Solucionar problemas de fallos en las copias de seguridad

En esta página se explica cómo resolver problemas con el servicio de copia de seguridad y recuperación tras fallos para los recursos de los que se ha creado una copia de seguridad en el vault de copias de seguridad mediante el plan de copias de seguridad. Para encontrar soluciones a los recursos protegidos con la plantilla de copia de seguridad en la consola de gestión, consulta IDs de eventos y mensajes de error.

PERMISSION_DENIED problema

La tarea de copia de seguridad ha fallado porque faltan permisos en el proyecto de origen y se muestra el siguiente mensaje de error:

    Backup and DR agent or backup vault service agent is missing the permissions required to take backups of resources in the source project.

Para solucionar el problema, sigue estos pasos:

  1. Si el depósito de copias de seguridad y el recurso están en el mismo proyecto, asigna el rol de gestión de identidades y accesos del agente de Backup y DR (roles/backupdr.serviceAgent) al agente de servicio de Backup y DR, que tiene el formato service-<project-number>@gcp-sa-backupdr.iam.gserviceaccount.com.
  2. Si el vault de copia de seguridad y el recurso que se va a proteger están en proyectos diferentes, asigna el rol de gestión de identidades y accesos Administrador de instancias de Compute (v1) (roles/compute.instanceAdmin.v1) al agente de servicio de recuperación ante desastres de copias de seguridad, que tiene el formato service-<project-number>@gcp-sa-backupdr.iam.gserviceaccount.com.

FAILED_PRECONDITION problema

El trabajo de copia de seguridad ha fallado cuando se ha eliminado el recurso protegido y se ha mostrado el siguiente mensaje de error:

    Backup job failed due to unmet conditions. Check for source resource deletion or backup misconfigurations.

Para solucionar este problema, sigue estos pasos:

Error 412: se ha infringido la restricción constraints/compute.storageResourceUseRestrictions

El error 412 se produce cuando se intenta crear una copia de seguridad de un disco persistente o de un Hyperdisk de Google Cloud, pero se produce un error debido a una infracción de una restricción de una política de la organización durante la creación de la copia de seguridad. Como resultado, se muestra un mensaje de error que indica lo siguiente: Error 412: Constraint constraints/compute.storageResourceUseRestrictions violated for project aaaaa. projects/aaax/zones/aa-aaaaa-a/disks/aaaa can't be used within your project., conditionNotMet

Copia de seguridad y recuperación tras desastres crea copias de seguridad de tus discos persistentes y tus Hyperdisks de Google Cloud. Las copias de seguridad se encuentran en tu proyecto de Google Cloud (también conocido como proyecto de inquilino) Google Cloud, que gestiona Google Cloud. El proyecto de arrendatario se encuentra en la organización google.com, que es independiente de tu organización.

La política de tu organización determina dónde puedes crear recursos de almacenamiento. El error The Constraint constraints/compute.storageResourceUseRestrictions violated significa que un recurso o una copia de seguridad infringe la política porque se ha creado en un proyecto de inquilino que no forma parte de tu estructura organizativa permitida. Como el proyecto de inquilino está en la organización google.com, queda fuera de la política que has definido, lo que provoca que la copia de seguridad falle.

Para resolver este error, siga estas instrucciones:

  1. Busca la política de organización que implementa la restricción constraints/compute.storageResourceUseRestrictions. Para obtener más información sobre cómo ver las políticas de la organización mediante la consola Google Cloud , consulta Ver políticas de la organización.

  2. Modifica la política constraints/compute.storageResourceUseRestrictions para incluir la carpeta del proyecto de inquilino folders/238813353932 que usa Backup for GKE en su lista de permitidos.

  3. Guarda los cambios en la política después de añadir la carpeta a la lista de permitidas.

  4. Vuelve a probar la operación de copia de seguridad después de que se actualice y se propague la política de la organización, lo que suele tardar unos minutos. La copia de seguridad debe continuar sin infringir las restricciones de uso de recursos de almacenamiento. Si la operación sigue sin completarse, ponte en contacto con el equipo de Cloud Customer Care para obtener más ayuda.