リージョンスコープのスナップショットの作成場所と復元場所を設定する

デフォルトでは、スナップショットはグローバルスコープで作成されます。グローバルスコープのスナップショットは特定の保存場所に保存され、任意のリージョンまたはゾーンに復元（新しいディスクの作成に使用）できます。ロケーションベースの分離制御を導入するため、リージョンスコープのスナップショットを作成できます。リージョンスコープのスナップショットは、すべてのスナップショットデータとメタデータをスコープ対象のリージョンにまとめて保存します。リージョンスコープのスナップショットを使用して、スナップショットの作成と復元を行うリージョンを制限することもできます。

このドキュメントでは、リージョンスナップショットの作成と復元を許可する場所を設定する方法について説明します。

始める前に

まだ設定していない場合は、認証を設定します。認証とは、 Google Cloud サービスと API にアクセスするために ID を確認するプロセスです。ローカル開発環境からコードまたはサンプルを実行するには、次のいずれかのオプションを選択して Compute Engine に対する認証を行います。

Select the tab for how you plan to use the samples on this page:
Console

When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.
gcloud

制限事項

リージョンスコープを設定すると、そのプロジェクトのデフォルトの保存場所の設定がすべてオーバーライドされます。
リージョンスコープの設定は、新しいリージョンスナップショットにのみ適用されます。
グローバルスコープのスナップショットをリージョンスコープのスナップショットに変換することはできません。適切なスコープで新しいスナップショットを作成する必要があります。

必要なロールと権限

リージョンスコープのスナップショットを保存および復元する場所を設定するのに必要な権限を取得するには、プロジェクトに対する次の IAM ロールを付与するよう管理者に依頼してください。

Compute インスタンス管理者（v1）（roles/compute.instanceAdmin.v1）
サービスアカウントとして実行できる VM に接続する: サービスアカウントユーザー（v1）（roles/iam.serviceAccountUser）

ロールの付与については、プロジェクト、フォルダ、組織に対するアクセス権の管理をご覧ください。

これらの事前定義ロールには、スナップショットの作成および復元場所を設定するために必要な権限が含まれています。必要とされる正確な権限については、「必要な権限」セクションを開いてご確認ください。

このタスクに必要な権限

このタスクを行うには、次の権限が必要です。

許可されたスナップショット作成場所をソースディスクリージョン以外のリージョンに設定するには:

ディスクに対する compute.diskSettings.get
ディスクに対する compute.diskSettings.update
ディスクに対する compute.regionDiskSettings.get
ディスクに対する compute.regionDiskSettings.update

許可されたスナップショット復元場所をソースディスクリージョン以外のリージョンに設定するには:

プロジェクトに対する compute.regionSnapshotSettings.get
プロジェクトに対する compute.regionSnapshotSettings.update

許可されたスナップショット作成場所を設定する

デフォルトでは、スナップショットはすべてのリージョンに作成できます。リージョンスコープのスナップショットを作成できる場所を制限するには、許可されたアクセス場所をプロジェクトレベルで設定します。アクセス場所を設定すると、当該プロジェクトのリージョンスコープのスナップショットはそれらの場所にのみ作成できるようになります。

gcloud

ゾーン A にあるゾーンディスクが任意のリージョンにスナップショットを作成できるようにするには、gcloud beta compute disk-settings update コマンドを使用します。

  gcloud beta compute disk-settings update \
      --zone=ZONE_A \
      --access-location-policy=all-regions \

リージョン A にあるリージョンディスクが任意のリージョンにスナップショットを作成できるようにするには、gcloud beta compute disk-settings update コマンドを使用します。

  gcloud beta compute disk-settings update \
      --region=REGION_A \
      --access-location-policy=all-regions

リージョン A にあるディスクがリージョン B にのみスナップショットを作成できるようにするには、gcloud beta compute disk-settings update コマンドを使用します。

  gcloud beta compute disk-settings update \
      --access-location-policy=specific-regions \
      --region=REGION_A \
      --add-access-locations=REGION_B

次のように置き換えます。

ZONE_A: 任意のリージョンにスナップショットを作成できるディスクのゾーン。
REGION_A: リージョンスコープのスナップショットの作成を制限する必要がある（プロジェクト内の）すべてのディスクのリージョン。
REGION_B: リージョンスコープのスナップショットの作成を許可するリージョン。許可するアクセス場所として複数のリージョンを設定できます。許可するリージョンの 1 つとして、ソースディスクが保存されているリージョンを含める必要があります。

REST

ゾーン A にあるゾーンディスクが任意のリージョンにスナップショットを作成できるようにするには、diskSettings.patch メソッドに PATCH リクエストを送信します。

  PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/zones/ZONE_A/diskSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"ALL_REGIONS"
    }
  }

リージョン A にあるリージョンディスクがリージョン B にのみスナップショットを作成できるようにするには、regionDiskSettings.patch メソッドに PATCH リクエストを送信します。

  PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION_A/diskSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"SPECIFIC_REGIONS",
      "locations":
      {
        "REGION_B":{"region":"REGION_B"}
      }
    }
  }

次のように置き換えます。

PROJECT_ID: プロジェクトの ID。
ZONE_A: ディスクのゾーン。
REGION_A: ディスクのリージョン。
REGION_B: スナップショットの作成を許可するリージョン。許可するアクセス場所として複数のリージョンを設定できます。許可するリージョンの 1 つとして、ソースディスクが保存されているリージョンを含める必要があります。

許可されたスナップショット復元場所を設定する

デフォルトでは、リージョンスコープとグローバルスコープのスナップショットを任意のリージョンに復元できます。リージョンスコープのスナップショットを復元できる場所を設定するには、許可されたアクセス場所をプロジェクトレベルで設定します。許可されたアクセス場所は、プロジェクトごとに個別に設定する必要があります。アクセス場所を設定すると、当該プロジェクトのリージョンスコープのスナップショットはそれらの場所にのみ復元できるようになります。

gcloud

リージョン A にあるプロジェクトのスナップショットをすべてのリージョンに復元できるようにするには、gcloud beta compute snapshot-settings update コマンドを使用します。

  gcloud beta compute snapshot-settings update \
      --project=PROJECT_ID \
      --region=REGION_A \
      --access-location-policy=all-regions

リージョン A にあるプロジェクトのスナップショットをリージョン B にのみ復元できるようにするには、gcloud beta compute snapshot-settings update コマンドを使用します。

  gcloud beta compute snapshot-settings update \
      --project=PROJECT_ID \
      --access-location-policy=specific-regions \
      --region=REGION_A \
      --add-access-locations=REGION_B

次のように置き換えます。

PROJECT_ID: プロジェクトの ID。
REGION_A: リージョンスコープのスナップショットが保存されているリージョン。
REGION_B: リージョンスコープのスナップショットの復元を許可するリージョン。許可する復元場所として複数のリージョンを設定できます。

REST

リージョン A にあるプロジェクトのスナップショットをすべてのリージョンに復元できるようにするには、regionSnapshotSettings.patch メソッドに PATCH リクエストを送信します。

  PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/snapshotSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"ALL_REGIONS"
    }
  }

リージョン A にあるプロジェクトのスナップショットをリージョン B にのみ復元できるようにするには、regionSnapshotSettings.patch メソッドに PATCH リクエストを送信します。

  PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/snapshotSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"SPECIFIC_REGIONS",
      "locations":
        {"REGION_B":
          {"region":"REGION_B"}
        }
    }
  }

次のように置き換えます。

PROJECT_ID: プロジェクトの ID。
REGION_A: リージョンスコープのスナップショットが保存されているリージョン。
REGION_B: リージョンスコープのスナップショットの復元を許可するリージョン。許可する復元場所として複数のリージョンを設定できます。

許可されたスナップショット復元場所を編集する

gcloud

リージョン A に保存されているプロジェクトのスナップショットに対して許可されている復元場所を表示するには、gcloud beta compute snapshot-settings describe コマンドを使用します。

  gcloud beta compute snapshot-settings describe \
      --project=PROJECT_ID \
      --region=REGION_A

リージョン A に保存されているプロジェクトのスナップショットの復元が許可されている場所のリストからリージョン B を削除するには、gcloud beta compute snapshot-settings update コマンドを使用します。

  gcloud beta compute snapshot-settings update \
      --project=PROJECT_ID \
      --access-location-policy=specific-regions \
      --remove-access-locations=REGION_B \
      --region=REGION_A

次のように置き換えます。

PROJECT_ID: プロジェクトの ID。
REGION_A: リージョンスコープのスナップショットが保存されているリージョン。
REGION_B: リージョンスコープのスナップショットの復元許可を取り消すリージョン。

REST

リージョン A に保存されているプロジェクトのスナップショットに対して許可されている復元場所を表示するには、regionSnapshotSettings.get メソッドに GET リクエストを送信します。

  GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/snapshotSettings

リージョン A に保存されているプロジェクトのスナップショットの復元が許可されている場所のリストからリージョン B を削除するには、regionSnapshotSettings.patch メソッドに PATCH リクエストを送信します。

  PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/snapshotSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"SPECIFIC_REGIONS",
      "locations":
        {"REGION_B":{}}
    }
  }

次のように置き換えます。

PROJECT_ID: プロジェクトの ID。
REGION_A: リージョンスコープのスナップショットが保存されているリージョン。
REGION_B: リージョンスコープのスナップショットの復元許可を取り消すリージョン。

リージョン スコープのスナップショットの作成場所と復元場所を設定する コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。

始める前に

Console

gcloud

REST

制限事項

必要なロールと権限

このタスクに必要な権限

許可されたスナップショット作成場所を設定する

gcloud

REST

許可されたスナップショット復元場所を設定する

gcloud

REST

許可されたスナップショット復元場所を編集する

gcloud

REST

リージョンスコープのスナップショットの作成場所と復元場所を設定する