このドキュメントでは、Google Cloud コンソールを使用してインスタンスを作成するときに、Backup and DR サービス バックアップ プランを Compute Engine インスタンスに適用する方法について説明します。
Backup and DR サービスのバックアップ プランを使用して、Compute Engine インスタンスのルールベースの削除不可能なバックアップを作成し、それらのバックアップを安全で分離されたストレージ ロケーションに保存します。
Backup and DR バックアップ プランを使用すると、高度なバックアップ戦略を定義して、Compute Engine インスタンスを Backup Vault と呼ばれる安全なストレージ ロケーションに保存できます。インスタンスに適用されたバックアップ プランを使用して、Backup Vault にインスタンスのスケジュール バックアップまたはオンデマンド バックアップを作成できます。
始める前に
- Compute Engine インスタンスが配置されている場所で Backup and DR サービス API を有効にします。
- Backup Vault を作成する
- バックアップ プランを作成する
- Backup and DR のバックアップ ジョブをモニタリングするために、バケットに Log Analytics を設定します。
必要なロール
- 
  
  
  
  
  
  
  
    
    
    
    
    
    
      
      
        
        
        
        
        
      
    
    
    
    
    
  
  
  
    
    
    
    
    
    
      
      
        
        
        
        
        
      
    
      
      
        
        
        
        
        
      
    
    
    
    
    
  
  インスタンスを作成し、作成時にバックアップ プランを適用するために必要な権限を取得するには、次の IAM ロールを付与するよう管理者に依頼してください。 - 
            インスタンスを作成するには: Compute Engine インスタンスのプロジェクトに対する Compute インスタンス管理者(v1)(roles/compute.instanceAdmin.v1)
- 
            スケジュール バックアップを構成するか、オンデマンド バックアップを実行するには:
            - 
  
  
    
      Backup Vault のプロジェクトに対する Backup and DR バックアップ ユーザー(roles/backupdr.backupUser)
- 
  
  
    
      Backup Vault のプロジェクトに対する閲覧者(roles/viewer)
 
- 
  
  
    
      Backup Vault のプロジェクトに対する Backup and DR バックアップ ユーザー(
 ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。 
- 
            インスタンスを作成するには: Compute Engine インスタンスのプロジェクトに対する Compute インスタンス管理者(v1)(
- 
Compute Engine インスタンスを、インスタンスとは異なるプロジェクトにある Backup Vault にバックアップする場合は、Backup Vault の Backup and DR Vault サービス エージェントに、そのプロジェクト内のインスタンスにアクセスする権限が付与されていることを確認します。(Backup Vault とインスタンスが同じプロジェクトにある場合、この権限はデフォルトですでに付与されています)。 
- 
  
  
  
  
  
  
  
    
    
    
    
    
    
      
      
        
        
      
      
    
    
    
    
    
  
  
  Compute Engine インスタンスを Backup Vault にバックアップするために必要な権限を Backup and DR Vault サービス エージェントに付与するには、Backup and DR Vault サービス エージェントに Compute Engine インスタンスのプロジェクトに対する Backup and DR Compute Engine オペレータ( roles/backupdr.computeEngineOperator)IAM ロールを付与するよう管理者に依頼します。
バックアップ プランが適用されたインスタンスを作成する
バックアップ プランが適用されたインスタンスを作成するには、Google Cloud コンソールで次の操作を行います。
- Google Cloud コンソールで [インスタンスの作成] ページに移動します。 - プロンプトが表示されたら、プロジェクトを選択して [続行] をクリックします。 - [インスタンスの作成] ページが表示され、[マシンの構成] ペインが表示されます。 
- [名前] フィールドに、インスタンスの名前を指定します。詳細については、リソースの命名規則をご覧ください。 
- [リージョン] フィールドで、インスタンスを配置するリージョンを指定します。 
- 省略可: [ゾーン] フィールドで、このインスタンスのゾーンを選択します。 - デフォルトでは [すべて] が選択されています。このデフォルトの選択を変更しない場合は、マシンタイプと可用性に基づいてゾーンが自動的に選択されます。 
- このインスタンスのバックアップ プランを指定するには、次の操作を行います。 - ナビゲーション メニューで [OS とストレージ] をクリックします。[オペレーティング システムとストレージ] ペインが表示されます。 
- [バックアップ プラン] セクションで、[プランの選択] をクリックします。 
- 表示された [バックアップ プランの選択] ペインで、次の操作を行います。 - [プロジェクト] フィールドに、バックアップ プランが存在するプロジェクト名が表示されていることを確認します。表示されていない場合は、正しいプロジェクトを選択します。
- [バックアップ プラン名] 列で、使用するバックアップ プランの名前をクリックします。
- バックアップ プランの選択を確認して [オペレーティング システムとストレージ] ペインに戻るには、[適用] をクリックします。
 
 
- 省略可。必要に応じて、他の構成パラメータを指定します。カスタム構成オプションの詳細については、インスタンスを作成して起動するをご覧ください。 
- VM を作成して起動するには、[作成] をクリックします。 
次のステップ
- インスタンスのバックアップ プランを使用して、Backup Vault でバックアップをスケジュールまたは作成する方法を学習する。
- Backup Vault からインスタンスを復元する方法について学習する。
- インスタンスに適用されるバックアップ プランを変更する方法(プレビュー)を確認する。