Menetapkan lokasi pembuatan dan pemulihan untuk snapshot cakupan regional

Tetap teratur dengan koleksi Simpan dan kategorikan konten berdasarkan preferensi Anda.

Secara default, snapshot dibuat dengan cakupan global. Snapshot cakupan global disimpan di lokasi penyimpanan tertentu dan dapat dipulihkan (digunakan untuk membuat disk baru) di region atau zona mana pun. Untuk kontrol isolasi berbasis lokasi tambahan, Anda dapat membuat snapshot cakupan regional. Snapshot cakupan regional menyimpan semua data dan metadata snapshot bersama-sama di region cakupan. Dengan snapshot cakupan regional, Anda juga dapat membatasi region tempat Anda dapat membuat dan memulihkan snapshot.

Dokumen ini menjelaskan cara menetapkan lokasi yang diizinkan untuk pembuatan dan pemulihan snapshot regional.

Sebelum memulai

• Jika Anda belum melakukannya, siapkan autentikasi. Autentikasi adalah proses yang digunakan untuk memverifikasi identitas Anda agar dapat mengakses Google Cloud layanan dan API. Untuk menjalankan kode atau contoh dari lingkungan pengembangan lokal, Anda dapat mengautentikasi ke Compute Engine dengan memilih salah satu opsi berikut:
  

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. After installing the Google Cloud CLI, initialize it by running the following command:

     gcloud init

     If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  2. Set a default region and zone.

  REST

  Untuk menggunakan contoh REST API di halaman ini dalam lingkungan pengembangan lokal, gunakan kredensial yang Anda berikan ke gcloud CLI.

  After installing the Google Cloud CLI, initialize it by running the following command:

  gcloud init

  If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  Untuk informasi selengkapnya, lihat Mengautentikasi untuk menggunakan REST dalam Google Cloud dokumentasi autentikasi.

Batasan

• Menetapkan cakupan regional akan menggantikan semua setelan lokasi penyimpanan default untuk project.
• Penetapan cakupan regional hanya berlaku untuk snapshot regional baru.
• Anda tidak dapat mengonversi snapshot cakupan global menjadi snapshot cakupan regional. Anda harus membuat snapshot baru dengan cakupan yang sesuai.

Peran dan izin yang diperlukan

Untuk mendapatkan izin yang Anda perlukan guna menetapkan lokasi penyimpanan dan pemulihan untuk snapshot cakupan regional, minta administrator untuk memberi Anda peran IAM berikut pada project:

• Compute Instance Admin (v1) (roles/compute.instanceAdmin.v1)
• Untuk terhubung ke VM yang dapat dijalankan sebagai akun layanan: Service Account User (v1) (roles/iam.serviceAccountUser)

Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Peran bawaan ini berisi izin yang diperlukan untuk menetapkan pembuatan snapshot dan lokasi pemulihan. Untuk melihat izin yang benar-benar diperlukan, luaskan bagian Izin yang diperlukan:

Menetapkan lokasi pembuatan snapshot yang diizinkan

Secara default, Anda dapat membuat snapshot di semua region. Untuk membatasi tempat Anda dapat membuat snapshot cakupan regional, tetapkan lokasi akses yang diizinkan di tingkat project. Setelah menetapkan lokasi akses, Anda dapat membuat snapshot cakupan regional untuk project hanya di lokasi ini.

  gcloud beta compute disk-settings update \
      --zone=ZONE_A \
      --access-location-policy=all-regions \

  gcloud beta compute disk-settings update \
      --region=REGION_A \
      --access-location-policy=all-regions

  gcloud beta compute disk-settings update \
      --access-location-policy=specific-regions \
      --region=REGION_A \
      --add-access-locations=REGION_B

  PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/zones/ZONE_A/diskSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"ALL_REGIONS"
    }
  }

  PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION_A/diskSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"SPECIFIC_REGIONS",
      "locations":
      {
        "REGION_B":{"region":"REGION_B"}
      }
    }
  }

Menetapkan lokasi pemulihan snapshot yang diizinkan

Secara default, Anda dapat memulihkan snapshot cakupan regional dan global ke region mana pun. Untuk mengonfigurasi lokasi pemulihan untuk snapshot cakupan regional, tetapkan lokasi akses yang diizinkan di tingkat project. Anda harus menetapkan lokasi akses yang diizinkan untuk setiap project satu per satu. Setelah menetapkan lokasi akses, Anda dapat memulihkan snapshot cakupan regional untuk project hanya di lokasi ini.

  gcloud beta compute snapshot-settings update \
      --project=PROJECT_ID \
      --region=REGION_A \
      --access-location-policy=all-regions

  gcloud beta compute snapshot-settings update \
      --project=PROJECT_ID \
      --access-location-policy=specific-regions \
      --region=REGION_A \
      --add-access-locations=REGION_B

  PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/snapshotSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"ALL_REGIONS"
    }
  }

  PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/snapshotSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"SPECIFIC_REGIONS",
      "locations":
        {"REGION_B":
          {"region":"REGION_B"}
        }
    }
  }

Mengedit lokasi pemulihan snapshot yang diizinkan

  gcloud beta compute snapshot-settings describe \
      --project=PROJECT_ID \
      --region=REGION_A

  gcloud beta compute snapshot-settings update \
      --project=PROJECT_ID \
      --access-location-policy=specific-regions \
      --remove-access-locations=REGION_B \
      --region=REGION_A

  GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/snapshotSettings

  PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/snapshotSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"SPECIFIC_REGIONS",
      "locations":
        {"REGION_B":{}}
    }
  }