Questo documento spiega come applicare un piano di backup del servizio di Backup e DR all'istanza Compute Engine durante la creazione della stessa utilizzando la consoleGoogle Cloud .
Leggi questo documento solo se vuoi eseguire il backup di un'intera istanza Compute Engine. Se invece vuoi eseguire il backup solo dei dati del disco per la tua istanza, utilizza gli snapshot del disco e le pianificazioni degli snapshot. Scopri di più su come scegliere l'opzione di protezione dei dati corretta per il tuo caso d'uso.
In alternativa, per scoprire come applicare i piani di backup alle istanze esistenti utilizzando la console Google Cloud , consulta Esegui il backup delle istanze Compute Engine in un vault di backup.
I piani di backup di Backup e DR ti consentono di definire strategie di backup avanzate per archiviare le istanze Compute Engine in località di archiviazione sicure chiamate vault di backup. Puoi configurare regole di backup come quelle riportate di seguito:
- Quanto spesso eseguire il backup delle risorse dell'istanza
- Per quanto tempo conservare i backup
- Dove e come replicare i dati di cui è stato eseguito il backup
Per prima cosa, definisci le regole di backup nella configurazione del piano di backup, dopodiché applica il piano all'istanza Compute Engine. Il servizio di Backup e DR esegue quindi automaticamente il backup delle risorse dell'istanza e conserva i backup in base a queste regole. Per ulteriori informazioni sui piani e sui vault di backup, vedi la panoramica del servizio di Backup e DR.
Prima di iniziare
- Abilita l'API del servizio di Backup e DR dove si trovano le istanze Compute Engine.
- Crea un vault di backup
- Crea un piano di backup
- Configura l'analisi dei log nel bucket per monitorare i job di backup di Backup e DR
Ruoli obbligatori
-
Per ottenere le autorizzazioni necessarie per creare un'istanza e applicare un piano di backup durante la sua creazione, chiedi all'amministratore di concederti i seguenti ruoli IAM:
-
Per creare l'istanza:
Compute Instance Admin (v1) (
roles/compute.instanceAdmin.v1
) sul progetto per l'istanza Compute Engine -
Per configurare i backup pianificati o eseguire i backup on demand:
-
Backup and DR Backup User (
roles/backupdr.backupUser
) sul progetto per il vault di backup -
Visualizzatore (
roles/viewer
) sul progetto per il vault di backup
-
Backup and DR Backup User (
Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.
Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.
-
Per creare l'istanza:
Compute Instance Admin (v1) (
-
Se vuoi eseguire il backup di un'istanza Compute Engine in un vault di backup che si trova in un progetto diverso dall'istanza, assicurati che all' agente di servizio del vault di Backup e DR per il vault di backup sia stata concessa l'autorizzazione per accedere alle istanze nel progetto. (Se il vault di backup e l'istanza si trovano nello stesso progetto, questa autorizzazione è già concessa per impostazione predefinita).
Per assicurarti che l'agente di servizio del vault di Backup e DR disponga delle autorizzazioni necessarie per eseguire il backup di un'istanza Compute Engine in un vault di backup, invita il tuo amministratore a concedere all'agente di servizio del vault di Backup e DR il ruolo IAM Backup and DR Compute Engine Operator (
roles/backupdr.computeEngineOperator
) sul progetto per l'istanza Compute Engine.
Limitazioni
- Per creare un'istanza a cui è applicato un piano di backup, devi utilizzare la console Google Cloud .
- Puoi utilizzare solo i piani di backup che si trovano nella stessa regione dell'istanza che stai creando.
Il servizio di Backup e DR non supporta il backup delle istanze Compute Engine in un vault di backup se l'istanza utilizza una delle seguenti configurazioni:
- Istanze con volumi Persistent Disk con carico estremo collegati
- Istanze con volumi Hyperdisk Extreme collegati
- Istanze che utilizzano un tipo di macchina C3D, H3, A3, A4 o Z3
- Istanze con chiavi di crittografia gestite dal cliente (CMEK) o fornite dal cliente (CSEK)
- Istanze senza dischi collegati
- Istanze di dimensioni superiori a 200 terabyte (TB)
Crea un'istanza a cui è stato applicato un piano di backup
Per creare un'istanza a cui è stato applicato un piano di backup, segui questi passaggi nella consoleGoogle Cloud :
Nella console Google Cloud , vai alla pagina Crea un'istanza.
Se richiesto, seleziona il progetto e fai clic su Continua.
Viene visualizzata la pagina Crea un'istanza, che contiene il riquadro Configurazione macchina.
Nel campo Nome, specifica un nome per l'istanza. Per ulteriori informazioni, consulta le convenzioni per la denominazione delle risorse.
Nel campo Regione, specifica la regione in cui vuoi che si trovi l'istanza.
Facoltativo: nel campo Zona, seleziona una zona per l'istanza.
La selezione predefinita è Qualsiasi. Se non modifichi questa selezione predefinita, Google sceglie automaticamente una zona in base al tipo di macchina e alla disponibilità.
Per specificare un piano di backup per questa istanza, segui questi passaggi:
Nel menu di navigazione, fai clic su Sistema operativo e spazio di archiviazione. Viene visualizzato il riquadro Sistema operativo e spazio di archiviazione.
Nella sezione Piano di backup, fai clic su Seleziona un piano.
Nel riquadro Seleziona un piano di backup visualizzato, segui questi passaggi:
- Verifica che il campo Progetto abbia lo stesso nome del progetto in cui esistono i tuoi piani di backup. In caso contrario, seleziona il progetto corretto.
- Nella colonna Nome piano di backup, fai clic sul nome del piano di backup che vuoi utilizzare.
- Per confermare la scelta del piano di backup e tornare al riquadro Sistema operativo e spazio di archiviazione, fai clic su Applica.
Facoltativo. Specifica eventuali altri parametri di configurazione a tua scelta. Per ulteriori informazioni sulle opzioni di configurazione personalizzata, consulta Crea e avvia un'istanza.
Per creare e avviare la VM, fai clic su Crea.
Passaggi successivi
- Scopri come ripristinare un'istanza da un vault di backup.
- Scopri le altre opzioni di protezione delle istanze fornite da Backup e DR.