本文說明如何變更套用至 Compute Engine 執行個體的備份計畫。您可以變更執行個體的備份計畫,配合不斷變動的作業需求,調整資料保護策略。
透過備份與 DR 備份方案,您可以定義進階備份策略,將 Compute Engine 執行個體儲存在稱為備份保管箱的安全儲存位置。您可以透過套用至執行個體的備份方案,在備份保存庫中建立執行個體的排定備份或隨選備份。
事前準備
- 在 Compute Engine 執行個體所在的專案中,啟用 Backup and DR Service API。
- 建立 backup vault
- 建立備份方案
- 在 bucket 上設定 Log Analytics,監控備份和 DR 備份工作。
必要的角色
-
如要取得編輯執行個體屬性和變更相關聯備份計畫所需的權限,請要求管理員授予下列 IAM 角色:
-
如要編輯執行個體,您必須具備下列權限:
Compute Engine 執行個體專案的 Compute 執行個體管理員 (v1) (
roles/compute.instanceAdmin.v1
) -
如要設定定期備份或執行隨選備份:
-
備份和災難復原備份使用者 (
roles/backupdr.backupUser
) 專案的備份儲存空間 -
備份儲存空間專案的「檢視者」 (
roles/viewer
)
-
備份和災難復原備份使用者 (
如要進一步瞭解如何授予角色,請參閱「管理專案、資料夾和機構的存取權」。
-
如要編輯執行個體,您必須具備下列權限:
Compute Engine 執行個體專案的 Compute 執行個體管理員 (v1) (
-
如要將 Compute Engine 執行個體備份至與執行個體不同專案的備份儲存空間,請確保備份儲存空間的 備份和災難復原儲存空間服務代理已取得存取該專案中執行個體的權限。(如果備份保存庫和執行個體位於同一專案,系統預設會授予這項權限)。
-
為確保 Backup and DR Vault 服務代理具備將 Compute Engine 執行個體備份至備份保管箱的必要權限,請管理員為 Backup and DR Vault 服務代理授予 Compute Engine 執行個體專案的 Backup and DR Compute Engine Operator (
roles/backupdr.computeEngineOperator
) IAM 角色。
變更執行個體套用的備份方案
新的備份方案必須來自相同專案,且備份內容會儲存在與現有方案相同的 backup vault。
如要變更執行個體的備份方案,請在 Google Cloud 控制台上修改執行個體設定,方法如下:
前往 Google Cloud 控制台的「VM instances」(VM 執行個體) 頁面。
按一下要變更備份計畫的執行個體名稱。 系統隨即會顯示所選執行個體的詳細資料頁面。
按一下「Edit」(編輯)
。 系統會顯示執行個體的「編輯」頁面。前往「備份方案」部分,然後按一下「變更方案」。
在隨即顯示的「選取備份方案」窗格中,執行下列操作:
- 在「備份計畫名稱」欄中,按一下要使用的備份計畫名稱。
- 如要確認所選備份方案並返回「編輯」頁面,請按一下「套用」。
如要套用備份方案並儲存新的執行個體設定,請按一下「儲存」。
後續步驟
- 瞭解如何使用執行個體的備份方案,在備份保存庫中排定或建立備份。
- 瞭解如何從備份保存庫還原執行個體。