通过即时快照恢复磁盘

创建可用区级磁盘

使用 --zone 标志指定可用区：

gcloud compute disks create DISK_NAME --zone=ZONE \
  --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME

替换以下内容：

• DISK_NAME：新磁盘的名称。
• ZONE：新磁盘所在的可用区，例如 europe-west1-a。
• SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。

创建区域级磁盘

使用 --region 指定区域，并使用 --replica-zones 指定新磁盘的目标复制可用区。

gcloud compute disks create DISK_NAME \
 --region=REGION \
 --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME \
 --replica-zones=ZONE1,ZONE2

替换以下内容：

• DISK_NAME：新磁盘的名称。
• REGION：区域级磁盘所在的区域，例如 europe-west1
• SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。
• ZONE1,ZONE2：两个磁盘副本所在区域内的可用区，例如 europe-west1-b,europe-west1-c。

创建可用区级磁盘

发出 POST 请求，并指定来源即时快照。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/zones/SOURCE_ZONE/disks/insert
{
"name": "NEW_DISK_NAME",
"sourceInstantSnapshot": "projects/PROJECT/zones/SOURCE_ZONE/instantSnapshots/SOURCE_INSTANT_SNAPSHOT_NAME"
}

替换以下内容：

• PROJECT：要在其中创建新磁盘的项目。
• SOURCE_ZONE：即时快照所在的可用区，例如 us-central1-a。系统会在此可用区中创建磁盘。
• NEW_DISK_NAME：新磁盘的唯一名称。
• SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。

创建区域级磁盘

发出 POST 请求，并指定来源即时快照以及磁盘应复制到的可用区。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/region/SOURCE_REGION/disks/insert

{
"name": "NEW_DISK_NAME",
"sourceInstantSnapshot": "projects/PROJECT/regions/SOURCE_REGION/instantSnapshots/SOURCE_INSTANT_SNAPSHOT_NAME",
"replicaZones": [
  "projects/PROJECT/zones/ZONE1",
  "projects/PROJECT/zones/ZONE2"
]
}

替换以下内容：

• PROJECT：要在其中创建新磁盘的项目。
• SOURCE_REGION：即时快照所在的区域。 系统会在此区域中创建磁盘。
• NEW_DISK_NAME：新磁盘的唯一名称。
• SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。
• ZONE1,ZONE2：两个磁盘副本所在区域内的可用区，例如 europe-west1-b、europe-west1-c。

CMEK

如需通过 CMEK 加密的即时快照创建可用区级磁盘，请使用以下命令：

     gcloud compute disks create NEW_DISK_NAME \
       --zone=SOURCE_ZONE \
       --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME \
       --kms-key=projects/KMS_PROJECT_NAME/locations/KEYRING_LOCATION/keyRings/KEY_RING_NAME/cryptoKeys/KEY_NAME

替换以下内容：

• NEW_DISK_NAME：新磁盘的名称。
• SOURCE_ZONE：存储即时快照的可用区，例如 europe-west1-a。
• SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。
• KMS_PROJECT_NAME：包含密钥的项目。
• KEYRING_LOCATION：密钥所属的密钥环的位置。如果密钥环是全球密钥，请指定 global。否则，请指定密钥环所在区域的名称，例如 us-west1。
• KEY_RING_NAME：包含密钥的密钥环的名称，例如 key-ring-1。
• KEY_NAME：用于加密磁盘的密钥的名称。

CSEK

如需通过 CSEK 加密的即时快照创建可用区级磁盘，请使用以下命令：

     gcloud compute disks create NEW_DISK_NAME \
       --zone=SOURCE_ZONE \
       --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME \
       --csek-key-file=PATH_TO_CSEK_JSON_FILE
 

替换以下内容：

• NEW_DISK_NAME：新磁盘的名称。
• SOURCE_ZONE：存储即时快照的可用区，例如 europe-west1-a。
• SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。
• CSEK_JSON_FILE：包含密钥的 JSON 文件的路径。请参阅 CSEK 文件格式示例。

如需创建区域级磁盘，请将上述示例中的 --zone 标志替换为以下标志：

• --region：新磁盘所在的区域
• --replica-zones：两个磁盘副本所在区域内的可用区。

CMEK

在请求正文中，使用 diskEncryptionKey.kmsKeyName 属性指定密钥的名称：

{
"name": "NEW_DISK_NAME",
"sourceInstantSnapshot": "projects/PROJECT/zones/SOURCE_ZONE/instantSnapshots/SOURCE_INSTANT_SNAPSHOT_NAME",
"diskEncryptionKey": {
      "kmsKeyName": "projects/KMS_PROJECT/locations/LOCATION/keyRings/KEYRING_LOCATION/cryptoKeys/KEY_NAME"
  }
}

替换以下内容：

• NEW_DISK_NAME：新磁盘的唯一名称。
• PROJECT：要在其中创建新磁盘的项目。
• SOURCE_ZONE：即时快照所在的可用区，例如 us-central1-a。系统会在此可用区中创建磁盘。
• SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。
• KMS_PROJECT：包含密钥的项目。
• LOCATION：密钥所属的密钥环的位置。如果密钥环是全球密钥，请指定 global。否则，请指定密钥环所在区域的名称，例如 us-west1。
• KEY_RING：包含密钥的密钥环的名称，例如 key-ring-1。
• KEY：用于加密磁盘的密钥的名称。

CSEK

请求正文取决于用于加密即时快照的 CSEK 是否使用 RSA 加密。

如需使用原始（非 RSA 加密）密钥，请在请求正文的 diskEncryptionKey.rawKey 属性中指定密钥：

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/zones/SOURCE_ZONE/disks/insert
{
  "name": "NEW_DISK_NAME",
  "sourceInstantSnapshot": "projects/PROJECT/zones/SOURCE_ZONE/instantSnapshots/INSTANT_SNAPSHOT_NAME,
  "diskEncryptionKey": {
      "rawKey": "RAW_ENCRYPTION_KEY"
  }
}

将以下变量替换为相应值：

• PROJECT：要在其中创建新磁盘的项目。
• SOURCE_ZONE：即时快照所在的可用区，例如 us-central1-a。系统会在此可用区中创建磁盘。
• NEW_DISK_NAME：新磁盘的唯一名称。
• SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。
• RAW_ENCRYPTION_KEY：用于加密即时快照及其来源磁盘的密钥，例如 SGVsbG8gZnJvbSBHb29nbGUgQ2xvdWQgUGxhdGZvcm0=。

如需使用 RSA 加密密钥，请按如下所示修改上述示例：

• 向 disks.insert 方法发出 POST 请求：

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/disks/insert
  

• 在请求正文的 diskEncryptionKey.rsaEncryptedKey 属性中指定密钥：

  "diskEncryptionKey": {
   "rsaEncryptedKey": "RSA_ENCRYPTED_KEY"
  }
  

将 RSA_ENCRYPTED_KEY 替换为您的加密密钥。