simonmassey/s3-mysql-backup

s3-mysql-backup镜像说明

镜像概述

本镜像基于RHEL7构建，用于将MySQL数据库备份到AWS S3存储服务，并对备份文件进行GPG对称加密，确保数据安全性。其设计灵感来源于oodavid的脚本，结合AWS CLI工具实现高效备份，代码可在Docker Hub获取。

核心功能

• 支持MySQL数据库全量备份
• 备份文件经GPG对称加密后上传至AWS S3
• 兼容AWS CLI配置，支持自定义S3存储桶
• 通过环境变量灵活配置数据库与S3参数

使用场景

• 企业级MySQL数据库的云端备份与灾备需求
• 个人或团队项目的数据定期备份场景
• 需要加密保护的敏感数据库备份场景

配置说明

环境变量要求

运行镜像需设置以下环境变量：

• DB_USER：MySQL数据库用户名
• DB_PASSWORD：MySQL数据库密码
• DB_HOST：MySQL数据库主机地址
• DB_PORT：MySQL数据库端口
• S3_BUCKET：AWS S3存储桶名称（如my-bucket）
• SECRET_KEY：GPG加密使用的强随机密钥

AWS凭证配置

需将AWS凭证文件（~/.aws/credentials）挂载到容器内/root/.aws路径，可通过aws configure生成凭证文件。

Docker部署示例

sh
docker run -d \
  -e DB_USER=your_db_user \  
  -e DB_PASSWORD=your_db_pass \  
  -e DB_HOST=your_db_host \  
  -e DB_PORT=3306 \  
  -e S3_BUCKET=your_s3_bucket \  
  -e SECRET_KEY=your_strong_secret \  
  -v ~/.aws:/root/.aws \  
  simonmassey/s3-mysql-backup

OpenShift Kubernetes部署

1. 准备AWS凭证文件（~/.aws/*）并放置于项目根目录
2. 创建包含上述环境变量的.env文件
3. 执行以下命令部署每日2:30的备份任务：

sh
oc login ...  
oc project xyz  
./create-openshift.sh

数据库恢复步骤

1. 解密备份文件：

sh
gpg --batch --no-tty --yes --decrypt --passphrase $secret_key "$tmpfile"

2. 导入恢复数据：

sh
find . -name '*.sql' | awk '{ print "source",$0 }' | mysql -u root -p$mysqlpass -h your.host.com -P 3306 --batch