インスタント スナップショットからディスクを復元する

ゾーンディスクを作成する

--zone フラグを使用してゾーンを指定します。

gcloud compute disks create DISK_NAME --zone=ZONE \
  --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME

次のように置き換えます。

• DISK_NAME: 新しいディスクの名前。
• ZONE: 新しいディスクのゾーン（例: europe-west1-a）。
• SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタント スナップショットの名前。

リージョン ディスクを作成する

リージョンを --region で指定し、新しいディスクのターゲット レプリケーション ゾーンを --replica-zones で指定します。

gcloud compute disks create DISK_NAME \
 --region=REGION \
 --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME \
 --replica-zones=ZONE1,ZONE2

次のように置き換えます。

• DISK_NAME: 新しいディスクの名前。
• REGION: リージョン ディスクを配置するリージョン（例: europe-west1）
• SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタント スナップショットの名前。
• ZONE1,ZONE2: 2 つのディスク レプリカが配置されるリージョン内のゾーン（例: europe-west1-b,europe-west1-c）

ゾーンディスクを作成する

ソースのインスタント スナップショットを指定して、POST リクエストを発行します。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/zones/SOURCE_ZONE/disks/insert
{
"name": "NEW_DISK_NAME",
"sourceInstantSnapshot": "projects/PROJECT/zones/SOURCE_ZONE/instantSnapshots/SOURCE_INSTANT_SNAPSHOT_NAME"
}

次のように置き換えます。

• PROJECT: 新しいディスクを作成するプロジェクト。
• SOURCE_ZONE: インスタント スナップショットが配置されているゾーン（例: us-central1-a）。ディスクはこのゾーンに作成されます。
• NEW_DISK_NAME: 新しいディスクの一意の名前。
• SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタント スナップショットの名前。

リージョン ディスクを作成する

ソースのインスタント スナップショットとディスクの複製先のゾーンを指定して、POST リクエストを発行します。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/region/SOURCE_REGION/disks/insert

{
"name": "NEW_DISK_NAME",
"sourceInstantSnapshot": "projects/PROJECT/regions/SOURCE_REGION/instantSnapshots/SOURCE_INSTANT_SNAPSHOT_NAME",
"replicaZones": [
  "projects/PROJECT/zones/ZONE1",
  "projects/PROJECT/zones/ZONE2"
]
}

次のように置き換えます。

• PROJECT: 新しいディスクを作成するプロジェクト。
• SOURCE_REGION: インスタント スナップショットが配置されているリージョン。ディスクはこのリージョンに作成されます。
• NEW_DISK_NAME: 新しいディスクの一意の名前。
• SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタント スナップショットの名前。
• ZONE1,ZONE2: 2 つのディスク レプリカのリージョン内のゾーン（例: europe-west1-b、europe-west1-c）。

CMEK

CMEK で暗号化されたインスタント スナップショットからゾーンディスクを作成するには、次のコマンドを使用します。

     gcloud compute disks create NEW_DISK_NAME \
       --zone=SOURCE_ZONE \
       --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME \
       --kms-key=projects/KMS_PROJECT_NAME/locations/KEYRING_LOCATION/keyRings/KEY_RING_NAME/cryptoKeys/KEY_NAME

次のように置き換えます。

• NEW_DISK_NAME: 新しいディスクの名前。
• SOURCE_ZONE: インスタント スナップショットが保存されているゾーン（例: europe-west1-a）。
• SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタント スナップショットの名前。
• KMS_PROJECT_NAME: 鍵を含むプロジェクト。
• KEYRING_LOCATION: 鍵が属するキーリングのロケーション。キーリングがグローバルの場合は、global を指定します。それ以外の場合は、キーリングが配置されているリージョンの名前を指定します（例: us-west1）。
• KEY_RING_NAME: 鍵を含むキーリングの名前（例: key-ring-1）。
• KEY_NAME: ディスクの暗号化に使用された鍵の名前。

CSEK

CSEK で暗号化されたインスタント スナップショットからゾーンディスクを作成するには、次のコマンドを使用します。

     gcloud compute disks create NEW_DISK_NAME \
       --zone=SOURCE_ZONE \
       --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME \
       --csek-key-file=PATH_TO_CSEK_JSON_FILE
 

次のように置き換えます。

• NEW_DISK_NAME: 新しいディスクの名前。
• SOURCE_ZONE: インスタント スナップショットが保存されているゾーン（例: europe-west1-a）。
• SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタント スナップショットの名前。
• CSEK_JSON_FILE: 鍵を含む JSON ファイルへのパス。CSEK ファイル形式の例をご覧ください。

リージョン ディスクを作成するには、前述の例の --zone フラグを次のフラグに置き換えます。

• --region: 新しいディスクのリージョン
• --replica-zones: 2 つのディスク レプリカのリージョン内のゾーン。

CMEK

リクエスト本文で、diskEncryptionKey.kmsKeyName プロパティを使用して鍵の名前を指定します。

{
"name": "NEW_DISK_NAME",
"sourceInstantSnapshot": "projects/PROJECT/zones/SOURCE_ZONE/instantSnapshots/SOURCE_INSTANT_SNAPSHOT_NAME",
"diskEncryptionKey": {
      "kmsKeyName": "projects/KMS_PROJECT/locations/LOCATION/keyRings/KEYRING_LOCATION/cryptoKeys/KEY_NAME"
  }
}

次のように置き換えます。

• NEW_DISK_NAME: 新しいディスクの一意の名前。
• PROJECT: 新しいディスクを作成するプロジェクト。
• SOURCE_ZONE: インスタント スナップショットが配置されているゾーン（例: us-central1-a）。ディスクはこのゾーンに作成されます。
• SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタント スナップショットの名前。
• KMS_PROJECT: 鍵を含むプロジェクト。
• LOCATION: 鍵が属するキーリングのロケーション。 キーリングがグローバルの場合は、global を指定します。それ以外の場合は、キーリングが配置されているリージョンの名前を指定します（例: us-west1）。
• KEY_RING: 鍵を含むキーリングの名前（例: key-ring-1）。
• KEY: ディスクの暗号化に使用された鍵の名前。

CSEK

リクエスト本文は、インスタント スナップショットの暗号化に使用される CSEK が RSA で暗号化されているかどうかによって異なります。

RAW（RSA で暗号化されていない）鍵を使用するには、リクエスト本文の diskEncryptionKey.rawKey プロパティで鍵を指定します。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/zones/SOURCE_ZONE/disks/insert
{
  "name": "NEW_DISK_NAME",
  "sourceInstantSnapshot": "projects/PROJECT/zones/SOURCE_ZONE/instantSnapshots/INSTANT_SNAPSHOT_NAME,
  "diskEncryptionKey": {
      "rawKey": "RAW_ENCRYPTION_KEY"
  }
}

以下を対応する値に置き換えます。

• PROJECT: 新しいディスクを作成するプロジェクト。
• SOURCE_ZONE: インスタント スナップショットが配置されているゾーン（例: us-central1-a）。ディスクはこのゾーンに作成されます。
• NEW_DISK_NAME: 新しいディスクの一意の名前。
• SOURCE_INSTANT_SNAPSHOT_NAME: ソースのインスタント スナップショットの名前。
• RAW_ENCRYPTION_KEY: インスタンス スナップショットとそのソースディスクの暗号化に使用される鍵（例: SGVsbG8gZnJvbSBHb29nbGUgQ2xvdWQgUGxhdGZvcm0=）。

RSA で暗号化された鍵を使用するには、上記の例を次のように変更します。

• disks.insert メソッドに POST リクエストを送信します。

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/disks/insert
  

• リクエスト本文の diskEncryptionKey.rsaEncryptedKey プロパティで鍵を指定します。

  "diskEncryptionKey": {
   "rsaEncryptedKey": "RSA_ENCRYPTED_KEY"
  }
  

RSA_ENCRYPTED_KEY は暗号化された鍵に置き換えます。