掛載 Compute Engine 執行個體的備份映像檔

探索並保護 Compute Engine 執行個體匯入永久磁碟快照映像檔後,您可以將備份映像檔掛接至現有執行個體,或掛接為相同專案或不同專案中的新執行個體。

掛接功能可協助您快速存取備份資料。掛接 Compute Engine 備份映像檔時,系統會將資料從快照移至永久磁碟。

您可以透過掛接,以兩種方式存取 Compute Engine 執行個體備份映像檔:

掛接備份映像檔前,請確認您擁有所有必要權限。 詳情請參閱「權限」一節。

如要將 Compute Engine 備份映像檔掛接為現有或新的 Compute Engine 執行個體,且來源磁碟使用客戶管理的加密金鑰 (CMEK),請按照下列步驟操作:

  1. 從目標專案複製 Compute Engine 服務代理人的服務帳戶名稱。
  2. 在來源專案中新增該角色,並按照「使用客戶管理的加密金鑰掛接 Compute Engine 執行個體的權限」一文中的說明指派 CryptoKey Encrypter/Decrypter 角色。

將 Compute Engine 備份掛接到現有 Compute Engine 執行個體

如要在任何專案中快速存取資料,您可以將所選 Compute Engine 執行個體的備份掛接至任何現有的 Compute Engine 執行個體。將備份掛接至現有執行個體時,系統會將磁碟附加至執行個體,但不會建立掛接點。

按照下列操作說明,將 Compute Engine 執行個體備份映像檔掛接至現有執行個體:

  1. 在 Backup and DR Service 管理控制台中,按一下「App Manager」(應用程式管理員),然後從下拉式選單中選取「Applications」(應用程式)
  2. Compute Engine 執行個體類型篩選應用程式。
  3. 選取要掛接的 Compute Engine 執行個體,然後按一下滑鼠右鍵,並從下拉式選單中選取「存取」

    「存取」頁面隨即開啟,並在時間軸斜坡檢視畫面中列出擷取的備份圖片。如要進一步瞭解檢視畫面,請參閱「存取圖片的時間軸斜坡檢視畫面」。

  4. 選取備份映像檔,然後從存取作業清單中選取「掛接」,開啟「掛接」頁面。系統預設會選取「Mount to Existing Compute Engine Instance」選項。

  5. 從「Cloud Credentials Name」下拉式選單中選取憑證。 注意:如果找不到所需憑證,請新增憑證。請參閱「新增雲端憑證」。

  6. 選取要將新執行個體掛接至的「專案名稱」

  7. 選取執行個體所在的區域可用區,您要將備份映像檔掛接到該執行個體。

  8. 從「執行個體名稱」下拉式選單中,選取要掛接執行個體備份映像檔的 Compute Engine 執行個體,以便存取資料。您可以將備份映像檔掛接至相同執行個體、備份來源,或不同執行個體。

  9. 在「Select Volumes To Mount」(選取要掛接的磁碟區) 中,選取要連結至現有執行個體的單一或多個磁碟區。系統預設會選取所有卷冊。您也可以選取最符合需求的磁碟類型。磁碟類型可讓您選擇要用於從備份映像檔復原資料的基礎區塊儲存空間類型。

  10. 按一下「掛接」。系統會提交工作,將映像檔掛接到所選的 Compute Engine 執行個體。

    掛接作業完成後,映像檔就會啟用,您可以在目標執行個體上存取備份映像檔中的資料。

將 Compute Engine 執行個體備份掛接為新執行個體

這項功能可讓您將所選 Compute Engine 執行個體的備份映像檔掛接到新的 Compute Engine 執行個體 (位於任何專案中),以便快速存取資料。

管理控制台只允許還原在建立 VM 時設定本機 SSD 的來源 VM。本機固態硬碟 (SSD) 是以實體方式連接託管 VM 執行個體的伺服器,本機 SSD 僅適合暫時儲存之用,例如快取、處理空間或低價值資料等。詳情請參閱本機 SSD 和「建立搭載本機 SSD 的 VM」。您必須先刪除來源 VM,才能還原 VM,因為 VM 執行個體執行時,無法關閉使用本機 SSD 的 VM。

按照下列操作說明,將 Compute Engine 執行個體備份掛接至新執行個體:

  1. 在 Backup and DR Service 管理控制台中,按一下「App Manager」(應用程式管理員),然後從下拉式選單中選取「Applications」(應用程式)
  2. Compute Engine 執行個體類型篩選應用程式。
  3. 選取要掛接的 Compute Engine 執行個體,以便存取資料,然後按一下滑鼠右鍵,並從下拉式選單中選取「存取」

    「存取權」頁面隨即開啟,並列出時間軸斜坡檢視畫面中擷取的備份映像檔。如要進一步瞭解檢視畫面,請參閱「存取圖片的時間軸斜坡檢視畫面」。

  4. 選取備份,然後從存取作業清單中選取「掛接」

    「掛接」頁面隨即開啟。

  5. 選取「Mount As New Compute Engine Instance」(以新的 Compute Engine 執行個體形式掛接) 選項。

  6. 從「Cloud Credentials Name」下拉式選單中選取憑證。 如果找不到所需憑證,請新增憑證。 請參閱「新增雲端憑證」。

  7. 選取要掛接新執行個體的「專案名稱」

  8. 選取執行個體所在的「Region」(地區) 和「Zone」(區域)

  9. 在「Instance Name」(執行個體名稱) 欄位中,輸入新執行個體的名稱或使用來源名稱。在專案中使用不重複的來源名稱。

  10. 在「單一用戶群」部分,選取要掛接備份映像檔的單一用戶群節點或節點群組。單一租戶下拉式選單會列出所選專案和區域的所有單一租戶節點或節點群組。單一租戶節點是實體 Compute Engine 機器,用於託管專案的 VM。詳情請參閱單一租戶總覽

  11. 在「機器類型」中,從下拉式清單選取新執行個體所需的硬體資源類型。機型是虛擬機器 (VM) 執行個體可以使用的一組虛擬化硬體資源,包括特定大小的系統記憶體、既定數量的虛擬 CPU (vCPU),以及設有上限的永久磁碟容量。

  12. 如要使用預設的 Compute Engine 服務帳戶建立新的 VM,請啟用「使用預設的 Compute Engine 服務帳戶」。如果停用這個選項,新 VM 會使用備份中的服務帳戶。

  13. 在「網路標記」中,指定一或多個標記。

  14. 在「標籤」中輸入鍵/值組合,協助您整理新的執行個體。每個項目都必須是小寫,且不得包含空格。 如要新增標籤項目,請按一下「+」,然後為要新增的每個標籤輸入標籤鍵和值。

  15. 將「網路介面」設定如下:

    • NETWORK:顯示所選 NIC 的網路。ETH0 會使用先前選取的網路。如要新增其他 NIC 和網路,請按一下右側的「新增 NIC 連結」
    • 內部 IPv4 位址:選取「自動」或「手動指派」。如果選取「手動指派」,請輸入「IP 位址」
    • 子網路:選取子網路
    • 外部 IPv4 IP:選取「無」或「自動指派」
  16. 在「選取要掛接的磁碟區」中,選取要掛接的一或多個磁碟區。根據預設,系統會選取所有卷冊。 您也可以變更最符合需求的磁碟類型。 磁碟類型可讓您選取要用於從備份映像檔復原資料的基礎區塊儲存空間類型。

  17. 如要在掛接完成後關閉 Compute Engine 執行個體,請取消選取「Power On」(開啟電源)。根據預設,執行個體會以開啟電源的狀態建立。

  18. 選取「Provision Local SSD」(佈建本機 SSD),即可為復原的 VM 佈建新的本機 SSD 磁碟,並沿用來源的設定。

  19. 按一下「掛接」。系統會提交工作,將映像檔掛接至所選的 Compute Engine 執行個體。

    掛接工作完成後,映像檔就會啟用,且掛接的執行個體可存取備份映像檔中的資料。

掛接以 CMEK 加密的磁碟時的影響

如要掛接的 Compute Engine 執行個體已附加以客戶自行管理的加密金鑰 (CMEK) 加密的磁碟,請注意下列事項:

  • 掛接的磁碟會使用與所選磁碟快照相同的金鑰版本加密。這可能會導致連結至已掛接執行個體的磁碟,使用比來源執行個體更新的金鑰版本加密。請參閱「輪替永久磁碟的 Cloud KMS 加密金鑰」。
  • 如果快照使用的金鑰版本已停用或刪除,掛接作業就會失敗。請參閱「停用或刪除 CMEK 的影響」。

查看金鑰版本

如要判斷快照映像檔使用的金鑰版本,請按照下列步驟操作:

  1. 依序前往「備份與復原」>「復原」
  2. 在相關應用程式上按一下滑鼠右鍵,選取「存取」,然後在存取頁面中找出相關圖片的圖片名稱和一致性日期。
  3. 現在前往 Google Cloud 控制台,依序點選「Compute Engine」>「快照」
  4. 找出相關磁碟的快照,並確認快照建立時間相符。
  5. 選取快照即可查看該快照的詳細資料檢視畫面。
  6. 前往「金鑰 ID」欄位。您可以比對快照,並查看快照標籤 (應包含圖片名稱),藉此驗證這點。