如何备份AWS DMS、RDS、IAM服务配置以实现跨区域/账号复用

API 探路者

2026-7-22

跨AWS区域/账号复用DMS、RDS、IAM配置的原生备份方案

针对你需要跨AWS区域或账号复用DMS、RDS、IAM服务配置（无需数据库数据备份）的需求，以下是基于AWS原生工具的备份与重建方案，覆盖你指定的所有资源：

DMS配置备份与复用

需要备份的资源：复制实例、端点、事件订阅

复制实例：使用AWS CLI命令 aws dms describe-replication-instances 导出完整配置JSON，或在DMS控制台进入实例详情页点击「导出配置」下载JSON文件；也可通过AWS Config创建配置快照，导出实例静态配置信息。重建时，将导出配置调整为目标区域可用资源（如实例类型、子网）后，用 aws dms create-replication-instance 命令或控制台导入配置创建实例。
端点：执行 aws dms describe-endpoints 导出端点配置，或在控制台导出端点JSON配置。重建时替换目标环境的数据库连接信息（如目标账号的数据库地址、凭证），创建新端点。
事件订阅：用 aws dms describe-event-subscriptions 导出订阅配置，或手动记录订阅的事件类型、目标SNS主题ARN、订阅名称等信息。重建时在目标环境创建对应SNS主题（或复用现有主题），再创建匹配的事件订阅。

需要备份的资源：数据库实例、子网组、参数组、事件订阅

数据库实例：运行 aws rds describe-db-instances 导出实例配置（过滤掉DBInstanceIdentifier、DBInstanceArn等环境特定字段），或在RDS控制台实例详情页点击「导出配置」下载模板文件。重建时调整区域特定参数（如子网组、VPC安全组），用CLI或控制台导入配置创建实例。
子网组：执行 aws rds describe-db-subnet-groups 导出子网组的子网ID列表、VPC ID等信息，或在控制台复制子网组的配置细节。重建时在目标账号/区域创建同名（或自定义名称）的子网组，关联对应VPC的子网。
参数组：对于自定义参数组，用 aws rds describe-db-parameter-groups 和 aws rds describe-db-parameters 导出所有自定义修改的参数；系统参数组无需备份，直接引用目标区域的默认参数组即可。重建时在目标环境创建同名自定义参数组，导入导出的参数配置。
事件订阅：用 aws rds describe-event-subscriptions 导出订阅配置，或手动记录事件类别、目标SNS主题、订阅筛选条件等。重建时在目标环境创建对应事件订阅。

需要备份的资源：用户、组、角色、策略

用户：通过 aws iam list-users 获取用户列表，再用 aws iam get-user、aws iam list-attached-user-policies、aws iam list-user-policies 导出每个用户的基本信息、关联的托管策略ARN和内联策略文档。重建时先创建用户，再关联对应策略（托管策略直接引用ARN，内联策略导入JSON文档）。
组：用 aws iam list-groups、aws iam get-group、aws iam list-attached-group-policies、aws iam list-group-policies 导出组的成员列表、关联策略信息。重建时先创建组，添加用户，再绑定策略。
角色：执行 aws iam list-roles、aws iam get-role、aws iam list-attached-role-policies、aws iam list-role-policies 导出角色的信任策略文档、权限策略信息。重建时创建角色，导入信任策略，再绑定权限策略。
策略：对于自定义策略，用 aws iam list-policies、aws iam get-policy、aws iam get-policy-version 导出策略的JSON文档；AWS托管策略无需备份，直接引用ARN即可。重建时在目标账号创建同名自定义策略，导入JSON文档。

内容的提问来源于stack exchange，提问作者Krishna Pagar