永続ディスクのスナップショットを作成する

スナップショットを作成して、ゾーン永続ディスクまたはリージョン永続ディスクからデータを定期的にバックアップします。予期しないデータ損失のリスクを軽減するため、スナップショット スケジュールを設定して、データが定期的にバックアップされるようにすることも検討してください。

スナップショットの削除と、スナップショットから永続ディスクへのデータの復元については、永続ディスクのスナップショットの復元と削除をご覧ください。

始める前に

• このガイドのコマンドラインの例を使用する場合、以下を行います。
  1. gcloud コマンドライン ツールの最新バージョンをインストールするか、最新バージョンに更新します。
  2. デフォルトのリージョンとゾーンを設定します。
• このガイドの API の例を使用する場合、API アクセスを設定します。

このタスクに必要な権限

このタスクを実行するには、次の権限が必要です。

• ディスクに対する compute.disks.createSnapshot
• ディスクに対する compute.disks.addResourcePolicies
• スナップショットに対する compute.snapshots.delete
• リソース ポリシーに対する compute.resourcePolicies.create
• リソース ポリシーに対する compute.resourcePolicies.delete

ディスクが実行中のインスタンスに接続されている場合でも、ディスクからスナップショットを作成できます。スナップショットはグローバル リソースであるため、同じプロジェクトに属するすべてのリソースからアクセスできます。また、プロジェクト間でスナップショットを共有することもできます。スナップショットは公開イメージやカスタム イメージとは異なるものです。これらは主に、インスタンス用のブートディスクの作成、またはインスタンス テンプレート用のブートディスクの構成に使用されます。

重要: Shielded VM のイメージを基にディスクのスナップショットから VM インスタンスを作成すると、元の整合性ポリシーのベースラインは無効になり、新しい VM インスタンスのブート シーケンスを測定した結果の最初のセットが、新しいベースラインとして使用されます。この新しい測定結果のセットは検証されていないため、スナップショットから復元した後に VM インスタンスの起動時の整合性を検証します。手動でブートログを調査し、セキュアブート データベースに適切な鍵が読み込まれていることと、想定されているバージョンのカーネルが実行中であることを確認します。また、元の VM インスタンスの vTPM に保存された秘密鍵は、そのインスタンスのスナップショットから復元された VM インスタンスではアクセスできません。

スナップショットは増分であり自動的に圧縮されるため、ディスクの完全なイメージを定期的に作成するよりも短時間かつ大幅に低いコストで永続ディスクの定期的なスナップショットを作成できます。増分スナップショットは次のように機能します。

• 永続ディスクの最初の正常なスナップショットは、永続ディスクのすべてのデータを含む完全なスナップショットです。
• 2 番目のスナップショットには、1 番目のスナップショットより後に新規作成または変更されたデータのみが含まれます。スナップショット 1 以降に変更されていないデータは含まれません。変更されていないデータについては、スナップショット 2 にスナップショット 1 への参照が含まれます。
• スナップショット 3 には、スナップショット 2 以降に新規作成または変更されたデータは含まれますが、スナップショット 1 または 2 以降に変更されていないデータは含まれません。変更されていないデータについては、スナップショット 3 にスナップショット 1 とスナップショット 2 のブロックへの参照が含まれます。

これが、永続ディスクのすべての後続のスナップショットについて繰り返されます。スナップショットは常に、正常に取得された最新のスナップショットに基づいて作成されます。

Compute Engine ではデータの整合性を確保するため、自動チェックサムを使用して各スナップショットの複数のコピーを複数のロケーションに保存します。IAM の役割を使用して、プロジェクト間でスナップショットを共有します。

プロジェクトで使用可能なスナップショットのリストを表示するには、gcloud compute snapshots list コマンドを使用します。

gcloud compute snapshots list

作成時刻、サイズ、ソースディスクなど、特定のスナップショットについての情報を一覧表示するには、gcloud compute snapshots describe コマンドを使用します。

gcloud compute snapshots describe [SNAPSHOT_NAME]

ここで、[SNAPSHOT_NAME] はスナップショット情報を表示するスナップショットの名前です。

スナップショットのストレージ ロケーションの選択

スナップショットを作成するときに、ストレージ ロケーションを指定できます。スナップショットのロケーションは、可用性に影響するとともに、スナップショットの作成や新しいディスクへ復元の際にネットワーク コストを発生させる要因となる可能性があります。

スナップショットは、1 つの Cloud Storage マルチリージョン ロケーション（asia など）、または 1 つの Cloud Storage リージョン ロケーション（asia-south1 などの）のいずれかに保存できます。

マルチリージョンのストレージ ロケーションを使用することにより、可用性を向上させ、スナップショットを作成または復元するときのネットワーク コストを削減できます。たとえば、マルチリージョン ロケーションに保存されたスナップショットからディスクを作成しても、新しい永続ディスクがマルチリージョン グループのリージョンの 1 つに作成される限り、ネットワーク コストは発生しません。リージョンのストレージ ロケーションを使用すると、単一のリージョンが指定されるため、データの物理的な位置をより細かく制御できます。

スナップショットのストレージ ロケーションを指定しない場合、GCP はデフォルトのロケーションを使用します。この場合、ソースディスクのリージョンに最も近い Cloud Storage マルチリージョン ロケーションにスナップショットを保存します。リージョンのストレージを選択する必要がある場合、または別のマルチリージョン ロケーションを指定する必要がある場合は、カスタム ロケーションにスナップショットを保存してください。

注: 既存のスナップショットのストレージ ロケーションは変更できません。1 リージョン内のロケーションあるいはマルチリージョン ロケーションから別のロケーションにスナップショットを移動する必要がある場合は、新しいスナップショットを作成してそのロケーションを指定し、前のスナップショットを削除する必要があります。スナップショットを作成するときには、マルチリージョン ロケーションあるいは 1 リージョン内のロケーションを 1 つだけ指定できます。スナップショットを複数のロケーションに保存する必要がある場合は、それぞれのロケーションにスナップショットを作成する必要があります。

デフォルトのロケーション

ストレージ ロケーションを指定しない場合、スナップショットは永続ディスクのロケーションから地理的に最も近いマルチリージョンに保存されます。

たとえば、永続ディスクが us-central1 に保存されている場合、スナップショットはデフォルトで us マルチリージョンに格納されます。

ただし、australia-southeast1 のようなデフォルトのロケーションはマルチリージョンのいずれにも該当しません。最も近いマルチリージョンは asia となります。スナップショットの作成と復元には ネットワーク コストが発生します。

スナップショットの保存先にデフォルトのロケーションを選択する使用例には、次のようなものがあります。

• デフォルトのマルチリージョン ロケーションが、企業または政府のデータ配置ポリシーを満たしている。
• 永続ディスクが、デフォルトのマルチリージョン ロケーションに含まれるリージョン ロケーションに保存されている。たとえば、永続ディスクが us-central1 リージョンにあるとすると、デフォルトのマルチリージョンは us になります。この使用例では、スナップショットの復元に時間がかかることがあるため、パフォーマンスより可用性を優先します。
• スナップショットがデフォルトのロケーション以外にあるディスクに高い頻度で復元されることを想定していない。

カスタム ロケーション

スナップショットをリージョン ロケーションに保存する場合、あるいは異なるマルチリージョン ロケーションを指定する必要がある場合は、カスタム ロケーションを選択します。

スナップショットの保存先としてカスタム ロケーションを選択する場合の例をいくつか示します。

• カスタムのマルチリージョン ロケーションが、企業または政府のデータ配置ポリシーを満たしている。
• アプリケーションがいずれの Cloud Storage マルチリージョン ロケーションにも含まれないリージョンにデプロイされていて、スナップショットの可用性よりも、復元のパフォーマンスを優先している。
• デフォルトのスナップショットのロケーション以外にあるディスクから、スナップショットを何度も復元する。

企業または政府のデータ配置ポリシーに準拠する必要がある場合は、そのポリシーに準拠している最も近いリージョン ロケーションにスナップショットを保存してください。

アプリケーションがマルチリージョン内にデプロイされておらず、スナップショットの可用性よりもネットワーク コストを優先する場合は、ソースディスクがあるリージョンにスナップショットを保存します。これにより、そのソースディスクからのスナップショットの作成と復元のネットワーク コストが最小限に抑えられます。

ただし、マルチリージョンのストレージ ロケーションとは異なり、リージョンのストレージ ロケーションでは、複数のデータセンターにまたがってデータが重複して保存されないため、大規模な障害が発生した場合はデータにアクセスできない可能性があります。データの可用性を確保するために、別のロケーションに同じスナップショットを重複して保存しておくことも考えられます。

ネットワーク コスト

ネットワーク コストを最小限にする上で、スナップショットの保存場所は重要な要素になります。スナップショットをソースディスクと同じリージョンに保存すると、同じリージョンからスナップショットにアクセスするので、ネットワークの使用料金はかかりません。別のリージョンからスナップショットにアクセスすると、ネットワークの使用料金が発生します。

ソースディスクの地理的な保存場所がマルチリージョンと同じである場合、ネットワークの使用料金は発生しません。

たとえば、ソースディスクが asia-east1-a の場合、スナップショットは asia-east1 リージョンまたは asia マルチリージョンに保存します。この場合、スナップショットにアクセスしてもネットワークの使用料金はかかりません。

リージョン間でアクセスすると、ネットワークの使用料金が発生します。たとえば、ソースディスクが asia-east1 にあり、スナップショットを asia-east2 に保存すると、スナップショットに使用するときにリージョンをまたいでアクセスすることになるため、ネットワーク コストが発生します。

australia-southeast1 と southamerica-east1 の 2 つのリージョンの場合、デフォルトでは、マルチリージョンの保存場所にスナップショットが保存されます。スナップショットを作成するときにデフォルト値を変更しない限り、ネットワーク コストが発生します。

• ソースディスクが australia-southeast1 にある場合、デフォルトのスナップショットの保存場所は asia マルチリージョンになります。コストを抑えるには、デフォルトの保存場所を変更し、スナップショットを australia-southeast1 リージョンに保存します。
• ソースディスクが southamerica-east1 にある場合、デフォルトのスナップショットの保存場所は us マルチリージョンになります。コストを抑えるには、デフォルトの保存場所を変更し、スナップショットを southamerica-east1 リージョンに保存します。

スナップショットのストレージ ロケーションに含まれていないリージョンにあるディスクにスナップショットを復元すると、ネットワーク コストが発生します。たとえば、マルチリージョンである asia に保存されたスナップショットから、australia-southeast1 に新しいリージョン永続ディスクを作成すると、ネットワーク コストが発生します。

スナップショットの作成

永続ディスクのスナップショットを作成する準備として、次の作業を行います。

• スナップショットのディスクを準備する方法を確認します。永続ディスク スナップショットに関するおすすめの方法をご覧ください。

• スナップショット スケジュールを作成してディスクに関連付ける方法を確認します。永続ディスクのスナップショット スケジュールの作成をご覧ください。

• 顧客指定の暗号鍵で暗号化されたディスクからスナップショットを作成する手順を確認します。暗号化されたディスクからスナップショットを作成するをご覧ください。

• Windows 永続ディスクのスナップショットの作成手順については、Windows 永続ディスク スナップショットの作成をご覧ください。

ゾーン永続ディスクのスナップショットの作成

ディスクの準備をしてから、スナップショットを作成します。次の手順に従って、ゾーン永続ディスクのスナップショットを作成します。使用する永続ディスクが複数のゾーンにある場合は、リージョン永続ディスクのスナップショットの作成の手順に従ってください。

Console

1. Google Cloud Platform Console で [スナップショットの作成] ページに移動します。
   [スナップショットの作成] ページに移動
2. スナップショットの [名前] を入力します。
3. 必要に応じて、スナップショットの [説明] を入力します。
4. プルダウン メニューから [ソースディスク] を選択します。

5. スナップショットのストレージ ロケーションを指定します。デフォルトのストレージ ロケーション、またはカスタムのストレージ ロケーションを使用できます。

   1. [場所] で、スナップショットを [マルチリージョン] ロケーションに保存するか、[リージョン] ロケーションに保存するかを選択します。
   2. 使用する特定のリージョンまたはマルチリージョンを選択します。ソースディスクに最も近いリージョンまたはマルチリージョンを使用するには、[ソースディスクのロケーションに基づく（デフォルト）] を選択します。

6. [作成] をクリックして、スナップショットを作成します。

gcloud

デフォルトのストレージ ロケーションまたは選択したストレージ ロケーションにスナップショットを作成します。

• デフォルトのストレージ ロケーションにゾーン永続ディスクのスナップショットを作成するには、gcloud compute disks snapshot コマンドを使用します。

  gcloud compute disks snapshot [DISK_NAME]
  

  ここで

  • [DISK_NAME] は、スナップショットを作成するゾーン永続ディスクの名前です。

• カスタムのストレージ ロケーションにスナップショットを作成する場合には、--storage-location フラグを使用して、スナップショットの保存先を指定します。

  gcloud compute disks snapshot [DISK_NAME] \
      --storage-location [STORAGE_LOCATION]
  

  ここで

  • [DISK_NAME] は、スナップショットを作成するゾーン永続ディスクの名前です。
  • [STORAGE_LOCATION] は、スナップショットを保存する Cloud Storage マルチリージョンまたは Cloud Storage リージョンです。指定できるストレージ ロケーションは 1 つだけです。

gcloud コマンドライン ツールは、オペレーションから READY または FAILED のステータスが返されるまで待機するか、最大タイムアウトに達した場合はスナップショットの直近の既知の詳細を返します。

API

デフォルトのストレージ ロケーションまたは選択したストレージ ロケーションにスナップショットを作成します。

• デフォルトのストレージ ロケーションにスナップショットを作成するには、disks.createSnapshot メソッドに対して POST リクエストを発行します。

  POST https://www.googleapis.com/compute/v1/projects/[PROJECT_ID]/zones/[ZONE]/disks/[DISK_NAME]/createSnapshot
  

  ここで

  • [PROJECT_ID] はプロジェクト ID です。
  • [ZONE] は、インスタンスとディスクが配置されているゾーンです。
  • [DISK_NAME] は、スナップショットを作成するゾーン永続ディスクの名前です。

• カスタムのストレージ ロケーションにスナップショットを作成する場合には、disks.createSnapshot メソッドに対して POST リクエストを発行し、ストレージ ロケーションを指定します。

  POST https://www.googleapis.com/compute/v1/projects/[PROJECT_ID]/zones/[ZONE]/disks/[DISK_NAME]/createSnapshot
  
  {
    "storageLocations": [STORAGE_LOCATION]
  }
  

  ここで

  • [PROJECT_ID] はプロジェクト ID です。
  • [ZONE] は、インスタンスとディスクが配置されているゾーンです。
  • [DISK_NAME] は、スナップショットを作成するゾーン永続ディスクの名前です。
  • [STORAGE_LOCATION] は、スナップショットを保存する Cloud Storage マルチリージョンまたは Cloud Storage リージョンです。指定できるストレージ ロケーションは 1 つだけです。

注意: ゾーン永続ディスクからスナップショットを作成しようとして、スナップショット作成プロセスでエラーが発生した場合、失敗したスナップショットをクリーンアップするまで元のゾーン永続ディスクは削除できません。このフェイルセーフ機能は、バックアップ失敗時に誤ってソースデータが削除されるのを防止します。

リージョン永続ディスクのスナップショットの作成

ディスクの準備をしてから、スナップショットを作成します。リージョン永続ディスクのスナップショットを作成するときは、ディスクを配置するリージョンを指定する必要があります。

Console

1. Google Cloud Platform Console で [スナップショット] ページに移動します。
   [スナップショット] ページに移動
2. スナップショットの [名前] を入力します。
3. 必要に応じて、スナップショットの [説明] を入力します。
4. [ソースディスク] で、スナップショットを作成する既存のディスクを選択します。

5. 必要であれば、カスタム ストレージ ロケーションを指定できます。

   1. [場所] で、スナップショットを [マルチリージョン] ロケーションに保存するか、[リージョン] ロケーションに保存するかを選択します。
   2. 使用する特定のリージョンまたはマルチリージョンを選択します。ソースディスクに最も近いリージョンまたはマルチリージョンを使用するには、[ソースディスクのロケーションに基づく] を選択します。

6. [作成] をクリックして、スナップショットを作成します。

gcloud

デフォルトのストレージ ロケーションまたは選択したストレージ ロケーションにスナップショットを作成します。

• デフォルトのストレージ ロケーションにリージョン永続ディスクのスナップショットを作成するには、gcloud compute disks snapshot コマンドを使用します。

  gcloud compute disks snapshot [DISK_NAME] \
      --region [REGION]
  

  ここで

  • [DISK_NAME] は、スナップショットを作成するリージョン永続ディスクの名前です。
  • [REGION] は、リージョン永続ディスクが配置されているリージョンです。

• 必要であれば、カスタム ストレージ ロケーションを指定できます。

  gcloud compute disks snapshot [DISK_NAME] --region [REGION] \
      --storage-location [STORAGE_LOCATION]
  

  ここで

  • [DISK_NAME] は、スナップショットを作成するリージョン永続ディスクの名前です。
  • [REGION] は、リージョン永続ディスクが配置されているリージョンです。
  • [STORAGE_LOCATION] は、スナップショットを保存する Cloud Storage マルチリージョンまたは Cloud Storage リージョンです。指定できるストレージ ロケーションは 1 つだけです。

  gcloud コマンドライン ツールは、オペレーションから READY または FAILED のステータスが返されるまで待機するか、最大タイムアウトに達した場合はスナップショットの直近の既知の詳細を返します。

API

• デフォルトのストレージ ロケーションにスナップショットを作成するには、regionDisk.createSnapshot メソッドに対して POST リクエストを発行します。

  POST https://www.googleapis.com/compute/v1/projects/[PROJECT_ID]/regions/[REGION]/disks/[DISK_NAME]/createSnapshot
  

  ここで

  • [PROJECT_ID] はプロジェクト ID です。
  • [REGION] は、リージョン永続ディスクが配置されているリージョンです。
  • [DISK_NAME] はスナップショットを作成するディスクの名前です。

• カスタムのストレージ ロケーションにスナップショットを作成する場合には、regionDisk.createSnapshot メソッドに対して POST リクエストを発行し、ストレージ ロケーションを指定します。

  POST https://www.googleapis.com/compute/v1/projects/[PROJECT_ID]/regions/[REGION]/disks/[DISK_NAME]/createSnapshot
  {
   "storageLocations": [STORAGE_LOCATION]
  }
  

  ここで

  • [PROJECT_ID] はプロジェクト ID です。
  • [REGION] は、リージョン永続ディスクが配置されているリージョンです。
  • [DISK_NAME] は、スナップショットを作成するリージョン永続ディスクの名前です。
  • [STORAGE_LOCATION] は、スナップショットを保存する Cloud Storage マルチリージョンまたは Cloud Storage リージョンです。指定できるストレージ ロケーションは 1 つだけです。

注意: リージョン永続ディスクからスナップショットを作成しようとして、スナップショット作成プロセスでエラーが発生した場合、クリーンなスナップショットを取得するまで元の永続ディスクを削除することはできません。このフェイルセーフ機能は、バックアップ失敗時に誤ってソースデータが削除されるのを防止します。

次のステップ

• 永続ディスクのスナップショット スケジュールを作成する方法を学習する。
• スナップショットを復元および削除する方法を学習する。
• スナップショットへのアクセスを管理する方法を学習する。
• スナップショットからディスク イメージを作成する方法を学習する。