👑 Backup & Restore Cluster Metadata

[pixcc]

Description

It is necessary to have a way to backup and restore cluster metadata, such as the users and configuration.

Steps

Dump & Restore (client-side backup)

• Backup cluster's users
• Backup cluster's configuration
• Restore cluster's users
• Restore cluster's configuration

Export & Import (server-side backup)

• Add feature flag
• Backup cluster's users
• Backup cluster's configuration
• Restore cluster's users
• Restore cluster's configuration
• Enable feature flag by default

Docs

• Backup & restore cluster docs #14135

Dependencies

• В системной таблице auth_users пока что нет полей кроме Sid (username) Prepare account lock out parameters to use it for system view #13074
• Системной таблице auth_permissions еще нет SystemView Auth Permissions #13403
• CREATE USER с зашифрованным паролем CREATE USER with encrypted password #13484
• Не смог выдать права на доступ к базе с помощью GRANT GRANT permission on a database doesn't work #13483
• Поддержка топиков (без данных) в локальном бекапе topic: dump and restore #13802
• Поддержка кесусов в локальном бекапе kesus: dump and restore #14051
• TX-0005 Could not find correct token validator when initializing cluster storage with domain_login_only: false #14201
• Introduce scheme operation factory #14229
• Secrets in backup/restore
• Не хватает разделения динамического конфига на СУБД и БД 👑 SQL for database configuration #11462
  • --force has no effect in ydb admin cluster config replace #14792
  • Database admin can't access its database config #14787
• Роль администратора БД - KIKIMR-21852
  • Forbid empty database in ydb admin database restore #14783
  • security: make domain_login_only+enable_strict_* mode work #14557
  • Only cluster admin can access auth system views inside database #14234
  • Can't restore database backup if table inside database owned by cluster admin #14790