Crea copias de seguridad de instancias de Compute Engine en una bóveda de copia de seguridad

En esta página, se describe cómo crear copias de seguridad de instancias de Compute Engine en una bóveda de copia de seguridad con la consola de Google Cloud . El envío de copias de seguridad a una backup vault proporciona inmutabilidad y retención forzosa. Con una vault de copia de seguridad, puedes almacenar copias de seguridad en una sola región o en una multirregión. Si tienes alguno de los siguientes requisitos de copia de seguridad, puedes usar la consola de administración para crear copias de seguridad de las instancias de Compute Engine:

• Copias de seguridad entre regiones
• Copias de seguridad de discos específicos conectados a una VM
• Protección automática de las VMs de Google Compute Engine según etiquetas
• Si los Google Cloud planes de copia de seguridad y las bóvedas de copia de seguridad basados en la consola no están en una ubicación compatible con la región en la que se ejecutan tus VMs de origen.

En la Google Cloud consola, puedes crear copias de seguridad de instancias de Compute Engine en una bóveda de copia de seguridad aplicando planes de copia de seguridad. Puedes crear copias de seguridad de estas dos maneras. Ambos métodos te permiten almacenar tus copias de seguridad de forma segura en una bóveda de copias de seguridad, lo que proporciona una forma confiable de recuperar tus instancias de Compute Engine en caso de pérdida de datos o algún otro evento inesperado.

• Copias de seguridad programadas. Puedes crear copias de seguridad automáticas de las instancias de Compute Engine en intervalos específicos, como diario, semanal, mensual o anual.
• Copias de seguridad a pedido. Puedes crear copias de seguridad a pedido cuando sea necesario. Las copias de seguridad on demand son útiles para crear copias de seguridad antes de realizar cambios significativos en tus instancias o para la protección de datos ad hoc.

Antes de comenzar

1. Habilita la API de Backup and DR Service en la que se encuentran las instancias de Compute Engine.
2. Habilitar la API
3. Crea una backup vault
4. Crea un plan de copia de seguridad
5. Asigna roles y permisos de IAM al usuario de copia de seguridad
6. Otorga acceso a la bóveda de copia de seguridad en el proyecto de Compute Engine
7. Configura Log Analytics en tu bucket para supervisar los trabajos de copia de seguridad y DR.

Limitaciones

El servicio Backup and DR no admite la creación de copias de seguridad de instancias de Compute Engine en una vault de copia de seguridad si la instancia usa alguna de las siguientes configuraciones:

• Instancias de VM con discos persistentes extremos adjuntos
• Instancias de VM con discos Hyperdisk Extreme conectados
• Instancias de VM que usan un tipo de máquina C3D, H3, A3 o Z3
• Instancias de VM con claves de encriptación administradas por el cliente (CMEK) o claves de encriptación proporcionadas por el cliente (CSEK)
• Instancias de VM sin discos adjuntos
• Instancias de VM de más de 200 terabytes (TB)

Roles y permisos de IAM para el usuario de copia de seguridad

Para obtener los permisos que necesitas para configurar copias de seguridad programadas o ejecutar copias de seguridad on demand, pídele a tu administrador que te otorgue los siguientes roles de IAM en tu proyecto de bóveda de copia de seguridad:

• Usuario de copia de seguridad de Backup and DR (roles/backupdr.backupUser)
• Visualizador (roles/viewer)

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Estos roles predefinidos contienen los permisos necesarios para configurar copias de seguridad programadas o ejecutar copias de seguridad a pedido. Para ver los permisos exactos que son necesarios, expande la sección Permisos requeridos:

También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos.

Otorga acceso a la bóveda de copia de seguridad en el proyecto de Compute Engine

Para crear una copia de seguridad de una instancia de VM de Compute Engine en un proyecto diferente del que se creó la vault de copia de seguridad, debes otorgar el rol de IAM de operador de Compute Engine de Backup & DR (roles/backupdr.computeEngineOperator) al agente de servicio de la vault de copia de seguridad dentro del proyecto de Compute Engine.

Para crear una copia de seguridad de una instancia de VM de Compute Engine en el mismo proyecto en el que se crea la bóveda de copia de seguridad, no es necesario otorgar roles.

Para obtener información sobre cómo otorgar roles al agente de servicio de la bóveda de copia de seguridad dentro del proyecto del que deseas crear una copia de seguridad, consulta Otorga un rol al agente de servicio.

Configura una copia de seguridad programada

Usa las siguientes instrucciones para configurar una copia de seguridad programada para instancias de Compute Engine.

# Before creating a backup plan association, you need to create backup plan (google_backup_dr_backup_plan)
# and compute instance (google_compute_instance).
resource "google_backup_dr_backup_plan_association" "default" {
  provider                   = google-beta
  location                   = "us-central1"
  backup_plan_association_id = "my-bpa"
  resource                   = google_compute_instance.default.id
  resource_type              = "compute.googleapis.com/Instance"
  backup_plan                = google_backup_dr_backup_plan.default.name
}

Cambia el plan de copia de seguridad aplicado a una instancia de Compute Engine

Puedes cambiar el plan de copia de seguridad aplicado a una instancia de Compute Engine por otro. El otro plan de copia de seguridad debe cumplir con los siguientes criterios:

• Usa la misma bóveda de copia de seguridad
• Estar en la misma región que la instancia de Compute Engine

Usa las siguientes instrucciones para cambiar el plan de copia de seguridad asociado con una instancia de Compute Engine.

Cómo mostrar una lista de las copias de seguridad programadas

Usa las siguientes instrucciones para crear una lista de las instancias de Compute Engine con las que se creó una copia de seguridad.

Crea una copia de seguridad según demanda

Para iniciar una copia de seguridad on demand de una instancia de Compute Engine con un plan de copias de seguridad, activa la regla de copia de seguridad que elijas para que se ejecute de inmediato. Por lo general, las copias de seguridad bajo demanda solo capturan los datos que cambiaron desde la última copia de seguridad (incremental).

Cuando creas una copia de seguridad a pedido, puedes elegir una regla del plan de copia de seguridad asociado con la instancia de Compute Engine. Esta regla determina cuándo se borra la copia de seguridad a pedido. Puedes verificar el estado del trabajo de copia de seguridad en la página Trabajos. Para obtener más información, consulta Cómo supervisar trabajos de copia de seguridad y restablecimiento en Google Cloud console.

Usa las siguientes instrucciones para crear una copia de seguridad bajo demanda.

Cómo desproteger una instancia de Compute Engine

Para quitar la protección de una instancia de Compute Engine, quita el plan de copia de seguridad que se aplicó a la instancia. Quitar un plan de copia de seguridad de una instancia de Compute Engine no borra el plan ni las copias de seguridad creadas mientras la instancia estaba en uso. Aún puedes acceder a estas copias de seguridad existentes y administrarlas.

Usa las siguientes instrucciones para desproteger una instancia de Compute Engine.

¿Qué sigue?

• Administra las fuentes de datos en la Google Cloud consola
• Administra las copias de seguridad en la Google Cloud consola