Resumo de proteção do uso

Preview

This product or feature is subject to the "Pre-GA Offerings Terms" in the General Service Terms section of the Service Specific Terms. Pre-GA products and features are available "as is" and might have limited support. For more information, see the launch stage descriptions.

Esta página oferece uma visão geral da visualização de resumo de proteção, benefícios e limitações, além de como acessá-la.

Para informações sobre o resumo de proteção na API Backup e DR, consulte a Referência da API.

O resumo de proteção mostra o estado das configurações de backup de instâncias do Compute Engine e do Cloud SQL nas regiões aceitas pelo serviço no projeto atual. Com essas informações, é possível tomar decisões mais fundamentadas e implementar estratégias centralizadas de gerenciamento de backup.

Alguns dos principais benefícios do resumo de proteção incluem:

• Visibilidade abrangente do resumo de proteção: um resumo de proteção fornece uma visão geral centralizada de toda a configuração de backup em todas as cargas de trabalho em um só lugar.
• Identificação de lacunas: um resumo de proteção aponta lacunas na cobertura, configurações incorretas e desvios das práticas recomendadas de proteção de dados.
• Integração perfeita: um resumo de proteção funciona com seu ambiente Google Cloud atual e com as cargas de trabalho em execução, além de oferecer valor sem requerer configurações complexas ou afetar as cargas de trabalho.

O resumo de proteção é compatível com os seguintes tipos de recursos:

• Compute Engine
• Cloud SQL

Observação: Google Cloud oferece várias opções de proteção de dados. Ao discutir o resumo de proteção, se uma VM tiver um plano de backup, um modelo para backups no console de gerenciamento do Backup e DR Service ou se algum dos discos tiver uma programação de instantâneos Google Cloud , ela será considerada configurada para backup. Essa definição não inclui ferramentas de proteção de terceiros que você possa estar usando.

Antes de começar

Ative a API Backup e DR no projeto em que você está visualizando o resumo da proteção. Verifique se a API Backup and DR está ativada pelo menos três horas antes de conferir o resumo da proteção.

Permissões do IAM necessárias

As seguintes permissões são necessárias para conferir o resumo de proteção:

• Função do IAM: leitor de configurações de backup e DR
• Permissões do IAM:
  • backupdr.resourceBackupConfigs.list
  • backupdr.resourceBackupConfigs.get
  • backupdr.locations.list

Regiões com suporte ao resumo de proteção

O resumo de proteção é compatível com as seguintes regiões.

Área geográfica	Nome da região	Descrição da região
América
	us-central1	Iowa	CO2 baixo
	us-east1	Carolina do Sul
	us-east4	Norte da Virgínia
	us-east5	Columbus
	us-west1	Oregon	Baixo CO2
	us-west2	Los Angeles
	us-west4	Las Vegas
	southamerica-east1	São Paulo	Baixo CO2
Europa
	europe-west1	Bélgica	Baixo CO2
	europe-west2	Londres	CO2 baixo
	europe-west3	Frankfurt	Baixo CO2
	europe-west4	Países Baixos	CO 2 baixo
Ásia-Pacífico
	asia-east1	Taiwan
	asia-northeast1	Tóquio
	asia-southeast1	Singapura
	asia-southeast2	Jacarta
	australia-southeast1	Sydney
Índia
	asia-south1	Mumbai
	asia-south2	Délhi

Conferir o resumo de proteção de um projeto e região

Para conferir o resumo de proteção de um projeto e região, faça o seguinte:

1. No console do Google Cloud, acesse a página Backup e DR.
2. No painel de navegação à esquerda, selecione Resumo da proteção.

3. Selecione a Região e o Tipo de recurso. Os recursos dessa região estão listados em duas guias, Backups não configurados e Backups configurados:

   Não configurado: mostra uma lista de recursos não configurados para backups.

   Os recursos configurados são categorizados nos seguintes status:

   • Vaulted: mostra uma lista de recursos que estão sendo armazenados em um backup vault.
   • Sem backup vault: mostra uma lista de todos os recursos que têm backup sem o backup vault.

4. Clique em Visualizar. Os seguintes campos são exibidos para o projeto e a região selecionados:

   • Nome do recurso: o nome de exibição do recurso.
   • Tipo de recurso: o tipo de recurso. Pode ser uma instância do Compute Engine ou do Cloud SQL.
   • Tipo de programação de backup: o tipo de programação de backup aplicado a um recurso. Por exemplo, modelos de backup ou programação de snapshots.
   • Nome do plano de backup: o nome do recurso que fornece a configuração de programação de backup. Para programações de backup automáticas e sem nome, este campo fica vazio.
   • Estado da configuração: os valores são Não configurado, Fora de vaults e Em vaults.
   • Estado da programação de backup: o status da programação de backup. Ele pode ser Ativo ou Inativo.
   • Escopo do backup: o escopo do recurso específico considerado para backup, instância completa ou nome do disco.
   • Local de backup: os locais zonais, regionais ou multirregionais em que os backups estão localizados.
   • Último backup concluído: por exemplo, mediumLongdate Feb 14, 2024, 6:29:27 AM.
   • Backup vault: o nome do backup vault usado para backups.
   • Configuração da PITR: o nome da configuração de recuperação pontual usada para backups.
   • Endereço IP público: o endereço IP público atribuído a um recurso.
   • Endereço IP particular: o endereço IP particular atribuído a um recurso.

Observação: a maioria dos dados é atualizada em até uma hora, mas pode levar até 24 horas. O resumo de proteção mostra dados de configuração de backup do Backup e DR e de backups de carga de trabalho. Isso não inclui dados de provedores de backup de terceiros.

Limitações

As limitações da visualização de resumo de proteção são as seguintes:

• Ele é compatível apenas com recursos localizados em regiões com suporte para o console de gerenciamento de backup e DR. Consulte Regiões com suporte para conferir uma lista de regiões compatíveis.
• Só é possível acessar esse recurso em um projeto em que o serviço de backup e DR esteja ativado.
• Os dados são atualizados periodicamente, começando cerca de três horas após a ativação da API, mas, em alguns casos, pode levar até 24 horas.

Classificar e filtrar informações de configuração de backup do resumo da proteção

Esta seção descreve como classificar e filtrar as configurações de backup que são retornadas pela chamada de API ListResourceBackupConfigs no serviço de resumo de proteção.

Suporte à classificação

A classificação (ASC, DESC) é compatível apenas com target_resource_display_name. Por padrão, a chamada de API ListResourceBackupConfigs retorna as configurações de backup do recurso ordenadas alfabeticamente pelo nome do recurso.

Suporte a filtragem

Os campos a seguir podem ser usados para filtrar as configurações de backup de recursos retornadas pela chamada de API ListResourceBackupConfigs:

Nome do campo	Tipo de campo	Operadores de filtragem com suporte
target_resource_display_name	string	both : and =
target_resource_type	string	:
backup_configs_details.backup_config_source_display_name	string	:
backup_configs_details.type	string	:
backup_configured	bool	=
abóbada	bool	=

A correspondência de caracteres curinga (usando *) é aceita apenas para o campo target_resource_display_name.

Sintaxe de filtragem

A sintaxe de filtragem segue as orientações definidas na AIP 160 (link em inglês) com as seguintes limitações:

• Somente o operador AND e o aninhamento são aceitos. Todos os outros não têm suporte (incluindo OR, NOT e qualquer combinação desses operadores).

  Exemplos

  Válido: o filtro usa o operador AND: target_resource_display_name=\"vm-instance1\" AND target_resource_type=CLOUDSQL_INSTANCE

  Válido: o filtro usa anilhamento e apenas o operador AND: (target_resource_display_name=\"vm-instance1\" AND target_resource_type=CLOUDSQL_INSTANCE) AND backup_configured=true

  Inválido: o filtro usa o operador OR: target_resource_display_name=\"vm-instance1\" OR target_resource_type=CLOUDSQL_INSTANCE

• A correspondência de prefixo é compatível apenas com target_resource_display_name

  Exemplos

  Válido: filtro usando correspondência de prefixo: target_resource_display_name:\"vm-instance1*\"

  Inválido: o filtro compara uma correspondência de sufixo: target_resource_display_name:\"*vm-instance1\"

  Inválido: o filtro compara uma correspondência de sufixo: target_resource_display_name=\"vm-instance1*\"