Applica un piano di backup durante la creazione dell'istanza
Mantieni tutto organizzato con le raccolte
Salva e classifica i contenuti in base alle tue preferenze.
Questo documento spiega come applicare un piano di backup del servizio di Backup e DR all'istanza Compute Engine durante la creazione della stessa utilizzando la
consoleGoogle Cloud .
I piani di backup di Backup e DR ti consentono di definire strategie di backup avanzate
per archiviare le istanze Compute Engine in località di archiviazione sicure chiamate
vault di backup. Puoi configurare regole di backup come quelle
riportate di seguito:
Quanto spesso eseguire il backup delle risorse dell'istanza
Per quanto tempo conservare i backup
Dove e come replicare i dati di cui è stato eseguito il backup
Per prima cosa, definisci le regole di backup nella configurazione del piano di backup, dopodiché
applica il piano all'istanza Compute Engine. Il servizio di Backup e DR
esegue quindi automaticamente il backup delle risorse dell'istanza e conserva i backup
in base a queste regole. Per ulteriori informazioni sui piani e
sui vault di backup, vedi la
panoramica del servizio di Backup e DR.
Prima di iniziare
Abilita l'API del servizio di Backup e DR dove
si trovano le istanze Compute Engine.
Configura l'analisi dei log nel bucket per monitorare
i job di backup di Backup e DR
Ruoli obbligatori
Per ottenere le autorizzazioni necessarie
per creare un'istanza e applicare un piano di backup durante la sua creazione,
chiedi all'amministratore di concederti
i seguenti ruoli IAM:
Per creare l'istanza:
Compute Instance Admin (v1) (roles/compute.instanceAdmin.v1)
sul progetto per l'istanza Compute Engine
Per configurare i backup pianificati o eseguire i backup on demand:
Se vuoi eseguire il backup di un'istanza Compute Engine in un
vault di backup che si trova in un progetto diverso dall'istanza,
assicurati che
all'
agente di servizio del vault di Backup e DR per il vault di backup sia stata
concessa l'autorizzazione per accedere alle istanze nel progetto. (Se il
vault di backup e l'istanza si trovano nello stesso progetto,
questa autorizzazione è già concessa per impostazione predefinita).
Per assicurarti che l'agente di servizio del vault di Backup e DR disponga delle autorizzazioni
necessarie per eseguire il backup di un'istanza Compute Engine in un vault di backup,
invita il tuo amministratore a concedere all'agente di servizio del vault di Backup e DR il
ruolo IAM Backup and DR Compute Engine Operator (roles/backupdr.computeEngineOperator) sul progetto per l'istanza Compute Engine.
Limitazioni
Per creare un'istanza a cui è applicato un piano di backup, devi utilizzare
la console Google Cloud .
Puoi utilizzare solo i piani di backup che si trovano nella stessa regione
dell'istanza che stai creando.
Il servizio di Backup e DR non supporta il backup delle istanze Compute Engine in un
vault di backup se l'istanza utilizza una delle seguenti
configurazioni:
Istanze con volumi Persistent Disk con carico estremo collegati
Istanze con volumi Hyperdisk Extreme collegati
Istanze che utilizzano un tipo di macchina C3D, H3, A3, A4 o Z3
Istanze con chiavi di crittografia gestite dal cliente (CMEK) o
fornite dal cliente (CSEK)
Istanze senza dischi collegati
Istanze di dimensioni superiori a 200 terabyte (TB)
Crea un'istanza a cui è stato applicato un piano di backup
Per creare un'istanza a cui è stato applicato un piano di backup, segui questi passaggi nella
consoleGoogle Cloud :
Nella console Google Cloud , vai alla pagina Crea un'istanza.
Nel campo Regione, specifica la regione in cui vuoi che si trovi l'istanza.
Facoltativo: nel campo Zona, seleziona una zona per l'istanza.
La selezione predefinita è Qualsiasi. Se non modifichi questa selezione
predefinita, Google sceglie automaticamente una zona in base al
tipo di macchina e alla disponibilità.
Per specificare un piano di backup per questa istanza, segui questi passaggi:
Nel menu di navigazione, fai clic su Sistema operativo e spazio di archiviazione. Viene
visualizzato il riquadro Sistema operativo e spazio di archiviazione.
Nella sezione Piano di backup, fai clic su Seleziona un piano.
Nel riquadro Seleziona un piano di backup visualizzato, segui questi passaggi:
Verifica che il campo Progetto abbia lo stesso nome del progetto
in cui esistono i tuoi piani di backup. In caso contrario, seleziona il progetto corretto.
Nella colonna Nome piano di backup, fai clic sul nome del piano di backup
che vuoi utilizzare.
Per confermare la scelta del piano di backup e tornare al riquadro
Sistema operativo e spazio di archiviazione, fai clic su Applica.
Facoltativo. Specifica eventuali altri parametri di configurazione a tua scelta. Per
ulteriori informazioni sulle opzioni di configurazione personalizzata, consulta
Crea e avvia un'istanza.
[[["Facile da capire","easyToUnderstand","thumb-up"],["Il problema è stato risolto","solvedMyProblem","thumb-up"],["Altra","otherUp","thumb-up"]],[["Difficile da capire","hardToUnderstand","thumb-down"],["Informazioni o codice di esempio errati","incorrectInformationOrSampleCode","thumb-down"],["Mancano le informazioni o gli esempi di cui ho bisogno","missingTheInformationSamplesINeed","thumb-down"],["Problema di traduzione","translationIssue","thumb-down"],["Altra","otherDown","thumb-down"]],["Ultimo aggiornamento 2025-09-04 UTC."],[[["\u003cp\u003eThis guide outlines the process of applying a Backup and DR Service backup plan to a new Compute Engine instance during its creation using the Google Cloud console.\u003c/p\u003e\n"],["\u003cp\u003eBackup and DR backup plans define rules for backing up Compute Engine instances, including frequency, retention, and replication, storing them in secure backup vaults.\u003c/p\u003e\n"],["\u003cp\u003eTo apply a backup plan during instance creation, you must have the required IAM roles and have previously created a backup vault and a backup plan in the same region.\u003c/p\u003e\n"],["\u003cp\u003eCertain Compute Engine instance configurations are not supported for Backup and DR Service backups, including those with extreme or Hyperdisk volumes, specific machine types, CMEK/CSEK encryption, no attached disks, or those larger than 200 TB.\u003c/p\u003e\n"],["\u003cp\u003eThe Google Cloud console is required to apply a backup plan when creating an instance, with the option located in the "OS and storage" or "Data protection" section of the instance creation process.\u003c/p\u003e\n"]]],[],null,["# Apply a backup plan during instance creation\n\n*** ** * ** ***\n\nThis document explains how to apply a Backup and DR Service backup plan to your\nCompute Engine instance when you create the instance using the\nGoogle Cloud console.\n\nUse Backup and DR Service backup plans to create rule-based and indelible backups\nof your Compute Engine instances and then store those backups in a\nsecure and isolated storage locations.\n\nBackup and DR backup plans let you define advanced backup strategies\nto store your Compute Engine instances in secure storage locations\ncalled backup vaults. Using the backup plan applied to your instance,\nyou can create scheduled or on-demand backups of your instance in a\nbackup vault.\n\nBefore you begin\n----------------\n\n- Enable the Backup and DR Service API where the Compute Engine instances are located.\n [Enable the API](https://console.cloud.google.com/flows/enableapi?apiid=backupdr.googleapis.com&_ga=2.145630134.30427899.1640890668-1982243420.1634228058)\n\n- [Create a backup vault](/backup-disaster-recovery/docs/cloud-console/backup-vault-create)\n- [Create a backup plan](/backup-disaster-recovery/docs/cloud-console/backup-plan-create)\n- Set up Log Analytics on your bucket to monitor Backup and DR backup jobs.\n\n### Required roles\n\n-\n\n To get the permissions that\n you need to create an instance and apply a backup plan during its\n creation,\n\n ask your administrator to grant you the\n following IAM roles:\n\n - To create the instance: [Compute Instance Admin (v1)](/iam/docs/roles-permissions/compute#compute.instanceAdmin.v1) (`roles/compute.instanceAdmin.v1`) on the project for the Compute Engine instance\n - To configure scheduled backups or run on-demand backups:\n - [Backup and DR Backup User](/iam/docs/roles-permissions/backupdr#backupdr.backupUser) (`roles/backupdr.backupUser`) on the project for the backup vault\n - [Viewer](/iam/docs/roles-overview#basic) (`roles/viewer`) on the project for the backup vault\n\n\n For more information about granting roles, see [Manage access to projects, folders, and organizations](/iam/docs/granting-changing-revoking-access).\n\n\n You might also be able to get\n the required permissions through [custom\n roles](/iam/docs/creating-custom-roles) or other [predefined\n roles](/iam/docs/roles-overview#predefined).\n- If you want to back up a Compute Engine instance to a\n backup vault that is in a different project than the instance, then\n make sure the\n [Backup and DR Vault Service Agent](/iam/docs/service-agents#backup-and-dr-vault-service-agent) for the backup vault has been\n granted permission to access the instances in that project. (If the\n backup vault and instance are in the same project, then this\n permission is already granted by default.)\n\n-\n\n To ensure that Backup and DR Vault Service Agent has the necessary\n permissions to back up a Compute Engine instance to a\n backup vault,\n\n ask your administrator to grant Backup and DR Vault Service Agent the\n\n\n [Backup and DR Compute Engine Operator](/iam/docs/roles-permissions/backupdr#backupdr.computeEngineOperator) (`roles/backupdr.computeEngineOperator`)\n IAM role on the project for the Compute Engine instance.\n\n\n | **Important:** You must grant this role to Backup and DR Vault Service Agent, *not* to your user account. Failure to grant the role to the correct principal might result in permission errors.\n\n \u003cbr /\u003e\n\nCreate an instance that has a backup plan applied\n-------------------------------------------------\n\nTo create an instance that has a backup plan applied, follow these steps in the\nGoogle Cloud console:\n\n1. In the Google Cloud console, go to the **Create an instance** page.\n\n [Go to Create an instance](https://console.cloud.google.com/compute/instancesAdd)\n\n If prompted, select your project and click **Continue**.\n\n The **Create an instance** page appears and displays the\n **Machine configuration** pane.\n2. In the **Name** field, specify a name for your instance. For more\n information, see\n [Resource naming convention](/compute/docs/naming-resources#resource-name-format).\n\n3. In the **Region** field, specify the region where you want your instance.\n\n4. Optional: In the **Zone** field, select a zone for this instance.\n\n The default selection is **Any**. If you don't change this default\n selection, then Google automatically chooses a zone for you based on\n machine type and availability.\n5. To specify a backup plan for this instance, do the following:\n\n 1. In the navigation menu, click **OS and storage** . The\n **Operating system and storage** pane appears.\n\n | **Important:** If you see a **Data protection** pane in the navigation menu, click **Data protection** instead of **OS and storage** and then continue with the remaining steps. For more information, see the [February 14, 2025 release note](/compute/docs/release-notes#February_14_2025).\n 2. In the **Backup plan** section, click **Select a plan**.\n\n 3. In the **Select a backup plan** pane that appears, do the following:\n\n 1. Verify that the **Project** field has the same project name where your backup plans exist. If not, select the correct project.\n 2. In the **Backup plan name** column, click the name of the back plan that you want to use.\n 3. To confirm your choice of backup plan and return to the **Operating system and storage** pane, click **Apply**.\n6. Optional. Specify any other configuration parameters of your choice. For\n more information about custom configuration options, see\n [Create and start an instance](/compute/docs/instances/create-start-instance).\n\n7. To create and start the VM, click **Create**.\n\nWhat's next\n-----------\n\n- Learn how to use your instance's backup plan to [schedule or create backups in a backup vault](/backup-disaster-recovery/docs/cloud-console/compute/compute-instance-backup).\n- Learn how to [restore an instance from a backup vault](/backup-disaster-recovery/docs/cloud-console/compute/compute-instance-restore).\n- Learn how to [change the backup plan that's applied to an instance](/compute/docs/instances/change-backup-plan-for-instance) ([Preview](/products#product-launch-stages))."]]
