インスタントスナップショットからディスクを復元する

インスタントスナップショットでキャプチャされたデータにアクセスするには、インスタントスナップショットからディスクを復元するか、または新しいディスクを作成する必要があります。

このページでは、インスタントスナップショットからディスクを作成する方法について説明します。ディスクの作成後は、仮想マシン（VM）にアタッチして使用できます。

始める前に

まだ設定していない場合は、認証を設定します。認証とは、Google Cloud サービスと API にアクセスするために ID を確認するプロセスです。ローカル開発環境からコードまたはサンプルを実行するには、次のように Compute Engine に対する認証を行います。

このページのサンプルをどのように使うかに応じて、タブを選択してください。
コンソール

Google Cloud コンソールを使用して Google Cloud サービスと API にアクセスする場合、認証を設定する必要はありません。
gcloud
1. Google Cloud CLI をインストールし、次のコマンドを実行して初期化します。
```
gcloud init
```
  注: すでに gcloud CLI をインストールしている場合は、gcloud components update を実行して、最新バージョンがインストールされていることを確認してください。
2. デフォルトのリージョンとゾーンを設定します。
REST

このページの REST API サンプルをローカル開発環境で使用するには、gcloud CLI に指定した認証情報を使用します。

制限事項

次の制限が適用されます。

インスタントスナップショットからディスクを作成する場合、新しいディスクは常にスナップショットのソースディスクと同じタイプ、ストレージロケーション、暗号化になります。
インスタントスナップショットから VM を直接作成することはできません。インスタントスナップショットからディスクを作成し、新しいディスクを使用して VM を作成する必要があります。
インスタントスナップショットのソースディスクが顧客管理の暗号鍵または顧客指定の暗号鍵を使用している場合、インスタントスナップショットから新しいディスクを作成するときに、同じ暗号鍵を指定する必要があります。

次の例を考えてみましょう。顧客指定の暗号鍵（CSEK）KEY-1 で暗号化されたディスク DISK-1 があるとします。また、DISK-1 から作成されたインスタントスナップショット IS-1 もあります。IS-1 から新しいディスクを作成するには、新しいディスクを作成するときに、同じ鍵 KEY-1 を指定する必要があります。

ディスクが顧客管理の暗号鍵（CMEK）で暗号化されている場合は、REST または gcloud CLI を使用してディスクを作成する場合にのみ、鍵を指定する必要があります。Google Cloud コンソールを使用する場合は、暗号鍵を指定する必要はありません。

インスタントスナップショットからディスクを作成する

インスタントスナップショットは、ソースディスクと同じ暗号化で暗号化されます。インスタントスナップショットからディスクを作成する手順は、インスタントスナップショットのソースディスクの暗号化方法によって異なります。

各ソースディスクは、次のいずれかの方法で暗号化されます。

Google が管理する暗号鍵。この設定はデフォルトです。
顧客管理の暗号鍵（CMEK）
顧客指定の暗号鍵（CSEK）

特定のディスクの暗号化方法を確認するには、ディスクの暗号化に関する情報を表示するをご覧ください。

Google が管理する（デフォルト）暗号化で暗号化されたインスタントスナップショットからディスクを作成する

gcloud CLI、Google Cloud コンソール、または REST を使用して、インスタントスナップショットからディスクを作成できます。

このタスクに必要な権限

このタスクを行うには、次の権限が必要です。

compute.disks.create
compute.instantSnapshots.useReadOnly

コンソール

復元するインスタントスナップショットを見つけます。
1. Google Cloud コンソールで、[スナップショット] ページに移動します。
  
  [スナップショット] に移動
2. [即時スナップショット] タブをクリックします。
3. [名前] 列で、復元するインスタントスナップショットの名前をクリックします。
[ディスクを作成] をクリックします。
[名前] フィールドに、ディスクの新しい名前を入力します。
省略可: [説明] フィールドに詳細を入力します。
[ディスクソースの種類] が「インスタントスナップショット」であることを確認します。
[ソースの即時スナップショット] リストで、インスタントスナップショットを選択します。
（省略可）ディスクの追加のカスタマイズを構成します。
- サイズを入力します。[サイズ] フィールドに、ディスクのサイズを GB 単位で指定します。サイズは、スナップショットのソースディスクのサイズ以上である必要があります。
- バックアップのスケジュールを設定します。Compute Engine でこの新しいディスクの標準スナップショットをスケジュールで作成するには、[スナップショットスケジュールを有効にする] チェックボックスをオンにして、スナップショットスケジュールを選択します。それ以外の場合は、このチェックボックスをオフにします。
省略可: プロジェクトを整理するには、1 つ以上のラベルを追加します。
ディスクを作成するには、[作成] をクリックします。

gcloud

Google Cloud コンソールで、「Cloud Shell をアクティブにする」をクリックします。

Cloud Shell をアクティブにする

Google Cloud コンソールの下部で Cloud Shell セッションが開始し、コマンドラインプロンプトが表示されます。Cloud Shell はシェル環境です。Google Cloud CLI がすでにインストールされており、現在のプロジェクトの値もすでに設定されています。セッションが初期化されるまで数秒かかることがあります。
gcloud beta compute disks create コマンドを使用します。指定する引数は、ゾーンディスクとリージョンディスクのどちらを作成するかによって異なります。
ゾーンディスクを作成する
--zone フラグを使用してゾーンを指定します。
```
gcloud beta compute disks create DISK_NAME \
     --zone=ZONE \
     --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME
```
次のように置き換えます。
- DISK_NAME: 新しいディスクの名前。
- ZONE: 新しいディスクのゾーン（例: europe-west1-a）。
- SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタントスナップショットの名前。
リージョンディスクを作成する
リージョンを --region で指定し、新しいディスクのターゲットレプリケーションゾーンを --replica-zones で指定します。
```
  gcloud beta compute disks create DISK_NAME \
     --region=REGION \
     --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME \
     --replica-zones=ZONE1,ZONE2
```
次のように置き換えます。
- DISK_NAME: 新しいディスクの名前。
- REGION: リージョンディスクを配置するリージョン（例: europe-west1）
- SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタントスナップショットの名前。
- ZONE1,ZONE2: 2 つのディスクレプリカが配置されるリージョン内のゾーン（例: europe-west1-b,europe-west1-c）

REST

インスタントスナップショットからゾーンまたはリージョンディスクを作成するには、disks.insert メソッドを使用します。

ゾーンディスクを作成する

ソースのインスタントスナップショットを指定して、POST リクエストを発行します。

 POST https://compute.googleapis.com/compute/beta/projects/PROJECT/zones/SOURCE_ZONE/disks/insert
{
 "name": "NEW_DISK_NAME",
 "sourceInstantSnapshot": "projects/PROJECT/zones/SOURCE_ZONE/instantSnapshots/SOURCE_INSTANT_SNAPSHOT_NAME"
}

次のように置き換えます。

PROJECT: 新しいディスクを作成するプロジェクト。
SOURCE_ZONE: インスタントスナップショットが配置されているゾーン（例: us-central1-a）。ディスクはこのゾーンに作成されます。
NEW_DISK_NAME: 新しいディスクの一意の名前。
SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタントスナップショットの名前。

リージョンディスクを作成する

ソースのインスタントスナップショットとディスクの複製先のゾーンを指定して、POST リクエストを発行します。


POST https://compute.googleapis.com/compute/beta/projects/PROJECT/region/SOURCE_REGION/disks/insert

{
"name": "NEW_DISK_NAME",
"sourceInstantSnapshot": "projects/PROJECT/regions/SOURCE_REGION/instantSnapshots/SOURCE_INSTANT_SNAPSHOT_NAME",
"replicaZones": [
  "projects/PROJECT/zones/ZONE1",
  "projects/PROJECT/zones/ZONE2"
]
}

次のように置き換えます。

PROJECT: 新しいディスクを作成するプロジェクト。
SOURCE_REGION: インスタントスナップショットが配置されているリージョン。ディスクはこのリージョンに作成されます。
NEW_DISK_NAME: 新しいディスクの一意の名前。
SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタントスナップショットの名前。
ZONE1,ZONE2: 2 つのディスクレプリカのリージョン内のゾーン（例: europe-west1-b、europe-west1-c）。

API リクエストレスポンス

POST リクエストが成功すると、レスポンスの本文は、ディスクの作成ステータスを取得するためにポーリングできるオブジェクトになります。詳しくは、API レスポンスの処理をご覧ください。

CMEK または CSEK で暗号化されたインスタントスナップショットからディスクを作成する

コンソール

インスタンススナップショットで Google のデフォルトの暗号化または CMEK 暗号化が使用されている場合、Google Cloud コンソールは、インスタンススナップショットからディスクを作成するときに暗号鍵を自動的に提供します。インスタントスナップショットが CSEK で暗号化されている場合は、ディスクを作成するための暗号鍵を指定する必要があります。

Google が管理する暗号化の手順に沿って、次の手順で暗号鍵を指定します。

[復号] セクションの [暗号鍵] フィールドに暗号鍵を入力します。
鍵が RSA 公開鍵でラップされている場合は、[ラップされている鍵] を選択します。

gcloud

Google Cloud コンソールで、「Cloud Shell をアクティブにする」をクリックします。

Cloud Shell をアクティブにする

Google Cloud コンソールの下部で Cloud Shell セッションが開始し、コマンドラインプロンプトが表示されます。Cloud Shell はシェル環境です。Google Cloud CLI がすでにインストールされており、現在のプロジェクトの値もすでに設定されています。セッションが初期化されるまで数秒かかることがあります。
gcloud beta compute disks create コマンドを使用します。

ソースディスクが CMEK で暗号化されている場合は、--kms-key パラメータを使用して鍵の名前を指定します。

ソースディスクが CSEK で暗号化されている場合は、--csek-key-file パラメータを使用してソースディスクの暗号鍵を指定します。
CMEK
CMEK で暗号化されたインスタントスナップショットからゾーンディスクを作成するには、次のコマンドを使用します。
```
     gcloud beta compute disks create NEW_DISK_NAME \
       --zone=SOURCE_ZONE \
       --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME \
       --kms-key=projects/KMS_PROJECT_NAME/locations/KEYRING_LOCATION/keyRings/KEY_RING_NAME/cryptoKeys/KEY_NAME
```
次のように置き換えます。
- NEW_DISK_NAME: 新しいディスクの名前。
- SOURCE_ZONE: インスタントスナップショットが保存されているゾーン（例: europe-west1-a）。
- SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタントスナップショットの名前。
- KMS_PROJECT_NAME: 鍵を含むプロジェクト。
- KEYRING_LOCATION: 鍵が属するキーリングのロケーション。キーリングがグローバルの場合は、global を指定します。それ以外の場合は、キーリングが配置されているリージョンの名前を指定します（例: us-west1）。
- KEY_RING_NAME: 鍵を含むキーリングの名前（例: key-ring-1）。
- KEY_NAME: ディスクの暗号化に使用された鍵の名前。
CSEK
CSEK で暗号化されたインスタントスナップショットからゾーンディスクを作成するには、次のコマンドを使用します。
```
     gcloud beta compute disks create NEW_DISK_NAME \
       --zone=SOURCE_ZONE \
       --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME \
       --csek-key-file=PATH_TO_CSEK_JSON_FILE
 
```
次のように置き換えます。
- NEW_DISK_NAME: 新しいディスクの名前。
- SOURCE_ZONE: インスタントスナップショットが保存されているゾーン（例: europe-west1-a）。
- SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタントスナップショットの名前。
- CSEK_JSON_FILE: 鍵を含む JSON ファイルへのパス。CSEK ファイル形式の例をご覧ください。
リージョンディスクを作成するには、前述の例の --zone フラグを次のフラグに置き換えます。
- --region: 新しいディスクのリージョン
- --replica-zones: 2 つのディスクレプリカのリージョン内のゾーン。

REST

CMEK または CSEK で暗号化されたインスタントスナップショットからゾーンディスクまたはリージョンディスクを作成するには、Google 管理の暗号化セクションに一覧表示されているプロパティを使用して、disk.insert メソッドへの POST リクエストを行います。

また、diskEncryptionKey フィールドでソースディスクの暗号鍵を指定します。diskEncryptionKey フィールドのプロパティは、ディスクが CMEK で暗号化されているか CSEK で暗号化されているかによって異なります。

次の例は、各暗号化タイプに対して新しいゾーンディスクを作成する方法を示しています。

CMEK

リクエスト本文で、diskEncryptionKey.kmsKeyName プロパティを使用して鍵の名前を指定します。

{
"name": "NEW_DISK_NAME",
"sourceInstantSnapshot": "projects/PROJECT/zones/SOURCE_ZONE/instantSnapshots/SOURCE_INSTANT_SNAPSHOT_NAME",
"diskEncryptionKey": {
      "kmsKeyName": "projects/KMS_PROJECT/locations/LOCATION/keyRings/KEYRING_LOCATION/cryptoKeys/KEY_NAME"
  }
}

次のように置き換えます。

NEW_DISK_NAME: 新しいディスクの一意の名前。
PROJECT: 新しいディスクを作成するプロジェクト。
SOURCE_ZONE: インスタントスナップショットが配置されているゾーン（例: us-central1-a）。ディスクはこのゾーンに作成されます。
SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタントスナップショットの名前。
KMS_PROJECT: 鍵を含むプロジェクト。
LOCATION: 鍵が属するキーリングのロケーション。キーリングがグローバルの場合は、global を指定します。それ以外の場合は、キーリングが配置されているリージョンの名前を指定します（例: us-west1）。
KEY_RING: 鍵を含むキーリングの名前（例: key-ring-1）。
KEY: ディスクの暗号化に使用された鍵の名前。

CSEK

リクエスト本文は、インスタントスナップショットの暗号化に使用される CSEK が RSA で暗号化されているかどうかによって異なります。

RAW（RSA で暗号化されていない）鍵を使用するには、リクエスト本文の diskEncryptionKey.rawKey プロパティで鍵を指定します。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/zones/SOURCE_ZONE/disks/insert
{
  "name": "NEW_DISK_NAME",
  "sourceInstantSnapshot": "projects/PROJECT/zones/SOURCE_ZONE/instantSnapshots/INSTANT_SNAPSHOT_NAME,
  "diskEncryptionKey": {
      "rawKey": "RAW_ENCRYPTION_KEY"
  }
}

以下を対応する値に置き換えます。

PROJECT: 新しいディスクを作成するプロジェクト。
SOURCE_ZONE: インスタントスナップショットが配置されているゾーン（例: us-central1-a）。ディスクはこのゾーンに作成されます。
NEW_DISK_NAME: 新しいディスクの一意の名前。
SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタントスナップショットの名前。
RAW_ENCRYPTION_KEY: インスタンススナップショットとそのソースディスクの暗号化に使用される鍵（例: SGVsbG8gZnJvbSBHb29nbGUgQ2xvdWQgUGxhdGZvcm0=）。

RSA で暗号化された鍵を使用するには、上記の例を次のように変更します。

ベータ版の disks.insert メソッドへの POST リクエストを行います。

POST https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/zones/ZONE/disks/insert

リクエスト本文の diskEncryptionKey.rsaEncryptedKey プロパティで鍵を指定します。
```
"diskEncryptionKey": {
 "rsaEncryptedKey": "RSA_ENCRYPTED_KEY"
}
```

RSA_ENCRYPTED_KEY は暗号化された鍵に置き換えます。

インスタント スナップショットからディスクを復元する

始める前に

コンソール

gcloud

REST

制限事項

インスタント スナップショットからディスクを作成する

Google が管理する（デフォルト）暗号化で暗号化されたインスタント スナップショットからディスクを作成する

このタスクに必要な権限

コンソール

gcloud

ゾーンディスクを作成する

リージョン ディスクを作成する

REST

ゾーンディスクを作成する

リージョン ディスクを作成する

API リクエスト レスポンス

CMEK または CSEK で暗号化されたインスタント スナップショットからディスクを作成する

コンソール

gcloud

CMEK

CSEK

REST

CMEK

CSEK

API リクエスト レスポンス

インスタントスナップショットからディスクを復元する

インスタントスナップショットからディスクを作成する

Google が管理する（デフォルト）暗号化で暗号化されたインスタントスナップショットからディスクを作成する

リージョンディスクを作成する

リージョンディスクを作成する

API リクエストレスポンス

CMEK または CSEK で暗号化されたインスタントスナップショットからディスクを作成する

API リクエストレスポンス