Restablece una instancia de Compute Engine desde una bóveda de copias de seguridad

En esta página, se explica cómo restablecer una instancia de Compute Engine desde una bóveda de copias de seguridad en la consola de Google Cloud .

Antes de comenzar

  • Otorga el rol de IAM de operador de Compute Engine de Backup and DR (roles/backupdr.computeEngineOperator) al agente de servicio de la bóveda de copias de seguridad de la bóveda en el proyecto de destino en el que se realiza la restauración.

  • Si usas una VPC compartida, otorga el rol de IAM de usuario de red de Compute (roles/compute.networkUser) para el agente de servicio de la bóveda de copias de seguridad de la bóveda en el proyecto host de la VPC.

  • Otorga los siguientes roles de IAM al usuario que realiza la restauración en el proyecto de la bóveda de copias de seguridad.

    • Usuario de restablecimiento de Backup and DR (roles/backupdr.restoreUser) para el backup vault y el proyecto de destino
    • Visualizador de Compute (roles/compute.viewer) solo para el destino.

    Estos roles predefinidos contienen los permisos necesarios para acceder a la bóveda de copias de seguridad en el proyecto de Compute Engine. Para obtener permisos específicos, consulta la siguiente lista.

    • backupdr.bvbackups.restore
    • backupdr.compute.restoreFromBackupVault
    • backupdr.backupVaults.get
    • backupdr.backupVaults.list
    • backupdr.bvbackups.list
    • backupdr.bvdataSources.get
    • backupdr.bvdataSources.list
    • backupdr.bvbackups.get

    Para restablecer una instancia con Google Cloud CLI o la API, el usuario debe tener los siguientes permisos:

    • backupdr.bvbackups.restore en el recurso de copia de seguridad.
    • backupdr.compute.restoreFromBackupVault en el proyecto de destino en el que se restablecerá la instancia.

Permisos adicionales para la consola de Google Cloud

Cuando se restablece una instancia con la consola de Google Cloud , el usuario necesita los permisos de la CLI y los siguientes permisos. Estos permisos adicionales son necesarios para que la consola enumere y muestre los recursos necesarios de Compute Engine para su selección en la interfaz de usuario:

  • compute.acceleratorTypes.list
  • compute.disks.list
  • compute.machineTypes.list
  • compute.projects.get
  • compute.regions.list
  • compute.zones.list

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Restablece una instancia de Compute Engine

Sigue estas instrucciones para restablecer una instancia de VM.

Console

  1. En la consola de Google Cloud , ve a la página Copias de seguridad protegidas.

    Ir a Copias de seguridad almacenadas en la vault

    Aquí se enumeran todas las instancias de Compute Engine con copias de seguridad almacenadas en bóveda.

  2. Haz clic en el ícono de acción para seleccionar la acción Restaurar. En la página de restauración, se muestran las siguientes opciones de restauración que puedes seleccionar:

    • Selecciona un nombre de recurso.
    • Selecciona una Fecha de creación de la copia de seguridad.
    • Selecciona el nombre del proyecto en el que deseas restablecer la VM.

  3. Haz clic en Continuar.

    • Aparecerá la siguiente página Crea una nueva instancia de VM a partir de una copia de seguridad, en la que las propiedades de la VM se completarán previamente según las propiedades de la VM de origen. Puedes modificar las propiedades para crear una VM nueva, por ejemplo, cambiar la selección de Región o Tipo de máquina.

  4. Haz clic en Crear para crear una VM nueva a partir de la copia de seguridad seleccionada.

gcloud

  1. Si aún no se otorgó, otorga el rol de IAM de operador de Compute Engine de Backup and DR (roles/backupdr.computeEngineOperator) al agente de servicio de backup vault en el proyecto de recuperación en el que se recupera la VM.

  2. Para obtener la cuenta de servicio de la bóveda de copias de seguridad, usa el siguiente comando.

      gcloud backup-dr backup-vaults describe BACKUPVAULT_NAME
  --location=LOCATION

    Reemplaza lo siguiente:

    • BACKUPVAULT_NAME: Es el nombre de la bóveda de copias de seguridad desde la que deseas restablecer los datos.
    • LOCATION: Es la ubicación de la bóveda de copias de seguridad.

  3. Para restablecer una instancia de VM, usa los siguientes comandos.

    • Restablece una VM en el mismo proyecto que el proyecto de carga de trabajo con el ID de copia de seguridad.

        gcloud backup-dr backups restore compute test-backup-id \
  --project=PROJECT --location=LOCATION \
  --backup-vault=BACKUPVAULT_NAME --data-source=DATA_SOURCE\
  --name=NAME --target-zone=TARGET_ZONE \
  --target-project=TARGET_PROJECT

    • Restablece una VM en el mismo proyecto que el proyecto de carga de trabajo con la URL completa del recurso de copia de seguridad.

        gcloud backup-dr backups restore compute projects/test-project-id/locations/us-central1/backupVaults/test-vault/dataSources/test-ds/backups/test-backup-id \
  --name=NAME --target-zone=TARGET_ZONE \
  --target-project=TARGET_PROJECT

    • Restaurar una instancia de VM con una cuenta de servicio personalizada y una configuración de red

        gcloud backup-dr backups restore compute test-backup-id \
  --project=PROJECT --location=LOCATION \
  --backup-vault=BACKUPVAULT_NAME --data-source=DATA_SOURCE\
  --name=NAME --target-zone=TARGET_ZONE \
  --target-project=TARGET_PROJECT \
  --network-interface=network=NETWORK,subnet=SUBNET \
  --service-account=SERVICE_ACCOUNT \
  --scopes=SCOPE

      Reemplaza lo siguiente:

      • PROJECT: Es el nombre del proyecto de la bóveda de copias de seguridad.
      • LOCATION: Es la ubicación de la bóveda de copias de seguridad.
      • BACKUPVAULT_NAME: Es el nombre de la bóveda de copias de seguridad desde la que deseas restablecer los datos.
      • DATA_SOURCE: Es el nombre de la fuente de datos desde la que deseas restablecer los datos.
      • NAME: Es el nombre de la VM restablecida.
      • TARGET_ZONE: Es la región en la que se restablece la VM.
      • TARGET_PROJECT: Es el proyecto en el que se restablece la VM.
      • NETWORK: Es el URI de red de la VM.
      • SUBNET: Es el URI de la subred de la VM.
      • SERVICE_ACCOUNT: Es la cuenta de servicio de la VM restaurada.
      • SCOPE: Es el alcance de autorización de la cuenta de servicio.

Para anular otras propiedades de la VM, consulta Descripción general de los comandos de Google Cloud CLI del servicio Backup and DR.

La guía de Compute Engine de Backup and DR