Créer des instantanés de disque persistants

Créez des instantanés pour sauvegarder régulièrement les données de vos disques persistants zonaux ou de vos disques persistants régionaux. Pour réduire le risque de perte de données inattendue, nous vous recommandons de programmer vos instantanés afin de vous assurer que vos données sont sauvegardées régulièrement.

Si vous souhaitez supprimer un instantané ou restaurer les données d'un instantané sur un disque persistant, consultez la page Restaurer et supprimer des instantanés de disques persistants.

Avant de commencer

• Si vous souhaitez utiliser les exemples de ligne de commande de ce guide, procédez comme suit :
  1. Installez la dernière version de l'outil de ligne de commande gcloud ou appliquez la mise à jour correspondante.
  2. Définissez une région et une zone par défaut.
• Si vous voulez utiliser les exemples d'API de ce guide, configurez l'accès aux API.

Autorisations requises pour cette tâche

Pour effectuer cette tâche, vous devez disposer des autorisations suivantes.

• compute.disks.createSnapshot sur le disque
• compute.disks.addResourcePolicies sur le disque
• compute.snapshots.delete sur l'instantané
• compute.resourcePolicies.create sur la règle de ressource
• compute.resourcePolicies.delete sur la règle de ressource

Vous pouvez créer des instantanés à partir de disques, même lorsqu'ils sont associés à des instances en cours d'exécution. Les instantanés sont des ressources globales. Par conséquent, n'importe quelle ressource du même projet peut y accéder. Vous pouvez également partager des instantanés entre des projets. Notez que les instantanés sont différents des images publiques et des images personnalisées, qui servent principalement à créer des disques de démarrage pour des instances ou à configurer les disques de démarrage de modèles d'instance.

Important : Si vous créez une instance de VM à partir d'un instantané de disque basé sur une image de VM protégée, la référence initiale garantissant l'intégrité est supprimée et remplacée par une référence composée du premier ensemble de mesures associées à la séquence de démarrage de la nouvelle instance de VM. Étant donné que ce nouvel ensemble de mesures n'a pas été vérifié, validez l'intégrité du démarrage de l'instance de VM une fois la restauration effectuée à partir d'un instantané. Pour ce faire, examinez manuellement le journal de démarrage et vérifiez que les clés appropriées sont chargées dans la base de données SecureBoot et que la version de noyau attendue est en cours d'exécution. De plus, les secrets enregistrés dans le module vTPM sur l'instance d'origine de la machine virtuelle ne sont pas accessibles depuis les instances de VM restaurées à partir d'un instantané de cette instance.

Les instantanés sont incrémentiels et automatiquement compressés. La création d'instantanés réguliers sur un disque persistant est donc plus rapide et plus économique que la création régulière d'une image complète du disque. Les instantanés incrémentiels fonctionnent de la manière suivante :

• Le premier instantané réussi d'un disque persistant est un instantané complet contenant toutes les données de ce disque.
• Le deuxième instantané ne contient que des nouvelles données ou des données modifiées depuis le premier instantané. Les données qui n'ont pas changé depuis l'instantané 1 ne sont pas incluses. Au lieu de cela, l'instantané 2 contient des références à l'instantané 1 pour toute donnée non modifiée.
• L'instantané 3 contient des nouvelles données ou des données modifiées depuis l'instantané 2, mais il ne contient aucune donnée non modifiée de l'instantané 1 ou 2. Au lieu de cela, l'instantané 3 contient des références aux blocs de l'instantané 1 et de l'instantané 2 pour toute donnée non modifiée.

Ce processus se répète pour tous les instantanés suivants du disque persistant. Les instantanés sont toujours créés en fonction du dernier instantané réussi.

Compute Engine stocke plusieurs copies de chaque instantané sur plusieurs emplacements et se sert de sommes de contrôle automatiques pour garantir l'intégrité des données. Utilisez des rôles IAM pour partager des instantanés entre des projets.

Important : Les instantanés sont incrémentiels par défaut. Ils vous évitent de devoir facturer des données redondantes et permettent de réduire l'espace de stockage utilisé. Toutefois, pour garantir la fiabilité de l'historique des instantanés, un instantané peut occasionnellement capturer une image complète du disque.

Pour afficher la liste des instantanés disponibles pour un projet, exécutez la commande gcloud compute snapshots list :

gcloud compute snapshots list
    

Pour répertorier des informations sur un instantané particulier, par exemple l'heure de sa création, sa taille et son disque source, exécutez la commande gcloud compute snapshots describe :

gcloud compute snapshots describe [SNAPSHOT_NAME]
    

où [SNAPSHOT_NAME] est le nom de l'instantané à propos duquel vous voulez voir des informations.

Sélectionner l'emplacement de stockage d'un instantané

Lorsque vous créez un instantané, vous pouvez spécifier un emplacement de stockage. L'emplacement d'un instantané a une incidence sur sa disponibilité et peut entraîner des frais de mise en réseau au moment de sa création ou de sa restauration sur un nouveau disque.

Les instantanés peuvent être stockés dans un emplacement multirégional Cloud Storage, tel que asia, ou dans un emplacement régional Cloud Storage, tel que asia-south1.

Un emplacement de stockage multirégional offre une plus grande disponibilité et son utilisation peut réduire les frais de réseau lors de la création ou de la restauration d'un instantané. Par exemple, la création d'un disque à partir d'un instantané stocké dans un emplacement multirégional n'engendre pas de frais de réseau tant que le nouveau disque persistant est créé dans l'une des régions du groupe multirégional. Un emplacement de stockage régional vous permet de mieux contrôler l'emplacement physique de vos données, car vous spécifiez une seule région.

Si vous disposez d'une règle d'administration incluant la contrainte d'emplacement des ressources, tous les emplacements de stockage d'instantanés que vous spécifiez doivent se trouver dans l'ensemble d'emplacements défini par la contrainte. Consultez la section sur les emplacements des ressources Compute Engine pour en savoir plus.

Si vous ne spécifiez pas d'emplacement de stockage pour un instantané, Google Cloud utilise l'emplacement par défaut. Votre instantané est alors stocké dans l'emplacement multirégional Cloud Storage le plus proche de la région du disque source. Si vous devez choisir un emplacement de stockage régional ou spécifier un autre emplacement multirégional, stockez l'instantané dans un emplacement personnalisé.

Remarque : Vous ne pouvez pas modifier l'emplacement de stockage d'un instantané existant. Si vous devez déplacer un instantané d'un emplacement régional ou multirégional vers un autre, vous devez créer un autre instantané et spécifier son emplacement, puis supprimer l'instantané précédent. Lorsque vous créez un instantané, vous ne pouvez spécifier qu'un seul emplacement multirégional ou un seul emplacement régional. Pour stocker un instantané dans plusieurs emplacements, vous devez créer un instantané dans chacun d'entre eux.

Emplacement par défaut

Si vous ne spécifiez pas d'emplacement de stockage, l'instantané est stocké dans l'emplacement multirégional le plus proche géographiquement de l'emplacement du disque persistant.

Par exemple, si votre disque persistant est stocké dans us-central1, votre instantané est stocké par défaut dans l'emplacement multirégional us.

Toutefois, un emplacement par défaut tel que australia-southeast1 ne se trouve pas dans un emplacement multirégional. L'emplacement multirégional le plus proche est asia. La création ou la restauration d'un instantané entraîne alors des frais de réseau.

Voici des exemples de cas d'utilisation adaptés au choix d'un emplacement par défaut pour le stockage des instantanés :

• L'emplacement multirégional par défaut est conforme aux règles de placement des données établies par l'État ou par votre entreprise.
• Votre disque persistant est stocké dans un emplacement régional faisant partie d'un emplacement multirégional par défaut. Par exemple, si votre disque persistant se trouve dans la région us-central1, l'emplacement multirégional par défaut est us. Dans ce cas, il est préférable de bénéficier d'une plus haute disponibilité des instantanés même si cela peut impliquer un ralentissement des performances de restauration.
• Vous ne prévoyez pas de restaurer fréquemment vos instantanés sur des disques situés en dehors de leur emplacement de stockage par défaut.

Lieu personnalisé

Sélectionnez un emplacement personnalisé si vous souhaitez stocker votre instantané dans un emplacement régional ou si vous devez spécifier un autre emplacement multirégional.

Voici des exemples de cas d'utilisation adaptés au choix d'un emplacement personnalisé pour le stockage des instantanés :

• L'emplacement multirégional personnalisé est conforme aux règles de placement des données établies par l'État ou par votre entreprise.
• Votre application est déployée dans une région qui n'est pas incluse dans l'un des emplacements multirégionaux de Cloud Storage et vous souhaitez privilégier les performances de restauration par rapport à la disponibilité des instantanés.
• Vous restaurez vos instantanés plusieurs fois à partir d'un disque situé en dehors de leur emplacement de stockage par défaut.

Si vous devez respecter les règles de placement des données établies par l'État ou par votre entreprise, stockez votre instantané dans l'emplacement régional conforme à ces règles le plus proche.

Si votre application n'est pas déployée dans un emplacement multirégional et que vous souhaitez privilégier des coûts de mise en réseau faibles par rapport à une haute disponibilité des instantanés, stockez votre instantané dans la région où se trouve votre disque source. Le stockage de votre instantané dans la région où se trouve votre disque source réduit les coûts de mise en réseau liés à la restauration et à la création d'instantanés à partir de ce disque source.

Toutefois, contrairement à un emplacement de stockage multirégional, un emplacement de stockage régional ne stocke pas vos données de manière redondante dans plusieurs centres de données. Par conséquent, les données risquent de ne pas être accessibles en cas de perturbation à grande échelle. Pour garantir la disponibilité des données, vous pouvez également stocker un instantané redondant dans un second emplacement.

Frais de réseau

Le choix de l'emplacement de stockage de votre instantané est déterminant dans la réduction des frais de réseau. Si vous stockez votre instantané dans la même région que votre disque source, aucuns frais de réseau ne seront facturés lorsque vous accédez à cet instantané depuis la même région. En revanche, si vous accédez à votre instantané depuis une autre région, des frais de réseau seront appliqués.

Si votre disque source est stocké dans un emplacement dépendant de sa zone multirégionale, aucun frais ne sera facturé.

Par exemple, si votre disque source se trouve dans asia-east1-a, vous pouvez stocker votre instantané dans la région asia-east1 ou dans l'emplacement multirégional asia. Aucuns frais de réseau ne seront appliqués lorsque vous accédez à vos instantanés.

Des frais de réseau sont appliqués pour les accès entre les régions. Par exemple, si votre disque source se trouve dans asia-east1 et que vous stockez vos instantanés dans asia-east2, des frais de réseau sont appliqués lorsque vous accédez à votre instantané entre ces deux régions.

Deux régions, australia-southeast1 et southamerica-east1, disposent d'un emplacement de stockage d'instantanés multirégional par défaut qui occasionne des frais de réseau, sauf si vous supprimez cet emplacement par défaut lors de la création d'un instantané.

• Si votre disque source se trouve dans australia-southeast1, l'emplacement de stockage d'instantanés par défaut se trouve dans l'emplacement multirégional asia. Pour réduire les coûts, remplacez cet emplacement par défaut et stockez vos instantanés dans la région australia-southeast1.
• Si votre disque source se trouve dans southamerica-east1, l'emplacement de stockage d'instantanés par défaut se trouve dans l'emplacement multirégional us. Pour réduire les coûts, remplacez cet emplacement par défaut et stockez vos instantanés dans la région southamerica-east1.

Lorsque vous restaurez un instantané sur un disque se trouvant dans une région qui n'est pas incluse dans l'emplacement de stockage de cet instantané, des frais de réseau sont facturés. Par exemple, si vous créez un disque persistant régional dans australia-southeast1 à partir d'un instantané stocké dans asia, qui est un emplacement multirégional, vous devrez payer des frais de réseau.

Créer un instantané

Pour préparer la création d'instantanés de disques persistants, procédez comme suit :

• Passez en revue les bonnes pratiques relatives aux instantanés de disques persistants afin de préparer votre disque pour la création d'instantanés.

• Consultez la section Créer des programmations d'instantanés pour des disques persistants pour en savoir plus sur la programmation d'instantanés et son rattachement à vos disques.

• Pour plus d'informations sur la création d'instantanés à partir de disques chiffrés à l'aide de vos propres clés de chiffrement, consultez la section Créer un instantané à partir d'un disque chiffré.

• Pour plus d'informations sur la création d'instantanés de disque persistant Windows, consultez la section Créer un instantané de disque persistant Windows.

Créer un instantané de disque persistant zonal

Une fois que vous avez préparé le disque, vous pouvez créer un instantané. Pour prendre un instantané d'un disque persistant zonal, procédez comme suit. Si le disque persistant que vous souhaitez utiliser se trouve dans plusieurs zones, suivez les instructions pour créer un instantané de disque persistant régional.

Console

1. Accédez à la page Créer un instantané dans Google Cloud Console.
   Accéder à la page Créer un instantané
2. Saisissez un nom d'instantané.
3. Saisissez éventuellement une description de l'instantané.
4. Sélectionnez le disque source dans le menu déroulant.

5. Déterminez l'emplacement de stockage de l'instantané. Vous pouvez utiliser l'emplacement de stockage par défaut ou un emplacement de stockage personnalisé.

   1. Sous Emplacement, indiquez si vous souhaitez stocker l'instantané dans un emplacement multirégional ou régional.
   2. Sélectionnez l'emplacement régional ou multirégional que vous souhaitez utiliser. Pour utiliser celui qui est le plus proche de votre disque source, sélectionnez Basé sur l'emplacement du disque source (valeur par défaut).

6. Cliquez sur Créer pour créer l'instantané.

gcloud

Créez votre instantané dans l'emplacement de stockage par défaut ou dans un emplacement de stockage sélectionné.

• Pour créer un instantané d'un disque persistant zonal dans l'emplacement de stockage par défaut, exécutez la commande gcloud compute disks snapshot :

  gcloud compute disks snapshot [DISK_NAME]
      

  où :

  • [DISK_NAME] est le nom du disque persistant zonal à partir duquel vous souhaitez créer un instantané.

• Sinon, pour créer un instantané dans un emplacement de stockage personnalisé, utilisez l'option --storage-location pour spécifier où stocker l'instantané :

  gcloud compute disks snapshot [DISK_NAME] \
          --storage-location [STORAGE_LOCATION]
      

  où :

  • [DISK_NAME] est le nom du disque persistant zonal à partir duquel vous souhaitez créer un instantané.
  • [STORAGE_LOCATION] est l'emplacement multirégional Cloud Storage ou l'emplacement régional Cloud Storage dans lequel vous souhaitez stocker l'instantané. Vous ne pouvez spécifier qu'un seul emplacement de stockage.

L'outil de ligne de commande gcloud attend que l'opération renvoie un état READY ou FAILED, ou atteigne le délai maximal avant expiration. Il renvoie alors les informations les plus récentes sur l'instantané.

API

Créez votre instantané dans l'emplacement de stockage par défaut ou dans un emplacement de stockage sélectionné.

• Pour créer un instantané dans l'emplacement de stockage par défaut, envoyez une requête POST à la méthode disks.createSnapshot :

  POST https://compute.googleapis.com/compute/v1/projects/[PROJECT_ID]/zones/[ZONE]/disks/[DISK_NAME]/createSnapshot
      

  où :

  • [PROJECT_ID] est l'ID de votre projet.
  • [ZONE] est la zone dans laquelle se trouvent l'instance et le disque.
  • [DISK_NAME] est le nom du disque persistant zonal à partir duquel vous souhaitez créer un instantané.

• Sinon, pour créer un instantané dans un emplacement de stockage personnalisé, envoyez une requête POST à la méthode disks.createSnapshot et spécifiez l'emplacement de stockage :

  POST https://compute.googleapis.com/compute/v1/projects/[PROJECT_ID]/zones/[ZONE]/disks/[DISK_NAME]/createSnapshot
  
      {
        "storageLocations": [STORAGE_LOCATION]
      }
      

  où :

  • [PROJECT_ID] est l'ID de votre projet.
  • [ZONE] est la zone dans laquelle se trouvent l'instance et le disque.
  • [DISK_NAME] est le nom du disque persistant zonal à partir duquel vous souhaitez créer un instantané.
  • [STORAGE_LOCATION] est l'emplacement multirégional Cloud Storage ou l'emplacement régional Cloud Storage dans lequel vous souhaitez stocker l'instantané. Vous ne pouvez spécifier qu'un seul emplacement de stockage.

Attention : Si vous tentez de créer un instantané à partir d'un disque persistant zonal et que le processus de création d'instantanés échoue, vous ne pourrez pas supprimer le disque persistant zonal d'origine tant que vous n'aurez pas corrigé l'instantané défaillant. Cette sécurité intégrée permet d'éviter la suppression accidentelle de données sources en cas d'échec de sauvegarde.

Créer un instantané d'un disque persistant régional

Une fois que vous avez préparé le disque, vous pouvez créer un instantané. Lors de la création d'un instantané d'un disque persistant régional, vous devez indiquer la région dans laquelle se trouve le disque.

Console

1. Accédez à la page Instantanés dans Google Cloud Console.
   Accéder à la page Instantanés
2. Saisissez un nom d'instantané.
3. Saisissez éventuellement une description de l'instantané.
4. Sous Disque source, sélectionnez un disque existant à partir duquel vous souhaitez créer un instantané.

5. Si vous le souhaitez, vous pouvez spécifier un emplacement de stockage personnalisé :

   1. Sous Emplacement, indiquez si vous souhaitez stocker l'instantané dans un emplacement multirégional ou régional.
   2. Sélectionnez l'emplacement régional ou multirégional que vous souhaitez utiliser. Pour utiliser l'emplacement le plus proche de votre disque source, sélectionnez Basé sur l'emplacement du disque source.

6. Cliquez sur Créer pour créer l'instantané.

gcloud

Créez votre instantané dans l'emplacement de stockage par défaut ou dans un emplacement de stockage sélectionné.

• Pour créer un instantané d'un disque persistant régional dans l'emplacement de stockage par défaut, exécutez la commande gcloud compute disks snapshot :

  gcloud compute disks snapshot [DISK_NAME] \
          --region [REGION]
      

  où :

  • [DISK_NAME] est le nom du disque persistant régional à partir duquel vous souhaitez créer un instantané.
  • [REGION] est la région où se trouve le disque persistant régional.

• Si vous le souhaitez, vous pouvez spécifier un emplacement de stockage personnalisé :

  gcloud compute disks snapshot [DISK_NAME] --region [REGION] \
          --storage-location [STORAGE_LOCATION]
      

  où :

  • [DISK_NAME] est le nom du disque persistant régional à partir duquel vous souhaitez créer un instantané.
  • [REGION] est la région où se trouve le disque persistant régional.
  • [STORAGE_LOCATION] est l'emplacement multirégional Cloud Storage ou l'emplacement régional Cloud Storage dans lequel vous souhaitez stocker l'instantané. Vous ne pouvez spécifier qu'un seul emplacement de stockage.

  L'outil de ligne de commande gcloud attend que l'opération renvoie un état READY ou FAILED, ou atteigne le délai maximal avant expiration. Il renvoie alors les informations les plus récentes sur l'instantané.

API

• Pour créer un instantané dans l'emplacement de stockage par défaut, envoyez une requête POST à la méthode regionDisk.createSnapshot :

  POST https://compute.googleapis.com/compute/v1/projects/[PROJECT_ID]/regions/[REGION]/disks/[DISK_NAME]/createSnapshot
      

  où :

  • [PROJECT_ID] est l'ID de votre projet.
  • [REGION] est la région où se trouve le disque persistant régional.
  • [DISK_NAME] est le nom du disque à partir duquel vous souhaitez créer un instantané.

• Sinon, pour créer un instantané dans un emplacement de stockage personnalisé, envoyez une requête POST à la méthode regionDisk.createSnapshot et spécifiez l'emplacement de stockage :

  POST https://compute.googleapis.com/compute/v1/projects/[PROJECT_ID]/regions/[REGION]/disks/[DISK_NAME]/createSnapshot
      {
       "storageLocations": [STORAGE_LOCATION]
      }
      

  où :

  • [PROJECT_ID] est l'ID de votre projet.
  • [REGION] est la région où se trouve le disque persistant régional.
  • [DISK_NAME] est le nom du disque persistant régional à partir duquel vous souhaitez créer un instantané.
  • [STORAGE_LOCATION] est l'emplacement multirégional Cloud Storage ou l'emplacement régional Cloud Storage dans lequel vous souhaitez stocker l'instantané. Vous ne pouvez spécifier qu'un seul emplacement de stockage.

Attention : Si vous tentez de créer un instantané à partir d'un disque persistant régional et que le processus de création d'instantanés échoue, vous ne pourrez pas supprimer le disque persistant régional d'origine tant que vous n'aurez pas créé un instantané réussi. Cette fonction de sécurité empêche la suppression accidentelle des données sources en cas d'échec de sauvegarde.

Étape suivante

• Apprenez à créer une programmation d'instantanés pour des disques persistants.
• Découvrez comment restaurer et supprimer des instantanés.
• Apprenez à gérer l'accès aux instantanés.
• Apprenez à créer une image disque à partir de votre instantané.
• Découvrez comment partager des instantanés entre des projets.