始まり、一定時間後にバックアップができます。

スケジュールバックアップの作成

次に、スケジュールバックアップの作成方法について説明します。

スケジュールバックアップの場合は、事前にバックアッププランを作ります。
バックアッププランの画面で、画面下のリソースを割り当てるをクリックします。

オンデマンドバックアップの時とは画面構成が異なります。
まずは、名前とIAMロールを入力します。

特定のリソースタイプを含めるを選択し、リソースタイプにTimestreamを選択、そしてテーブル名を選択します。
あとは、リソースを割り当てるをクリックすれば完了です。

「Timestream」を選択して、テーブルを選択、そして「リソースを割り当てる」をクリック

バックアップに必要なIAMロール

バックアップの手順の中で一番引っかかりやすいのは、IAMロールの設定です。
デフォルトを選んだ場合は問題ないのですが、独自のIAMロールを使用する場合は、こちらのページを参考にされるとよいと思います。

docs.aws.amazon.com

AWSBackupServiceRolePolicyForBackup — Amazon Timestream リソースのバックアップを AWS Backup に許可するアクセス許可を追加しました。
AWS Backup では、timestream:StartAwsBackupJob、timestream:GetAwsBackupStatus、timestream:ListTables、timestream:ListDatabases、timestream:ListTagsForResource、timestream:DescribeTable、timestream:DescribeDatabase および timestream:DescribeEndpoints のアクセス許可が追加されました。

AWSBackupServiceRolePolicyForRestores — Amazon Timestream リソースの復元を AWS Backup に許可するアクセス許可を追加しました。
AWS Backup では、timestream:StartAwsRestoreJob、timestream:GetAwsRestoreStatus、timestream:ListTables、timestream:ListDatabases、timestream:ListTagsForResource、timestream:DescribeTable、timestream:DescribeDatabase、s3:GetBucketAcl および timestream:DescribeEndpoints のアクセス許可が追加されました。

timestream:StartAwsBackupJobやtimestream:DescribeEndpointsなど、知らなければ浮かばないようなポリシーが必要です。