このページでは、Cloud SQL インスタンスをバックアップ ボルトにバックアップする方法について説明します。バックアップを Backup Vault に送信すると、不変性と保持期間の適用が実現します。
Google Cloud コンソールでは、バックアップ プランを適用して Cloud SQL インスタンスを Backup Vault にバックアップできます。バックアップは次の 2 つの方法で行えます。どちらの方法でも、バックアップをバックアップ ボルトに安全に保存できます。これにより、データ損失やその他の予期しないイベントが発生した場合に、Cloud SQL インスタンスを確実に復元できます。
- スケジュール バックアップ。Cloud SQL インスタンスは、毎日、毎週、毎月、毎年などの特定の頻度で自動的にバックアップできます。
- オンデマンド バックアップ。オンデマンド バックアップは、必要なときにいつでも作成できます。オンデマンド バックアップは、データベースに大幅な変更を加える前にバックアップを作成する場合や、アドホック データ保護に役立ちます。
始める前に
- Cloud SQL インスタンスが配置されている場所で Backup and DR サービス API を有効にします。
- API の有効化
- Backup Vault を作成する
- バックアップ プランを作成
- バックアップ ユーザーに IAM ロールと権限を割り当てる
- Cloud SQL プロジェクトで Backup Vault へのアクセス権を付与する
- Backup and DR のバックアップ ジョブをモニタリングするために、バケットに Log Analytics を設定します。
バックアップ ユーザーの IAM ロールと権限
スケジュールされたバックアップの構成またはオンデマンド バックアップの実行に必要な権限を取得するには、バックアップ ボルト プロジェクトに対する次の IAM ロールの付与を管理者に依頼してください。
-
Backup and DR バックアップ ユーザー （
roles/backupdr.backupUser） -
閲覧者（
roles/viewer）
ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。
これらの事前定義ロールには、スケジュールされたバックアップの構成またはオンデマンド バックアップの実行に必要な権限が含まれています。必要とされる正確な権限については、「必要な権限」セクションを開いてご確認ください。
必要な権限
スケジュール バックアップを構成するか、オンデマンド バックアップを実行するには、次の権限が必要です。
-
backupdr.backupPlans.list -
backupdr.backupPlanAssociations.createForCloudSqlInstance -
backupdr.backupPlanAssociations.fetchForCloudSqlInstance -
backupdr.backupPlanAssociations.list -
backupdr.backupPlanAssociations.getForCloudSqlInstance -
backupdr.backupPlanAssociations.triggerBackupForCloudSqlInstance -
backupdr.backupPlanAssociations.deleteForCloudSqlInstance -
backupdr.backupPlans.useForCloudSqlInstance -
backupdr.locations.list -
backupdr.operations.get -
cloudasset.assets.searchAllResources
カスタムロールや他の事前定義ロールを使用して、これらの権限を取得することもできます。
次の表に、各 API 呼び出しに必要な動的権限を示します。
| リソース | リソースに対して実行するアクション | API 呼び出しごとに必要な権限 | 割り当てる必要があるプロジェクト |
|---|---|---|---|
| Backup Vault | BackupVault を作成する | backupdr.backupVaults.create | 管理者プロジェクト |
| BackupVault を削除する | backupdr.backupVaults.delete | 管理者プロジェクト | |
| BackupVault を更新する | backupdr.backupVaults.update | 管理者プロジェクト | |
| BackupVault を一覧表示する | backupdr.backupVaults.list | 管理者プロジェクト | |
| BackupVault を取得する | backupdr.backupVaults.get | 管理者プロジェクト | |
| バックアップ プラン | BackupPlan を作成する | backupdr.backupPlans.create | 管理者プロジェクト |
| Delete BackupPlan | backupdr.backupPlans.delete | 管理者プロジェクト | |
| BackupPlan を取得する | backupdr.backupPlans.get | 管理者プロジェクト | |
| バックアップ プランを一覧表示する | backupdr.backupPlans.list | 管理者プロジェクト | |
| バックアップ プランの関連付け | バックアップ プランの関連付けを作成する | cloudsql.instances.updateBackupDrConfig | ワークロード プロジェクト |
| backupdr.backupPlanAssociations.createForCloudSqlInstance | ワークロード プロジェクト | ||
| backupdr.backupPlans.useForCloudSqlInstance | 管理者プロジェクト | ||
| バックアップ プランの関連付けを削除する | backupdr.backupPlanAssociations.deleteForCloudSqlInstance | ワークロード プロジェクト | |
| cloudsql.instances.updateBackupDrConfig | ワークロード プロジェクト | ||
| バックアップ プランの関連付けでオンデマンド バックアップをトリガーする | backupdr.backupPlanAssociations.triggerBackupForCloudSqlInstance | ワークロード プロジェクト | |
| バックアップ プランの関連付けを取得する | backupdr.backupPlanAssociations.getForCloudSqlInstance | ワークロード プロジェクト | |
| バックアップ プランの関連付けを一覧表示する | backupdr.backupPlanAssociations.list | ワークロード プロジェクト | |
| バックアップ プランの関連付けを取得する | backupdr.backupPlanAssociations.fetchForCloudSqlInstance | ワークロード プロジェクト | |
| データソース | DataSource を取得する | backupdr.bvdataSources.get | 管理者プロジェクト |
| データソースの一覧表示 | backupdr.backupPlanAssociations.list | 管理者プロジェクト | |
| PiTR 復元 | backupdr.bvdataSources.useReadOnlyForCloudSqlInstance | 管理者プロジェクト | |
| バックアップ | バックアップを取得 | backupdr.bvbackups.get | 管理者プロジェクト |
| バックアップを一覧表示する | backupdr.bvbackups.list | 管理者プロジェクト | |
| バックアップの削除 | backupdr.bvbackups.delete | 管理者プロジェクト | |
| バックアップを復元 | backupdr.bvbackups.useReadOnlyForCloudSqlInstance | 管理者プロジェクト | |
| データソースの参照 | DataSource 参照を取得する | backupdr.dataSourceReferences.getForCloudSqlInstance | ワークロード プロジェクト |
| DataSource 参照を取得する | backupdr.dataSourceReferences.fetchForCloudSqlInstance | ワークロード プロジェクト | |
| 運用 | オペレーションの一覧表示 | backupdr.operations.list | それぞれのプロジェクト |
| Get オペレーション | backupdr.operations.get | それぞれのプロジェクト |
Cloud SQL プロジェクトで Backup Vault へのアクセス権を付与する
バックアップ ボルトが作成されたプロジェクトとは異なるプロジェクトで Cloud SQL インスタンスをバックアップするには、Cloud SQL プロジェクト内のバックアップ ボルト サービス エージェントに Backup and DR Cloud SQL オペレーター（roles/backupdr.cloudSqlOperator）IAM ロールを付与する必要があります。バックアップが保存されるバックアップ ボルト プロジェクトが Cloud SQL プロジェクトと異なる場合は、Cloud SQL プロジェクト内のバックアップ ボルト サービス エージェントにロールを割り当てます。
バックアップ Vault が作成された同じプロジェクト内の Cloud SQL インスタンスをバックアップする場合、ロールを付与する必要はありません。
バックアップするプロジェクト内のバックアップ ボルト サービス エージェントにロールを付与する方法については、サービス エージェントにロールを付与するをご覧ください。
スケジュール バックアップを構成する
次の手順に沿って、Cloud SQL インスタンスのスケジュール設定されたバックアップを構成します。
コンソール
Google Cloud コンソールで、[Vaulted backups] ページに移動します。
[バックアップのスケジュールを設定] をクリックします。
[リソースの種類] リストから、[Cloud SQL] を選択します。
[プロジェクト] リストから、Cloud SQL インスタンスが配置されているプロジェクトを選択します。
[リージョン] リストから、インスタンスが配置されているリージョンを選択します。
[リソース] リストで [参照] をクリックします。バックアップする Cloud SQL インスタンスを選択し、[完了] をクリックします。
[続行] をクリックします。
[バックアップ プラン] リストで、[選択] をクリックします。
Cloud SQL インスタンスを保護するバックアップ プランを選択します。
[完了] をクリックします。
バックアップの詳細を確認し、[スケジュール] をクリックします。
gcloud
スケジュール バックアップを構成します。
gcloud backup-dr backup-plan-associations create BACKUP_PLAN_ASSOCIATION_NAME \ --location=CSQL_REGION \ --project=CSQL_PROJECT_ID \ --resource=projects/CSQL_PROJECT_ID/instances/CSQL_INSTANCE_ID \ --resource-type=sqladmin.googleapis.com/Instance \ --backup-plan=projects/PROJECT_ID/locations/LOCATION/backupPlans/BACKUP_PLAN次のように置き換えます。
BACKUP_PLAN_ASSOCIATION_NAME: バックアップ プランの関連付けの名前。CSQL_REGION: Cloud SQL インスタンスが配置されているリージョン。CSQL_PROJECT_ID: Cloud SQL インスタンスが配置されているプロジェクトの名前。CSQL_INSTANCE_ID: Cloud SQL インスタンス ID。PROJECT_ID: バックアップ プランが存在するプロジェクトの名前。LOCATION: インスタンスのロケーション。
バックアップがスケジュールされているインスタンスを一覧表示する
バックアップがスケジュールされている Cloud SQL インスタンスを一覧表示するには、次の手順を使用します。
コンソール
Google Cloud コンソールで、[Vaulted backups] ページに移動します。
表の上部で、[表をフィルタリング] > [リソースタイプ] を選択します。[Cloud SQL] を選択します。これにより、バックアップ プランが適用されており、バックアップがプロジェクト内の Backup Vault に保存されている Cloud SQL インスタンスのみが表示されます。
gcloud
バックアップがスケジュールされている Cloud SQL インスタンスを一覧表示します。
gcloud alpha backup-dr backup-plan-associations fetch-for-resource-type sqladmin.googleapis.com/Instance \
--location=LOCATION \
--project=PROJECT_ID
次のように置き換えます。
- LOCATION: スケジュール バックアップのロケーション。
- PROJECT_ID: Cloud SQL インスタンスが配置されているプロジェクトの名前。
オンデマンド バックアップの作成
バックアップ プランを使用して Cloud SQL インスタンスのオンデマンド バックアップを開始するには、選択したバックアップ ルールをトリガーしてすぐに実行します。オンデマンド バックアップでは通常、前回のバックアップ以降に変更されたデータのみがキャプチャされます（増分）。
オンデマンド バックアップを作成するときに、Cloud SQL インスタンスに関連付けられたバックアップ プランからルールを選択できます。このルールは、オンデマンド バックアップが削除されるタイミングを決定します。バックアップ ジョブのステータスは、[ジョブ] ページで確認できます。詳細については、 Google Cloud コンソールでバックアップ ジョブと復元ジョブをモニタリングするをご覧ください。
オンデマンド バックアップを作成する手順は次のとおりです。
コンソール
Google Cloud コンソールで、[Vaulted backups] ページに移動します。
[Vaulted backups] ページには、バックアップ プランが適用されており、バックアップがプロジェクト内の Backup Vault に保存されているデータリソースのみが表示されます。
バックアップするリソースを選択します。 メニューまたはリソースの詳細ページから、[オンデマンド バックアップを作成] を選択します。
[オンデマンド バックアップを作成] ウィンドウで、使用するバックアップ ルールを選択し、[作成] をクリックします。
オンデマンド バックアップ ジョブのステータスを表示するには、[通知] をクリックします。
gcloud
オンデマンド バックアップを作成します。既存のバックアップ プランの関連付けを使用して、オンデマンド バックアップを開始します。この単一のオンデマンド バックアップの有効期限を決定するルール ID を指定します。
gcloud backup-dr backup-plan-associations trigger-backup BACKUP_PLAN_ASSOCIATION_NAME \ --backup-rule-id=RULE_ID \ --project=PROJECT_ID \ --location=LOCATION \ [--no-async]次のように置き換えます。
BACKUP_PLAN_ASSOCIATION_NAME: バックアップ プランの関連付けの名前。
RULE_ID: オンデマンド バックアップの実行に関連付けるバックアップ ルールの名前。
PROJECT_ID: プロジェクトの名前。
LOCATION: スケジュール バックアップのロケーション。
Cloud SQL インスタンスの保護を解除する
Cloud SQL インスタンスの保護を解除するには、インスタンスに適用されているバックアップ プランを削除します。Cloud SQL インスタンスからバックアップ プランを削除しても、バックアップ プランの使用中に作成されたバックアップは削除されません。これらの既存のバックアップには、期限切れになるまでアクセスして管理できます。
次の手順に沿って、Cloud SQL インスタンスの保護を解除します。
コンソール
Google Cloud コンソールで、[Vaulted backups] ページに移動します。
バックアップ プランを削除するデータベースの名前をクリックします。
[バックアップ プランを削除] を選択します。
gcloud
Cloud SQL インスタンスの保護を解除します。
gcloud backup-dr backup-plan-associations delete BACKUP_PLAN_ASSOCIATION_NAME \
--project=PROJECT_ID \
--location=LOCATION
次のように置き換えます。
- BACKUP_PLAN_ASSOCIATION_NAME: 削除するバックアップ プランの関連付けの名前。
- PROJECT_ID: プロジェクトの名前。
- LOCATION: スケジュール バックアップのロケーション。