En esta página, se explica cómo elegir, ver y cambiar la opción de configuración de copia de seguridad predeterminada de un proyecto. Esta página también puede ayudarte a elegir qué configuración de copia de seguridad deseas seleccionar cuando creas una instancia.
Cuando creas una instancia de Compute Engine en la consola de Google Cloud , puedes especificar el método que deseas usar para hacer una copia de seguridad de tus datos. El parámetro de configuración de copia de seguridad predeterminado es un parámetro de configuración de Compute Engine a nivel del proyecto que especifica qué método se preselecciona de forma predeterminada cuando creas una instancia en la consola de Google Cloud . Por ejemplo, puedes configurar el parámetro de configuración de copia de seguridad predeterminado para fomentar que un proyecto use tu método preferido para crear copias de seguridad de los datos automáticamente.
Antes de comenzar
-
Para obtener información sobre las opciones que puedes usar para crear copias de seguridad de los datos, consulta Opciones de protección de datos. Específicamente, en esta página, se analizan las opciones para las copias de seguridad programadas automáticamente, en especial los planes de copias de seguridad para las backup vaults y los programas de instantáneas.
Precios
Algunas opciones de copia de seguridad generan costos adicionales cuando creas una instancia. Para obtener más información, consulta los precios de cada opción en Cómo comprender y elegir el parámetro de configuración de copia de seguridad predeterminado en este documento.
Roles obligatorios
Para obtener los permisos que necesitas para elegir, ver y cambiar el parámetro de configuración de copia de seguridad predeterminado, pídele a tu administrador que te otorgue los siguientes roles de IAM en tu proyecto:
-
Ver y cambiar la configuración predeterminada de la copia de seguridad:
Administrador de instancias de Compute (v1) (
roles/compute.instanceAdmin.v1
) -
Si quieres usar planes de copias de seguridad y necesitas habilitar la API de Backup and DR, haz lo siguiente:
Administrador de Service Usage (
roles/serviceusage.serviceUsageAdmin
)
Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.
Estos roles predefinidos contienen los permisos necesarios para elegir, ver y cambiar el parámetro de configuración de copia de seguridad predeterminado. Para ver los permisos exactos que son necesarios, expande la sección Permisos requeridos:
Permisos necesarios
Se requieren los siguientes permisos para elegir, ver y cambiar el parámetro de configuración de copia de seguridad predeterminado:
-
Consulta y cambia la configuración y los metadatos de Compute Engine para el proyecto:
-
compute.projects.setCommonInstanceMetadata
-
compute.projects.get
-
-
Habilita las APIs:
-
serviceusage.services.enable
-
serviceusage.services.get
-
También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos.
Comprende y elige el parámetro de configuración predeterminado de la copia de seguridad
El parámetro de configuración de copia de seguridad predeterminado para un proyecto determina qué método de copia de seguridad, si corresponde, se selecciona automáticamente cuando usas la página Crear una instancia en la consola de Google Cloud . Específicamente, el parámetro de configuración de copia de seguridad predeterminado determina el método de copia de seguridad que se selecciona automáticamente en la sección Crea una copia de seguridad de tus datos del panel Protección de datos.
Como referencia, la sección Crea una copia de seguridad de tus datos te permite seleccionar qué método de copia de seguridad, si corresponde, usar para tus datos de la siguiente manera:
- Crea una copia de seguridad de la instancia con un plan de copias de seguridad para una backup vault.
- Crea copias de seguridad de los discos con un programa de instantáneas.
- No uses copias de seguridad programadas automáticamente.
De manera opcional, puedes seleccionar una opción diferente a la selección automática.
Independientemente de la configuración de copia de seguridad predeterminada, si se selecciona un método de copia de seguridad, Compute Engine selecciona automáticamente un plan de copia de seguridad específico o una programación de instantáneas específica para usar. De manera opcional, puedes seleccionar un plan de copias de seguridad o una programación de instantáneas diferentes antes de terminar de crear la instancia.
Limitaciones de la configuración predeterminada de copias de seguridad
El parámetro de configuración de copia de seguridad predeterminado tiene el siguiente alcance:
- El parámetro de configuración no impide que los usuarios seleccionen una opción de copia de seguridad diferente.
- El parámetro de configuración afecta al proyecto, no es específico del usuario.
El parámetro de configuración solo afecta la página Crear una instancia en la consola deGoogle Cloud .
- Cuando usas cualquier otro método para crear una instancia, sus datos se respaldan automáticamente solo si la configuras para ello.
El parámetro de configuración no afecta a las instancias existentes.
Este parámetro de configuración solo especifica el tipo de opción de copia de seguridad que se selecciona de forma predeterminada. No es posible personalizar el plan de copias de seguridad específico ni la programación de instantáneas específica que se seleccionan de forma predeterminada. Para usar un plan de copias de seguridad o una programación de instantáneas específicos que no estén seleccionados de forma predeterminada, selecciona otra opción mientras creas la instancia.
Opciones para el parámetro de configuración de copia de seguridad predeterminado
En la siguiente tabla, se explican las opciones que puedes usar para el parámetro de configuración de copia de seguridad predeterminado. Específicamente, puedes elegir directamente plan de copias de seguridad, programación de instantáneas o sin copias de seguridad, pero, hasta que elijas un parámetro de configuración de copia de seguridad predeterminado, tu proyecto usará un comportamiento predefinido.
Opciones para el parámetro de configuración de copia de seguridad predeterminado | |
---|---|
Predefinido (No se seleccionó ninguna opción) |
|
Plan de creación de copias de seguridad |
|
Programación de instantáneas |
|
Sin copias de seguridad |
|
Consulta la configuración de copia de seguridad predeterminada de un proyecto
Para ver la configuración predeterminada de copias de seguridad de un proyecto, haz lo siguiente:
Si aún no lo hiciste, abre el proyecto cuya configuración deseas ver en la consola de Google Cloud .
En la consola de Google Cloud , ve a la página Configuración de Compute Engine.
En la sección Protección de datos predeterminada, se muestra la opción que usa tu proyecto para el parámetro de configuración de copia de seguridad predeterminado. Si no se selecciona ninguno de los botones de selección, tu proyecto usará el comportamiento predefinido.
Cómo cambiar el parámetro de configuración predeterminado de la copia de seguridad de un proyecto
Para cambiar el parámetro de configuración de copia de seguridad predeterminado de un proyecto, haz lo siguiente en la consola deGoogle Cloud :
Revisa las opciones de configuración predeterminada de la copia de seguridad y decide cuál quieres usar. En el caso de la opción seleccionada, asegúrate de que coincida con tu caso de uso y de que cumplas con los requisitos.
Si aún no lo hiciste, abre el proyecto cuya configuración deseas cambiar en la Google Cloud console.
Según la opción que desees elegir para el parámetro de configuración de copia de seguridad predeterminado, realiza una de las siguientes acciones:
Si deseas elegir la opción plan de copias de seguridad, programación de instantáneas o sin copias de seguridad, completa los siguientes pasos:
En la consola de Google Cloud , ve a la página Configuración de Compute Engine.
En Protección de datos predeterminada, elige la nueva opción.
Haz clic en Guardar.
Si deseas volver al comportamiento predeterminado que Compute Engine había seleccionado automáticamente para el proyecto, completa los pasos para quitar los metadatos del proyecto de la entrada de metadatos
google-compute-default-data-protection
.
Actualiza la configuración de copia de seguridad predeterminada para todos los proyectos de una organización a la vez
Si deseas establecer o actualizar la configuración de copia de seguridad predeterminada para todos los proyectos de una organización a la vez, no puedes usar la consola de Google Cloud . En cambio, puedes usar gcloud CLI para actualizar el parámetro de configuración en los metadatos del proyecto y automatizar esta actualización en todos los proyectos de la organización. Para realizar esta automatización, sigue estos pasos:
Revisa las opciones de configuración predeterminada de la copia de seguridad y decide cuál quieres usar. En el caso de la opción seleccionada, asegúrate de que coincida con tu caso de uso y de que cumplas con los requisitos.
Crea una secuencia de comandos para automatizar la ejecución del comando
gcloud compute project-info add-metadata
para todos los proyectos de la organización. Especifica la marca--metadata google-compute-default-data-protection
con el valor de la opción a la que deseas cambiar el parámetro de configuración predeterminado de la copia de seguridad. Considera los siguientes ejemplos:Para establecer o actualizar el parámetro de configuración de copia de seguridad predeterminado en todos los proyectos de la organización a Sin copias de seguridad, usa el siguiente comando en tu secuencia de comandos:
gcloud compute project-info add-metadata \ --project=PROJECT_NAME \ --metadata=google-compute-default-data-protection=NONE
Para establecer o actualizar el parámetro de configuración de copia de seguridad predeterminado en todos los proyectos de la organización como Plan de copia de seguridad, usa el siguiente comando en tu secuencia de comandos:
gcloud compute project-info add-metadata \ --project=PROJECT_NAME \ --metadata=google-compute-default-data-protection=BACKUP
Para establecer o actualizar el parámetro de configuración de copia de seguridad predeterminado en todos los proyectos de la organización como Programación de instantáneas, usa el siguiente comando en tu secuencia de comandos:
gcloud compute project-info add-metadata \ --project=PROJECT_NAME \ --metadata=google-compute-default-data-protection=SNAPSHOT_SCHEDULES
Reemplaza
PROJECT_NAME
por el nombre del proyecto.Para obtener más información sobre cómo configurar y actualizar los metadatos de tu proyecto, consulta Configura y quita metadatos personalizados.
¿Qué sigue?
- Aprende a crear e iniciar una instancia.
- Obtén más información para restablecer una instancia desde una bóveda de copias de seguridad.
- Aprende a restablecer una instancia a partir de una instantánea.