Dieses Dokument richtet sich an IT-Entscheidungsträger, Sicherungsadministratoren und Administratoren von Notfallwiederherstellungen, die mehr über geplante Filestore-Snapshots erfahren oder diese erstellen möchten.
Lernziele
- Cloud Functions und die JSON-Konfigurationsdatei konfigurieren
- einen Cloud Scheduler-Job erstellen
- Geplante Filestore-Snapshots erstellen und mit Labels versehen.
- Überwachen Sie den Prozess der Snapshot-Erstellung.
Kosten
In diesem Dokument verwenden Sie die folgenden kostenpflichtigen Komponenten von Google Cloud:
Mit dem Preisrechner können Sie eine Kostenschätzung für Ihre voraussichtliche Nutzung vornehmen.
Hinweise
- Melden Sie sich bei Ihrem Google Cloud-Konto an. Wenn Sie mit Google Cloud noch nicht vertraut sind, erstellen Sie ein Konto, um die Leistungsfähigkeit unserer Produkte in der Praxis sehen und bewerten zu können. Neukunden erhalten außerdem ein Guthaben von 300 $, um Arbeitslasten auszuführen, zu testen und bereitzustellen.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Die Abrechnung für das Google Cloud-Projekt muss aktiviert sein.
-
Filestore, Cloud Scheduler, Cloud Functions, App Engine, and Cloud Build APIs aktivieren.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Die Abrechnung für das Google Cloud-Projekt muss aktiviert sein.
-
Filestore, Cloud Scheduler, Cloud Functions, App Engine, and Cloud Build APIs aktivieren.
Bereitstellungsmodell
Das folgende Diagramm zeigt das Bereitstellungsmodell, das Cloud Functions-Funktionen für Filestore-Snapshots unterstützt.
Der Cloud Scheduler-Job wird mit Cloud Functions koordiniert, um Filestore-Snapshots und Logdateien zu planen und zu generieren. Die Snapshots sind in der Filestore-Freigabe verfügbar.
Bekannte Einschränkungen
Beachten Sie bei der Vorbereitung eines Snapshot-Planers für Filestore-Instanzen die folgenden Einschränkungen:
- Die Funktion löscht bei Bedarf nur einen einzelnen Snapshot, auch wenn mehr Planer-Snapshots vorhanden sind als in der Konfigurationsdatei der Aufbewahrungsrichtlinie definiert, oder wenn die Konfigurationsdatei der Aufbewahrungsrichtlinie aktualisiert wird, um weniger Snapshots als zuvor zu speichern.
- Wenn Sie den numerischen Wert für
snapshots
in der JSON-Konfigurationsdatei verringern, werden die redundanten Snapshots der Instanz nicht automatisch gelöscht. Wenn Sie die Einstellung ändern, müssen Sie redundante Snapshots manuell löschen. - Da das Limit für die Snapshot-ID 75 Zeichen beträgt, ist der Name der Aufbewahrungsrichtlinie auf 50 Zeichen begrenzt.
Umgebung vorbereiten
In diesem Abschnitt richten Sie Ihre Umgebungsvariablen ein, klonen das Repository und erstellen die Anwendungen und Dateien, die Sie für diese Anleitung benötigen.
Umgebungsvariablen festlegen
- Geben Sie dafür in Cloud Shell den folgenden Befehl ein:
gcloud components update
Erstellen Sie in Cloud Shell die folgenden Variablen:
export PROJECT_ID=PROJECT_ID export GCP_REGION=GCP_REGION export APP_ENGINE_REGION=APP_ENGINE_REGION export FUNCTION_NAME=FUNCTION_NAME export SCHEDULER_NAME=SCHEDULER_NAME export SCHEDULER_EXPRESSION="SCHEDULER_EXPRESSION" export SCHEDULER_TZ=SCHEDULER_TZ export SERVICE_ACCOUNT_NAME=SERVICE_ACCOUNT_NAME
Ersetzen Sie Folgendes:
PROJECT_ID
: die ID des Google Cloud-Projekts, in dem Sie die Filestore Enterprise-Instanz, die Cloud Functions-Funktion und den Cloud-Planer installieren möchten.GCP_REGION
: Die Google Cloud-Region, in der Sie die Filestore Enterprise-Instanz, Cloud Function und Cloud Scheduler installieren möchten.APP_ENGINE_REGION
: Eine Region aus der Liste der App Engine-Standorte, in der Sie App Engine installieren möchten. Beachten Sie die folgenden Anforderungen:- Ein Google Cloud-Projekt kann nur eine App Engine-Instanz haben und die App Engine-Region kann später nicht mehr geändert werden.
- Der Cloud Scheduler-Job und die App Engine-Instanz müssen sich in derselben Region befinden.
- Wenn Cloud Scheduler-Ressourcen beispielsweise
us-central1
verwenden, verwenden Sie die App Engine-Entsprechungus-central
. - App Engine wendet auf einige Regionen eine eindeutige Namenskonvention an. Weitere Informationen finden Sie in der Liste der App Engine-Standorte.
- Wenn Cloud Scheduler-Ressourcen beispielsweise
FUNCTION_NAME
: der Name, den Sie der Cloud Functions-Funktion geben möchten.SCHEDULER_NAME
ist der Name, den Sie Cloud Scheduler geben möchten.SCHEDULER_EXPRESSION
: der Cron-Ausdruck von Cloud Scheduler, z. B.10 0 * * *
. Weitere Informationen finden Sie unter Zeitpläne für Cronjobs konfigurieren.SCHEDULER_TZ
: Ihre Zeitzone für Cloud Scheduler im Namensformat aus der Liste der Zeitzonen der tz-Datenbank, z. B.America/Los_Angeles
.SERVICE_ACCOUNT_NAME
: der neu erstellte Dienstkontoname, z. B.scheduler-sa
.
Dienstkonto erstellen
In diesem Abschnitt erstellen Sie ein dediziertes Dienstkonto, mit dem Sie die Cloud Functions-Funktion und den Cloud Scheduler-Job erstellen und verwalten können.
Dabei benötigt das Dienstkonto die folgenden Berechtigungen:
file.instances.get
file.snapshots.list
file.snapshots.create
file.operations.get
file.snapshots.delete
cloudfunctions.functions.invoke
Weitere Informationen finden Sie unter Filestore-IAM-Berechtigungen oder Cloud Functions-IAM-Berechtigungen.
So erstellen Sie das Dienstkonto:
Erstellen Sie in Cloud Shell eine dedizierte Rolle für den Snapshot-Planer mit den erforderlichen Berechtigungen:
gcloud iam roles create snapshot_scheduler --project $PROJECT_ID --permissions file.instances.get,file.snapshots.list,file.snapshots.create,file.operations.get,file.snapshots.delete,logging.logEntries.create,cloudfunctions.functions.invoke --stage GA
Erstellen Sie das Dienstkonto:
gcloud iam service-accounts create $SERVICE_ACCOUNT_NAME --project $PROJECT_ID
Binden Sie die Rolle an das Dienstkonto:
gcloud projects add-iam-policy-binding $PROJECT_ID --member serviceAccount:$SERVICE_ACCOUNT_NAME@$PROJECT_ID.iam.gserviceaccount.com --role projects/$PROJECT_ID/roles/snapshot_scheduler
Filestore Enterprise-Instanz erstellen
Wenn Sie noch keine Umgebungsvariablen für eine Filestore Enterprise-Instanz erstellt haben, die Sie verwenden möchten, erstellen Sie in Cloud Shell die folgenden Variablen:
export FILESTORE_INSTANCE_ID=FILESTORE_INSTANCE_ID export FILESTORE_SHARE_NAME=SHARE_NAME export FILESTORE_SHARE_SIZE=NUMERIC_IN_GB export NETWORK_NAME=VPC_NAME
Ersetzen Sie Folgendes:
FILESTORE_INSTANCE_ID
: der Name der Filestore Enterprise-InstanzSHARE_NAME
: der Freigabename der Filestore Enterprise-InstanzNUMERIC_IN_GB
: die gemeinsame Größe der Filestore Enterprise-Instanz, eine Zahl zwischen 1.024 und 1.0240 in Schritten von 256VPC_NAME
: der Name des VPC-Netzwerk, in dem Sie die Filestore Enterprise-Instanz installieren möchten
Erstellen Sie eine Filestore-Instanz, falls noch keine vorhanden ist:
gcloud filestore instances create $FILESTORE_INSTANCE_ID --network name=$NETWORK_NAME --file-share=capacity=$FILESTORE_SHARE_SIZE,name=$FILESTORE_SHARE_NAME --tier ENTERPRISE --project=$PROJECT_ID --location=$GCP_REGION
Weitere Informationen finden Sie unter Instanzen erstellen.
App Engine erstellen
In diesem Abschnitt erstellen Sie eine App Engine für Ihr Google Cloud-Projekt. Damit können Sie später in dieser Anleitung einen Cloud Scheduler-Job erstellen.
Ein Google Cloud-Projekt kann nur eine einzige App Engine haben und die Region kann später nicht mehr geändert werden.
Wenn Sie noch keine haben, erstellen Sie in Cloud Shell eine App Engine:
gcloud app create --region=$APP_ENGINE_REGION --project=$PROJECT_ID
JSON-Konfigurationsdatei erstellen
Die JSON-Konfigurationsdatei kann aufgrund einer Einschränkung von Cloud Functions bis zu acht Filestore-Instanzen enthalten. Wenn Sie mehr als acht Filestore-Instanzen zum Planen von Snapshots haben, verwenden Sie zusätzliche Cloud Scheduler-Jobs.
Erstellen Sie in Cloud Shell eine neue Datei mit dem Namen
request.json
und bearbeiten Sie den Inhalt entsprechend Ihrer Umgebung:{ "retention_policy": "RETENTION_NAME", "instances": [ {"instance_path": "projects/PROJECT_ID/locations/GCP_REGION/instances/FILESTORE_INSTANCE_ID/", "snapshots": NUMBER_OF_SNAPSHOTS } ] }
Ersetzen Sie Folgendes:
RETENTION_NAME
: der Name für den Snapshot-Aufbewahrungstyp, der Teil des Snapshot-Namens wird, z. B.daily
.NUMBER_OF_SNAPSHOTS
: die Anzahl der Snapshots.
Repository klonen
Klonen Sie das Lab-Repository und geben Sie dann das Verzeichnis ein:
Klonen Sie in Cloud Shell das Lab-Repository:
git clone https://github.com/GoogleCloudPlatform/Filestore-Snapshot-Scheduler
Die Ausgabe sieht in etwa so aus:
Cloning into Filestore-Snapshot-Scheduler
Geben Sie das Verzeichnis ein:
cd Filestore-Snapshot-Scheduler
Cloud Functions-Funktion erstellen
Erstellen Sie in Cloud Shell Cloud Function-Lösung:
gcloud functions deploy $FUNCTION_NAME --region $GCP_REGION --runtime=python39 --trigger-http --source scheduler/ --timeout 540 --service-account $SERVICE_ACCOUNT_NAME@$PROJECT_ID.iam.gserviceaccount.com --entry-point main --project $PROJECT_ID
Beispiel:
gcloud functions deploy scheduler_func --region us-central1 --runtime=python39 --trigger-http --source scheduler/ --timeout 540 --service-account scheduler-sa@project1.iam.gserviceaccount.com --entry-point main --project project1
Cloud Scheduler-Job erstellen
Der Cloud Scheduler-Job muss sich in einer Region befinden, die der App Engine-Region entspricht.
Erstellen Sie in Cloud Shell einen Cloud Scheduler-Job mit einem oder mehreren Planern in derselben Filestore-Instanz:
gcloud scheduler jobs create http $SCHEDULER_NAME --schedule "$SCHEDULER_EXPRESSION" --uri "https://$GCP_REGION-$PROJECT_ID.cloudfunctions.net/$FUNCTION_NAME" --http-method POST --message-body-from-file ../request.json --oidc-service-account-email $SERVICE_ACCOUNT_NAME@$PROJECT_ID.iam.gserviceaccount.com --time-zone $SCHEDULER_TZ --project $PROJECT_ID
Im folgenden Beispiel wird der tägliche Planer um 20:00 Uhr ausgeführt:
gcloud scheduler jobs create http daily_scheduler --schedule "0 20 * * *" --uri "https://us-central1-project1.cloudfunctions.net/scheduler_func" --http-method POST --message-body-from-file ../request.json --oidc-service-account-email scheduler-sa@project1.iam.gserviceaccount.com --time-zone America/Los_angeles --project project1
Geplante Filestore-Snapshots validieren
Rufen Sie in der Google Cloud Console die Seite Cloud Scheduler auf.
Klicken Sie in der Zeile des von Ihnen erstellten Jobs auf
Aktionen > Jobausführung erzwingen.Klicken Sie auf Aktualisieren.
- Wenn der Job erfolgreich ausgeführt wird, wird in der Spalte Ergebnis der letzten Ausführung der Zeitstempel des letzten erfolgreichen Jobs angezeigt.
Wenn der Job fehlschlägt, gehen Sie so vor:
Rufen Sie die Seite Cloud Functions auf.
Klicken Sie in der Zeile der von Ihnen erstellten Funktion auf
Aktionen > Logs ansehen.Suchen Sie nach einer Fehlermeldung und beheben Sie den Fehler.
Rufen Sie in der Google Cloud Console die Seite Filestore-Instanzen auf.
Wählen Sie in der Liste Instanzen Ihre Instanz aus und prüfen Sie, ob sie einen Snapshot mit dem folgenden Namensformat hat:
sched-RETENTION_NAME-DATE-TIME
Beispiel:
sched-daily-20220315-120640
.
Bereinigen
Löschen Sie das Projekt, das die Ressourcen enthält, damit Ihrem Cloud Platform-Konto die in dieser Anleitung verwendeten Ressourcen nicht in Rechnung gestellt werden.Projekt löschen
- Wechseln Sie in der Google Cloud Console zur Seite Ressourcen verwalten.
- Wählen Sie in der Projektliste das Projekt aus, das Sie löschen möchten, und klicken Sie dann auf Löschen.
- Geben Sie im Dialogfeld die Projekt-ID ein und klicken Sie auf Shut down (Beenden), um das Projekt zu löschen.
Nächste Schritte
- Weitere Informationen zu Filestore-Snapshots.
- Weitere Informationen zu Filestore-Sicherungen.
- Referenzarchitekturen, Diagramme und Best Practices zu Google Cloud kennenlernen. Weitere Informationen zu Cloud Architecture Center