更改实例的备份方案

---

本文档介绍了如何更改应用于 Compute Engine 实例的备份方案。您可以更改实例的备份方案，以便根据不断变化的运营要求调整数据保护策略。

借助 Backup and DR 备份方案，您可以定义高级备份策略，以将 Compute Engine 实例存储在称为备份保险柜的安全存储位置。使用应用于实例的备份方案，您可以在备份保险柜中为实例创建定期备份或按需备份。

准备工作

• 在 Compute Engine 实例所在的位置启用 Backup and DR Service API。

  启用 API

• 创建备份保险柜
• 创建备份方案
• 在存储桶上设置 Log Analytics 以监控 Backup and DR 备份作业。

所需的角色

• 如需获得修改实例属性和更改关联备份方案所需的权限，请让您的管理员为您授予以下 IAM 角色：

  • 创建实例：Compute Engine 实例项目的 Compute Instance Admin (v1) (roles/compute.instanceAdmin.v1)
  • 配置预定备份或运行按需备份：
    • 备份保险柜项目的 Backup and DR Backup User (roles/backupdr.backupUser)
    • 备份保险柜项目的 Viewer (roles/viewer)

  如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

  您也可以通过自定义角色或其他预定义角色来获取所需的权限。

• 如果您要将 Compute Engine 实例备份到与该实例位于不同项目中的备份保险柜，请确保已向该备份保险柜的 Backup and DR Vault Service Agent 授予访问该项目中实例的权限。（如果备份保险柜和实例位于同一项目中，则系统会默认授予此权限。）

• 为确保 Backup and DR Vault Service Agent 具有将 Compute Engine 实例备份到备份保险柜所需的权限，请让您的管理员向 Backup and DR Vault Service Agent 授予 Compute Engine 实例项目的 Backup and DR Compute Engine Operator (roles/backupdr.computeEngineOperator) IAM 角色。

  重要提示：您必须向 Backup and DR Vault Service Agent（而非您的用户账号）授予此角色。如果未能向正确的主账号授予此角色，可能会导致权限错误。

更改应用于实例的备份方案

新备份方案必须与现有方案位于同一项目中，并将备份存储在同一备份保险柜中。

您可以在 Google Cloud 控制台中修改实例配置，以更改实例的备份方案，如下所示：

1. 在 Google Cloud 控制台中，前往虚拟机实例页面。

   转到虚拟机实例

2. 点击要更改备份方案的实例的名称。 系统会显示所选实例的详情页面。

3. 点击 修改。 系统会显示实例的修改页面。

4. 前往备份方案部分，然后点击更改方案。

5. 在显示的选择备份方案窗格中，执行以下操作：

   1. 在备份方案名称列中，点击要使用的备份方案的名称。
   2. 如需确认您的备份方案选择并返回修改页面，请点击应用。

6. 如需应用备份方案并保存新的实例配置，请点击保存。

后续步骤

• 了解如何使用实例的备份方案在备份保险柜中安排或创建备份。
• 了解如何从备份保险柜恢复实例。