Filestore Enterprise-Snapshots planen

In diesem Dokument erfahren Sie, wie Sie mit Cloud Scheduler Filestore-Snapshots planen und schützen.

Dieses Dokument richtet sich an IT-Entscheidungsträger, Sicherungsadministratoren und Administratoren von Notfallwiederherstellungen, die mehr über geplante Filestore-Snapshots erfahren oder diese erstellen möchten.

Lernziele

Cloud Functions und die JSON-Konfigurationsdatei konfigurieren
einen Cloud Scheduler-Job erstellen
Geplante Filestore-Snapshots erstellen und mit Labels versehen.
Überwachen Sie den Prozess der Snapshot-Erstellung.

Kosten

In diesem Dokument verwenden Sie die folgenden kostenpflichtigen Komponenten von Google Cloud:

Mit dem Preisrechner können Sie eine Kostenschätzung für Ihre voraussichtliche Nutzung vornehmen. Neuen Google Cloud-Nutzern steht möglicherweise eine kostenlose Testversion zur Verfügung.

Wenn Sie diese Anleitung abgeschlossen haben, können Sie weitere Kosten vermeiden, indem Sie die erstellten Ressourcen löschen. Weitere Informationen finden Sie unter Bereinigen.

Hinweise

Melden Sie sich bei Ihrem Google Cloud-Konto an. Wenn Sie mit Google Cloud noch nicht vertraut sind, erstellen Sie ein Konto, um die Leistungsfähigkeit unserer Produkte in der Praxis sehen und bewerten zu können. Neukunden erhalten außerdem ein Guthaben von 300 $, um Arbeitslasten auszuführen, zu testen und bereitzustellen.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Go to project selector

Die Abrechnung für das Google Cloud-Projekt muss aktiviert sein.

Filestore, Cloud Scheduler, Cloud Functions, App Engine, and Cloud Build APIs aktivieren.

Aktivieren Sie die APIs

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Go to project selector

Die Abrechnung für das Google Cloud-Projekt muss aktiviert sein.

Filestore, Cloud Scheduler, Cloud Functions, App Engine, and Cloud Build APIs aktivieren.

Aktivieren Sie die APIs

Bereitstellungsmodell

Das folgende Diagramm zeigt das Bereitstellungsmodell, das Cloud Functions-Funktionen für Filestore-Snapshots unterstützt.

Bereitstellungsmodell, das Cloud Functions-Funktionen für Filestore-Snapshots unterstützt.

Der Cloud Scheduler-Job wird mit Cloud Functions koordiniert, um Filestore-Snapshots und Logdateien zu planen und zu generieren. Die Snapshots sind in der Filestore-Freigabe verfügbar.

Bekannte Einschränkungen

Beachten Sie bei der Vorbereitung eines Snapshot-Planers für Filestore-Instanzen die folgenden Einschränkungen:

Die Funktion löscht bei Bedarf nur einen einzelnen Snapshot, auch wenn mehr Planer-Snapshots vorhanden sind als in der Konfigurationsdatei der Aufbewahrungsrichtlinie definiert, oder wenn die Konfigurationsdatei der Aufbewahrungsrichtlinie aktualisiert wird, um weniger Snapshots als zuvor zu speichern.
Wenn Sie den numerischen Wert für snapshots in der JSON-Konfigurationsdatei verringern, werden die redundanten Snapshots der Instanz nicht automatisch gelöscht. Wenn Sie die Einstellung ändern, müssen Sie redundante Snapshots manuell löschen.
Da das Limit für die Snapshot-ID 75 Zeichen beträgt, ist der Name der Aufbewahrungsrichtlinie auf 50 Zeichen begrenzt.

Umgebung vorbereiten

In diesem Abschnitt richten Sie Ihre Umgebungsvariablen ein, klonen das Repository und erstellen die Anwendungen und Dateien, die Sie für diese Anleitung benötigen.

Umgebungsvariablen festlegen

Geben Sie dafür in Cloud Shell den folgenden Befehl ein:

gcloud components update

Erstellen Sie in Cloud Shell die folgenden Variablen:
```
export PROJECT_ID=PROJECT_ID
export GCP_REGION=GCP_REGION
export APP_ENGINE_REGION=APP_ENGINE_REGION
export FUNCTION_NAME=FUNCTION_NAME
export SCHEDULER_NAME=SCHEDULER_NAME
export SCHEDULER_EXPRESSION="SCHEDULER_EXPRESSION"
export SCHEDULER_TZ=SCHEDULER_TZ
export SERVICE_ACCOUNT_NAME=SERVICE_ACCOUNT_NAME
```
Ersetzen Sie Folgendes:
- PROJECT_ID: die ID des Google Cloud-Projekts, in dem Sie die Filestore Enterprise-Instanz, die Cloud Functions-Funktion und den Cloud-Planer installieren möchten.
- GCP_REGION: Die Google Cloud-Region, in der Sie die Filestore Enterprise-Instanz, Cloud Function und Cloud Scheduler installieren möchten.
- APP_ENGINE_REGION: Eine Region aus der Liste der App Engine-Standorte, in der Sie App Engine installieren möchten. Beachten Sie die folgenden Anforderungen:
  - Ein Google Cloud-Projekt kann nur eine App Engine-Instanz haben und die App Engine-Region kann später nicht mehr geändert werden.
  - Der Cloud Scheduler-Job und die App Engine-Instanz müssen sich in derselben Region befinden.
    - Wenn Cloud Scheduler-Ressourcen beispielsweise us-central1 verwenden, verwenden Sie die App Engine-Entsprechung us-central.
    - App Engine wendet auf einige Regionen eine eindeutige Namenskonvention an. Weitere Informationen finden Sie in der Liste der App Engine-Standorte.
- FUNCTION_NAME: der Name, den Sie der Cloud Functions-Funktion geben möchten.
- SCHEDULER_NAME ist der Name, den Sie Cloud Scheduler geben möchten.
- SCHEDULER_EXPRESSION: der Cron-Ausdruck von Cloud Scheduler, z. B. 10 0 * * *. Weitere Informationen finden Sie unter Zeitpläne für Cronjobs konfigurieren.
- SCHEDULER_TZ: Ihre Zeitzone für Cloud Scheduler im Namensformat aus der Liste der Zeitzonen der tz-Datenbank, z. B. America/Los_Angeles.
- SERVICE_ACCOUNT_NAME: der neu erstellte Dienstkontoname, z. B. scheduler-sa.

Dienstkonto erstellen

In diesem Abschnitt erstellen Sie ein dediziertes Dienstkonto, mit dem Sie die Cloud Functions-Funktion und den Cloud Scheduler-Job erstellen und verwalten können.

Dabei benötigt das Dienstkonto die folgenden Berechtigungen:

file.instances.get
file.snapshots.list
file.snapshots.create
file.operations.get
file.snapshots.delete
cloudfunctions.functions.invoke

Weitere Informationen finden Sie unter Filestore-IAM-Berechtigungen oder Cloud Functions-IAM-Berechtigungen.

So erstellen Sie das Dienstkonto:

Erstellen Sie in Cloud Shell eine dedizierte Rolle für den Snapshot-Planer mit den erforderlichen Berechtigungen:

gcloud iam roles create snapshot_scheduler --project $PROJECT_ID --permissions file.instances.get,file.snapshots.list,file.snapshots.create,file.operations.get,file.snapshots.delete,logging.logEntries.create,cloudfunctions.functions.invoke --stage GA

Erstellen Sie das Dienstkonto:

gcloud iam service-accounts create $SERVICE_ACCOUNT_NAME --project $PROJECT_ID

Binden Sie die Rolle an das Dienstkonto:

gcloud projects add-iam-policy-binding $PROJECT_ID --member serviceAccount:$SERVICE_ACCOUNT_NAME@$PROJECT_ID.iam.gserviceaccount.com --role projects/$PROJECT_ID/roles/snapshot_scheduler

Filestore Enterprise-Instanz erstellen

Wenn Sie noch keine Umgebungsvariablen für eine Filestore Enterprise-Instanz erstellt haben, die Sie verwenden möchten, erstellen Sie in Cloud Shell die folgenden Variablen:
```
export FILESTORE_INSTANCE_ID=FILESTORE_INSTANCE_ID
export FILESTORE_SHARE_NAME=SHARE_NAME
export FILESTORE_SHARE_SIZE=NUMERIC_IN_GB
export NETWORK_NAME=VPC_NAME
```
Ersetzen Sie Folgendes:
- FILESTORE_INSTANCE_ID: der Name der Filestore Enterprise-Instanz
- SHARE_NAME: der Freigabename der Filestore Enterprise-Instanz
- NUMERIC_IN_GB: die gemeinsame Größe der Filestore Enterprise-Instanz, eine Zahl zwischen 1.024 und 1.0240 in Schritten von 256
- VPC_NAME: der Name des VPC-Netzwerk, in dem Sie die Filestore Enterprise-Instanz installieren möchten

Erstellen Sie eine Filestore-Instanz, falls noch keine vorhanden ist:

gcloud filestore instances create $FILESTORE_INSTANCE_ID --network name=$NETWORK_NAME --file-share=capacity=$FILESTORE_SHARE_SIZE,name=$FILESTORE_SHARE_NAME --tier ENTERPRISE --project=$PROJECT_ID --location=$GCP_REGION

Weitere Informationen finden Sie unter Instanzen erstellen.

App Engine erstellen

In diesem Abschnitt erstellen Sie eine App Engine für Ihr Google Cloud-Projekt. Damit können Sie später in dieser Anleitung einen Cloud Scheduler-Job erstellen.

Ein Google Cloud-Projekt kann nur eine einzige App Engine haben und die Region kann später nicht mehr geändert werden.

Wenn Sie noch keine haben, erstellen Sie in Cloud Shell eine App Engine:
```
gcloud app create --region=$APP_ENGINE_REGION --project=$PROJECT_ID
```

JSON-Konfigurationsdatei erstellen

Die JSON-Konfigurationsdatei kann aufgrund einer Einschränkung von Cloud Functions bis zu acht Filestore-Instanzen enthalten. Wenn Sie mehr als acht Filestore-Instanzen zum Planen von Snapshots haben, verwenden Sie zusätzliche Cloud Scheduler-Jobs.

Erstellen Sie in Cloud Shell eine neue Datei mit dem Namen request.json und bearbeiten Sie den Inhalt entsprechend Ihrer Umgebung:
```
{
            "retention_policy": "RETENTION_NAME",
            "instances": [
                {"instance_path": "projects/PROJECT_ID/locations/GCP_REGION/instances/FILESTORE_INSTANCE_ID/",
                    "snapshots": NUMBER_OF_SNAPSHOTS
                }
            ]
}
```
Ersetzen Sie Folgendes:
- RETENTION_NAME: der Name für den Snapshot-Aufbewahrungstyp, der Teil des Snapshot-Namens wird, z. B. daily.
- NUMBER_OF_SNAPSHOTS: die Anzahl der Snapshots.

Repository klonen

Klonen Sie das Lab-Repository und geben Sie dann das Verzeichnis ein:

Klonen Sie in Cloud Shell das Lab-Repository:

git clone https://github.com/GoogleCloudPlatform/Filestore-Snapshot-Scheduler

Die Ausgabe sieht in etwa so aus:

Cloning into Filestore-Snapshot-Scheduler

Geben Sie das Verzeichnis ein:
```
cd Filestore-Snapshot-Scheduler
```

Cloud Functions-Funktion erstellen

Erstellen Sie in Cloud Shell Cloud Function-Lösung:

gcloud functions deploy $FUNCTION_NAME --region $GCP_REGION --runtime=python39 --trigger-http --source scheduler/ --timeout 540 --service-account $SERVICE_ACCOUNT_NAME@$PROJECT_ID.iam.gserviceaccount.com --entry-point main --project $PROJECT_ID

Beispiel:

gcloud functions deploy scheduler_func --region us-central1 --runtime=python39 --trigger-http --source scheduler/ --timeout 540 --service-account scheduler-sa@project1.iam.gserviceaccount.com --entry-point main --project project1

Cloud Scheduler-Job erstellen

Der Cloud Scheduler-Job muss sich in einer Region befinden, die der App Engine-Region entspricht.

Erstellen Sie in Cloud Shell einen Cloud Scheduler-Job mit einem oder mehreren Planern in derselben Filestore-Instanz:

gcloud scheduler jobs create http $SCHEDULER_NAME --schedule "$SCHEDULER_EXPRESSION" --uri "https://$GCP_REGION-$PROJECT_ID.cloudfunctions.net/$FUNCTION_NAME"  --http-method POST --message-body-from-file ../request.json --oidc-service-account-email $SERVICE_ACCOUNT_NAME@$PROJECT_ID.iam.gserviceaccount.com --time-zone $SCHEDULER_TZ --project $PROJECT_ID

Im folgenden Beispiel wird der tägliche Planer um 20:00 Uhr ausgeführt:

gcloud scheduler jobs create http daily_scheduler --schedule "0 20 * * *" --uri "https://us-central1-project1.cloudfunctions.net/scheduler_func"  --http-method POST --message-body-from-file ../request.json --oidc-service-account-email scheduler-sa@project1.iam.gserviceaccount.com --time-zone America/Los_angeles --project project1

Geplante Filestore-Snapshots validieren

Rufen Sie in der Google Cloud Console die Seite Cloud Scheduler auf.

Zum Cloud-Planer
Klicken Sie in der Zeile des von Ihnen erstellten Jobs auf Aktionen > Jobausführung erzwingen.
Klicken Sie auf Aktualisieren.
- Wenn der Job erfolgreich ausgeführt wird, wird in der Spalte Ergebnis der letzten Ausführung der Zeitstempel des letzten erfolgreichen Jobs angezeigt.
- Wenn der Job fehlschlägt, gehen Sie so vor:
  1. Rufen Sie die Seite Cloud Functions auf.
    
    Zu Cloud Functions
  2. Klicken Sie in der Zeile der von Ihnen erstellten Funktion auf Aktionen > Logs ansehen.
  3. Suchen Sie nach einer Fehlermeldung und beheben Sie den Fehler.
Rufen Sie in der Google Cloud Console die Seite Filestore-Instanzen auf.
Wählen Sie in der Liste Instanzen Ihre Instanz aus und prüfen Sie, ob sie einen Snapshot mit dem folgenden Namensformat hat:
```
sched-RETENTION_NAME-DATE-TIME
```
Beispiel: sched-daily-20220315-120640.

Bereinigen

Löschen Sie das Projekt, das die Ressourcen enthält, damit Ihrem Cloud Platform-Konto die in dieser Anleitung verwendeten Ressourcen nicht in Rechnung gestellt werden.

Projekt löschen

Achtung: Das Löschen von Projekten hat folgende Auswirkungen:

Alle Inhalte des Projekts werden gelöscht. Wenn Sie für die Aufgaben in diesem Dokument ein bereits bestehendes Projekt verwendet haben und dieses löschen, werden auch alle anderen im Rahmen des Projekts erstellten Daten gelöscht.
Benutzerdefinierte Projekt-IDs gehen verloren. Beim Erstellen dieses Projekts haben Sie möglicherweise eine benutzerdefinierte Projekt-ID erstellt, die Sie weiterhin verwenden möchten. Damit die URLs, die die Projekt-ID nutzen, z. B. eine appspot.com-URL, erhalten bleiben, sollten Sie ausgewählte Ressourcen innerhalb des Projekts löschen, statt das gesamte Projekt.

Wenn Sie mehrere Architekturen, Anleitungen und Kurzanleitungen durcharbeiten möchten, können Sie die Überschreitung von Projektkontingenten verhindern, indem Sie Projekte wiederverwenden.

Wechseln Sie in der Google Cloud Console zur Seite Ressourcen verwalten.
Zur Seite „Ressourcen verwalten“
Wählen Sie in der Projektliste das Projekt aus, das Sie löschen möchten, und klicken Sie dann auf Löschen.
Geben Sie im Dialogfeld die Projekt-ID ein und klicken Sie auf Shut down (Beenden), um das Projekt zu löschen.

Nächste Schritte

Weitere Informationen zu Filestore-Snapshots.
Weitere Informationen zu Filestore-Sicherungen.
Referenzarchitekturen, Diagramme und Best Practices zu Google Cloud kennenlernen. Weitere Informationen zu Cloud Architecture Center