Esta página mostra como resolver problemas com o serviço de cópias de segurança e RD para recursos com cópias de segurança no cofre de cópias de segurança através do plano de cópia de segurança. Para encontrar soluções para recursos protegidos através do modelo de cópia de segurança na consola de gestão, consulte IDs de eventos e mensagens de erro.
PERMISSION_DENIED
problema
A tarefa de cópia de segurança falhou devido a autorizações em falta no projeto de origem e é apresentada a seguinte mensagem de erro:
Backup and DR agent or backup vault service agent is missing the permissions required to take backups of resources in the source project.
Para resolver o problema, faça o seguinte:
- Se o cofre de cópias de segurança e o recurso estiverem no mesmo projeto,
atribua a função de IAM do agente do Backup and DR (
roles/backupdr.serviceAgent
) ao agente do serviço de backup dr, que está no formatoservice-<project-number>@gcp-sa-backupdr.iam.gserviceaccount.com
. - Se o cofre de cópias de segurança e o recurso a proteger estiverem em projetos diferentes, atribua a função de administrador da instância de computação (v1) (
roles/compute.instanceAdmin.v1
) do IAM ao agente do serviço de recuperação de desastres de cópias de segurança, que está no formatoservice-<project-number>@gcp-sa-backupdr.iam.gserviceaccount.com
.
FAILED_PRECONDITION
problema
A tarefa de cópia de segurança falhou quando o recurso protegido foi eliminado e é apresentada a seguinte mensagem de erro:
Backup job failed due to unmet conditions. Check for source resource deletion or backup misconfigurations.
Para resolver este problema, faça o seguinte:
Verifique se o recurso protegido ainda existe na página Instâncias de VM.
Se a eliminação foi intencional, desproteja a instância do Compute Engine.
Erro 412: constraints/compute.storageResourceUseRestrictions violated
O erro 412 ocorre quando uma tentativa de fazer uma cópia de segurança de um disco persistente ou de um Google Cloud Hyperdisk falha devido a uma violação de restrição da política da organização durante a criação da cópia de segurança, o que resulta numa mensagem de erro a indicar Error 412: Constraint constraints/compute.storageResourceUseRestrictions violated for project aaaaa. projects/aaax/zones/aa-aaaaa-a/disks/aaaa can't be used within your project., conditionNotMet
A solução de cópia de segurança e recuperação de desastres cria cópias de segurança dos seus discos persistentes e hiperdiscos do Google Cloud. As cópias de segurança residem no seu Google Cloud projeto (também conhecido como projeto de inquilino) que é gerido pelo Google Cloud. O projeto de inquilino existe na organização google.com, separado da sua própria organização.
A política da sua organização determina onde pode criar recursos de armazenamento.
The Constraint constraints/compute.storageResourceUseRestrictions violated
significa que um recurso ou uma cópia de segurança está a violar a política ao ser criado num projeto de inquilino que não faz parte da sua estrutura organizacional permitida.
Uma vez que o projeto de inquilino está na organização google.com, está fora da política definida, o que leva à falha da cópia de segurança.
Para resolver este erro, siga estas instruções:
Localize a política de organização que implementa a restrição
constraints/compute.storageResourceUseRestrictions
. Para mais informações sobre como ver as políticas da organização através da Google Cloud consola, consulte o artigo Ver políticas da organização.Modifique a política
constraints/compute.storageResourceUseRestrictions
para incluir a pasta do projeto do inquilinofolders/238813353932
usada pelo Backup for GKE na respetiva lista de autorizações.Guarde as alterações à política depois de adicionar a pasta à lista de autorizações.
Teste novamente a operação de cópia de segurança após a atualização e a propagação da política da organização, o que normalmente demora alguns minutos. A cópia de segurança deve prosseguir sem violar as restrições de utilização dos recursos de armazenamento. Se a operação continuar a não ser bem-sucedida, contacte o apoio ao cliente do Google Cloud para receber mais assistência.