Standardsicherungseinstellung für die Konsole konfigurieren

Auf dieser Seite wird erläutert, wie Sie die Standardeinstellung für die Sicherung eines Projekts auswählen, ansehen und ändern. Auf dieser Seite finden Sie auch Informationen zur Auswahl der Sicherungseinstellung beim Erstellen einer Instanz.

Wenn Sie eine Compute Engine-Instanz in der Google Cloud Console erstellen, können Sie die Methode angeben, mit der Sie Ihre Daten sichern möchten. Die Standardeinstellung für Back-ups ist eine projektweite Compute Engine-Einstellung, die angibt, welche Methode standardmäßig vorausgewählt wird, wenn Sie eine Instanz in der Google Cloud -Konsole erstellen. Sie können beispielsweise die Standardeinstellung für die Sicherung so konfigurieren, dass ein Projekt Ihre bevorzugte Methode zum automatischen Sichern von Daten verwendet.

Hinweise

Preise

Für einige Sicherungsoptionen fallen beim Erstellen einer Instanz zusätzliche Kosten an. Weitere Informationen zu den Preisen für die einzelnen Optionen finden Sie in diesem Dokument unter Standardeinstellung für Back-ups verstehen und auswählen.

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihr Projekt zuzuweisen, damit Sie die Berechtigungen zum Auswählen, Aufrufen und Ändern der Standardeinstellung für Back-ups erhalten:

  • Standardeinstellung für Sicherungen ansehen und ändern: Compute Instance Admin (v1) (roles/compute.instanceAdmin.v1)
  • Wenn Sie Sicherungspläne verwenden möchten und die Backup and DR API aktivieren müssen: Service Usage Admin (roles/serviceusage.serviceUsageAdmin)

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Diese vordefinierten Rollen enthalten die Berechtigungen, die zum Auswählen, Aufrufen und Ändern der Standardeinstellung für Sicherungen erforderlich sind. Erweitern Sie den Abschnitt Erforderliche Berechtigungen, um die erforderlichen Berechtigungen anzuzeigen:

Erforderliche Berechtigungen

Die folgenden Berechtigungen sind erforderlich, um die Standardeinstellung für die Sicherung auszuwählen, aufzurufen und zu ändern:

  • Compute Engine-Einstellungen und ‑Metadaten für das Projekt ansehen und ändern:
    • compute.projects.setCommonInstanceMetadata
    • compute.projects.get
  • APIs aktivieren:
    • serviceusage.services.enable
    • serviceusage.services.get

Sie können diese Berechtigungen auch mit benutzerdefinierten Rollen oder anderen vordefinierten Rollen erhalten.

Standardsicherungseinstellung verstehen und auswählen

Die Standardsicherungseinstellung für ein Projekt bestimmt, welche Sicherungsmethode (falls vorhanden) automatisch ausgewählt wird, wenn Sie in der Google Cloud Console die Seite Instanz erstellen verwenden. Die Standardsicherungseinstellung bestimmt die Sicherungsmethode, die im Bereich Datenschutz im Abschnitt Daten sichern automatisch ausgewählt wird.

Im Abschnitt Daten sichern können Sie die Sicherungsmethode für Ihre Daten auswählen:

  • Sichern Sie die Instanz mit einem Sicherungsplan für einen Backup Vault.
  • Sichern Sie die Laufwerke mit einem Snapshot-Zeitplan.
  • Verwenden Sie keine automatisch geplanten Sicherungen.

Optional können Sie eine andere Option als die automatische Auswahl auswählen.

Unabhängig von der Standardeinstellung für Sicherungen wählt Compute Engine automatisch einen bestimmten Sicherungsplan oder einen bestimmten Snapshot-Zeitplan aus, wenn eine Sicherungsmethode ausgewählt ist. Optional können Sie einen anderen Sicherungsplan oder einen anderen Snapshot-Zeitplan auswählen, bevor Sie die Instanz erstellen.

Einschränkungen für die Standardsicherungseinstellung

Die Standardeinstellung für Backups hat den folgenden Umfang:

  • Die Einstellung verhindert nicht, dass Nutzer eine andere Sicherungsoption auswählen.
  • Die Einstellung wirkt sich auf das Projekt aus und ist nicht nutzerspezifisch.

  • Die Einstellung wirkt sich nur auf die Seite Instanz erstellen in derGoogle Cloud -Konsole aus.

  • Mit dieser Einstellung wird nur der Typ der Sicherungsoption angegeben, die standardmäßig ausgewählt ist. Es ist nicht möglich, den standardmäßig ausgewählten Sicherungsplan oder Snapshot-Zeitplan anzupassen. Wenn Sie einen bestimmten Sicherungsplan oder Snapshot-Zeitplan verwenden möchten, der nicht standardmäßig ausgewählt ist, wählen Sie beim Erstellen der Instanz eine andere Option aus.

Optionen für die Standardsicherungseinstellung

Die Optionen, die Sie für die Standardeinstellung für die Datensicherung verwenden können, werden in der folgenden Tabelle erläutert. Sie können direkt Sicherungsplan, Snapshot-Zeitplan oder Keine Sicherungen auswählen. Bis Sie eine Standardsicherungseinstellung auswählen, wird in Ihrem Projekt ein vordefiniertes Verhalten verwendet.

Optionen für die Standardsicherungseinstellung

Vordefiniert

(Keine Option ausgewählt)

  • Anwendungsfall:Alle Projekte verwenden dieses Verhalten, bis Sie die Standardeinstellung für die Sicherung für Ihr Projekt ändern oder dieses Verhalten wiederherstellen.

  • Wirkung:Compute Engine wählt automatisch ein Standardverhalten für Back-ups aus, das für das Projekt aktiviert ist. Dabei wird die folgende Logik verwendet:

    • Wenn Backup und DR bereits für das Projekt aktiviert wurde, verhält sich das Projekt so, als ob die Option Sicherungsplan ausgewählt wurde.
    • Andernfalls verhält sich das Projekt so, als ob die Option Snapshot-Zeitplan ausgewählt wurde.

  • Anforderungen:Informationen zu den Anforderungen für die Optionen Sicherungsplan und Snapshot-Zeitplan finden Sie im jeweiligen Abschnitt.

  • Preise:Die Preise für die Optionen Sicherungsplan und Snapshot-Zeitplan finden Sie unter den jeweiligen Links.
Sicherungsplan

  • Anwendungsfall:Wir empfehlen diese Option für die meisten Projekte. Sehen Sie sich die Anwendungsfälle für die anderen Optionen an, um festzustellen, ob Ihr Projekt eine Ausnahme ist.

  • Auswirkung:Wenn Sie eine neue Instanz erstellen, werden Sicherungspläne standardmäßig ausgewählt, um Daten zu sichern. Der automatisch ausgewählte Sicherungsplan ist der Standardsicherungsplan für die Region, die die Instanz enthält. Wenn Sie eine Instanz erstellen, erstellt Compute Engine bei Bedarf automatisch einen Standard-Sicherungsplan und einen Standard-Sicherungs-Vault für die Region, sofern diese noch nicht vorhanden sind.

    • Der Standardsicherungsplan wird täglich zwischen Mitternacht und 6:00 Uhr in der lokalen Zeitzone der Region ausgeführt. Die Sicherungen werden im Standard-Backup Vault der Region gespeichert und jede Sicherung wird maximal 14 Tage lang aufbewahrt. Der Standardsicherungsplan heißt default-compute-instance-plan-REGION. Ersetzen Sie REGION durch die Region, die die Instanz enthält, z. B. us-central1.
    • Für den Standard-Backup Vault gilt eine erzwungene Mindestaufbewahrungsdauer von 1 Tag. Der standardmäßige Backup Vault heißt default-vault-REGION. Ersetzen Sie REGION durch die Region, die die Instanz enthält, z. B. us-central1.

  • Voraussetzungen:

  • Preise:Für Sicherungspläne und Tresore fallen zusätzliche Kosten an. Weitere Informationen finden Sie unter Preise für Sicherung und Notfallwiederherstellung.
Zeitplan für Snapshots

  • Anwendungsfall:Wir empfehlen diese Option nur, wenn eine der folgenden Bedingungen für Ihr Projekt zutrifft:

    • Sie möchten Sicherungen an multiregionalen Standorten speichern oder tun dies bereits. Weitere Informationen dazu, wann multiregionale Standorte verwendet werden sollten, finden Sie unter Snapshot-Speicherorte.
    • Sie erfüllen nicht die Voraussetzungen für die Option Keine Sicherungen und können auch die Anforderungen für die Option Sicherungsplan nicht erfüllen.

  • Auswirkung:Wenn Sie eine neue Instanz erstellen, werden Snapshot-Zeitpläne standardmäßig ausgewählt, um Daten zu sichern. Insbesondere der standardmäßig ausgewählte Snapshot-Zeitplan variiert. Wenn das Projekt bereits kompatible Snapshot-Zeitpläne hat, wird der Snapshot-Zeitplan automatisch ausgewählt, der in alphabetischer Reihenfolge an erster Stelle steht. Wenn kein kompatibler Snapshot-Zeitplan vorhanden ist, wird automatisch ein Standard-Snapshot-Zeitplan für die Region ausgewählt, in der sich die Instanz befindet. Compute Engine erstellt bei Bedarf automatisch den Standard-Snapshot-Zeitplan.

    • Der Standard-Snapshot-Zeitplan wird täglich um 18:00 UTC ausgeführt, befindet sich in der Region, die die Instanz enthält, speichert Snapshots in der Multiregion, die die Instanz enthält, und jeder Snapshot wird maximal 14 Tage lang aufbewahrt. Der Standard-Snapshot-Zeitplan heißt default-schedule-1 für jede Region.

  • Voraussetzungen:

  • Preise:Für Snapshot-Zeitpläne fallen zusätzliche Kosten an. Weitere Informationen finden Sie unter Preise für Compute Engine-Festplattensnapshots.
Keine Sicherungen

  • Anwendungsfall:Verwenden Sie diese Option nur, wenn eine oder mehrere der folgenden Bedingungen für Ihr Projekt zutreffen:

    • Sie sind zuversichtlich, dass Sie andere Möglichkeiten haben, Ihre Daten wiederherzustellen, wenn sie aufgrund unvorhergesehener Ereignisse verloren gehen. Sie verwenden beispielsweise bereits Tags, um automatisch Sicherungspläne anzuwenden, oder Sie verwalten replizierte Daten an einem separaten Speicherort.
    • Sie sind zuversichtlich, dass Ihre Daten nicht wiederhergestellt werden müssen, wenn sie verloren gehen. Sie verwenden das Projekt beispielsweise nur für experimentelle Arbeitslasten.
    • Sie erfüllen die Anforderungen für die anderen Optionen nicht.
    • Die zusätzlichen Kosten für die anderen Optionen können nicht abgerechnet werden.

  • Auswirkung:Wenn Sie eine neue Instanz erstellen, werden Daten standardmäßig nicht automatisch gesichert.

  • Anforderungen:Für diese Option gibt es keine Anforderungen.

  • Preise:Für diese Option fallen keine zusätzlichen Kosten an.

Standardeinstellung für die Sicherung für ein Projekt ansehen

So rufen Sie die Standardsicherungseinstellung für ein Projekt auf:

  1. Öffnen Sie in der Google Cloud Konsole das Projekt, für das Sie die Einstellungen aufrufen möchten, falls Sie dies noch nicht getan haben.

    Zur Projektauswahl

  2. Rufen Sie in der Google Cloud Console die Seite Einstellungen für Compute Engine auf.

    Einstellungen aufrufen

    Im Abschnitt Standarddatenschutz wird die Option angezeigt, die in Ihrem Projekt für die Standardeinstellung für Sicherungen verwendet wird. Wenn keines der Optionsfelder ausgewählt ist, wird in Ihrem Projekt das vordefinierte Verhalten verwendet.

Standardeinstellung für die Sicherung für ein Projekt ändern

So ändern Sie die Standardeinstellung für die Sicherung für ein Projekt in derGoogle Cloud Console:

  1. Sehen Sie sich die Optionen für die Standardeinstellung für die Sicherung an und entscheiden Sie, welche Option Sie verwenden möchten. Achten Sie darauf, dass die ausgewählte Option Ihrem Anwendungsfall entspricht und Sie die Anforderungen erfüllen.

  2. Öffnen Sie in der Google Cloud -Konsole das Projekt, für das Sie die Einstellungen ändern möchten, falls Sie dies noch nicht getan haben.

    Zur Projektauswahl

  3. Führen Sie je nach Option, die Sie für die Standardeinstellung für die Sicherung auswählen möchten, einen der folgenden Schritte aus:

    • Wenn Sie die Option Sicherungsplan, Snapshot-Zeitplan oder Keine Sicherungen auswählen möchten, führen Sie die folgenden Schritte aus:

      1. Rufen Sie in der Google Cloud Console die Seite Einstellungen für Compute Engine auf.

        Einstellungen aufrufen

      2. Wählen Sie für Standard-Datenschutz die neue Option aus.

      3. Klicken Sie auf Speichern.

    • Wenn Sie zum vordefinierten Verhalten zurückkehren möchten, das Compute Engine automatisch für das Projekt ausgewählt hat, führen Sie die Schritte zum Entfernen von Projektmetadaten für den Metadateneintrag google-compute-default-data-protection aus.

Standardeinstellung für Sicherungen für alle Projekte in einer Organisation gleichzeitig aktualisieren

Wenn Sie die Standardeinstellung für Sicherungen für alle Projekte in einer Organisation gleichzeitig festlegen oder aktualisieren möchten, können Sie die Google Cloud Konsole nicht verwenden. Stattdessen können Sie die gcloud CLI verwenden, um die Einstellung in den Projektmetadaten zu aktualisieren und diese Aktualisierung für alle Projekte in der Organisation zu automatisieren. So führen Sie diese Automatisierung aus:

  1. Sehen Sie sich die Optionen für die Standardeinstellung für die Sicherung an und entscheiden Sie, welche Option Sie verwenden möchten. Achten Sie darauf, dass die ausgewählte Option Ihrem Anwendungsfall entspricht und Sie die Anforderungen erfüllen.

  2. Erstellen Sie ein Skript, um die Ausführung des gcloud compute project-info add-metadata-Befehls für alle Projekte in der Organisation zu automatisieren. Geben Sie das Flag --metadata google-compute-default-data-protection mit dem Wert der Option an, in die Sie die Standardeinstellung für die Sicherung ändern möchten. Betrachten Sie hierzu folgende Beispiele:

    • Verwenden Sie den folgenden Befehl in Ihrem Skript, um die Standardsicherungseinstellung für alle Projekte in der Organisation auf Keine Sicherungen festzulegen oder zu aktualisieren:

      gcloud compute project-info add-metadata \
--project=PROJECT_NAME \
--metadata=google-compute-default-data-protection=NONE

    • Verwenden Sie den folgenden Befehl in Ihrem Skript, um die Standardsicherungseinstellung für alle Projekte in der Organisation auf Sicherungsplan festzulegen oder zu aktualisieren:

      gcloud compute project-info add-metadata \
--project=PROJECT_NAME \
--metadata=google-compute-default-data-protection=BACKUP

    • Verwenden Sie den folgenden Befehl in Ihrem Skript, um die Standardeinstellung für Back-ups für alle Projekte in der Organisation auf Snapshot-Zeitplan festzulegen oder zu aktualisieren:

      gcloud compute project-info add-metadata \
--project=PROJECT_NAME \
--metadata=google-compute-default-data-protection=SNAPSHOT_SCHEDULES

    Ersetzen Sie PROJECT_NAME durch den Namen des Projekts.

    Weitere Informationen zum Festlegen und Aktualisieren der Metadaten Ihres Projekts finden Sie unter Benutzerdefinierte Metadaten festlegen und entfernen.

Nächste Schritte