En este documento, se explica cómo aplicar un plan de copia de seguridad de Backup and DR Service a tu instancia de Compute Engine cuando la creas con la consola deGoogle Cloud .
Usa los planes de copia de seguridad del servicio Backup and DR para crear copias de seguridad indelebles y basadas en reglas de tus instancias de Compute Engine y, luego, almacenarlas en ubicaciones de almacenamiento seguras y aisladas.
Los planes de copia de seguridad de Backup and DR te permiten definir estrategias avanzadas de copia de seguridad para almacenar tus instancias de Compute Engine en ubicaciones de almacenamiento seguras llamadas backup vaults. Con el plan de copia de seguridad aplicado a tu instancia, puedes crear copias de seguridad programadas o a pedido de tu instancia en un backup vault.
Antes de comenzar
- Habilita la API de Backup and DR Service en la que se encuentran las instancias de Compute Engine.
- Crea una backup vault
- Crea un plan de copias de seguridad
- Configura Log Analytics en tu bucket para supervisar los trabajos de copia de seguridad de Backup and DR.
Roles obligatorios
-
Para obtener los permisos que necesitas para crear una instancia y aplicar un plan de copia de seguridad durante su creación, pídele a tu administrador que te otorgue los siguientes roles de IAM:
-
Para crear la instancia, debes tener el rol de Administrador de instancias de Compute (v1) (
roles/compute.instanceAdmin.v1
) en el proyecto de la instancia de Compute Engine. -
Para configurar copias de seguridad programadas o ejecutar copias de seguridad a demanda, haz lo siguiente:
-
Usuario de copia de seguridad de Backup and DR (
roles/backupdr.backupUser
) en el proyecto de la bóveda de copia de seguridad -
Visualizador (
roles/viewer
) en el proyecto de la bóveda de copia de seguridad
-
Usuario de copia de seguridad de Backup and DR (
Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.
También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.
-
Para crear la instancia, debes tener el rol de Administrador de instancias de Compute (v1) (
-
Si deseas crear una copia de seguridad de una instancia de Compute Engine en una vault de copia de seguridad que se encuentra en un proyecto diferente al de la instancia, asegúrate de que al Agente de servicio de la vault de Backup and DR de la vault de copia de seguridad se le haya otorgado permiso para acceder a las instancias de ese proyecto. (Si la vault de copia de seguridad y la instancia están en el mismo proyecto, este permiso ya se otorga de forma predeterminada).
-
Para garantizar que el agente de servicio de Backup and DR Vault tenga los permisos necesarios para crear una copia de seguridad de una instancia de Compute Engine en una bóveda de copia de seguridad, pídele a tu administrador que le otorgue al agente de servicio de Backup and DR Vault el rol de IAM de operador de Compute Engine de Backup and DR (
roles/backupdr.computeEngineOperator
) en el proyecto de la instancia de Compute Engine.
Crea una instancia a la que se le haya aplicado un plan de copias de seguridad
Para crear una instancia a la que se le haya aplicado un plan de copia de seguridad, sigue estos pasos en la consola deGoogle Cloud :
En la consola de Google Cloud , ve a la página Crear una instancia.
Si se te solicita, selecciona el proyecto y haz clic en Continuar.
Aparecerá la página Crear una instancia y se mostrará el panel Configuración de la máquina.
En el campo Nombre, especifica un nombre para tu instancia. Para obtener más información, consulta Convención de nombres de recursos.
En el campo Región, especifica la región en la que deseas que se ejecute tu instancia.
Opcional: En el campo Zona, selecciona una zona para esta instancia.
La selección predeterminada es Cualquier. Si no cambias esta selección predeterminada, Google elegirá automáticamente una zona por ti según el tipo de máquina y la disponibilidad.
Para especificar un plan de copia de seguridad para esta instancia, haz lo siguiente:
En el menú de navegación, haz clic en SO y almacenamiento. Aparecerá el panel Sistema operativo y almacenamiento.
En la sección Plan de copia de seguridad, haz clic en Seleccionar un plan.
En el panel Seleccionar un plan de copia de seguridad que aparece, haz lo siguiente:
- Verifica que el campo Project tenga el mismo nombre de proyecto en el que existen tus planes de copia de seguridad. De lo contrario, selecciona el proyecto correcto.
- En la columna Nombre del plan de copia de seguridad, haz clic en el nombre del plan de copia de seguridad que deseas usar.
- Para confirmar tu elección de plan de copia de seguridad y volver al panel Sistema operativo y almacenamiento, haz clic en Aplicar.
Opcional. Especifica cualquier otro parámetro de configuración que desees. Para obtener más información sobre las opciones de configuración personalizadas, consulta Crea y, luego, inicia una instancia.
Para crear y, también, iniciar la VM, haz clic en Crear.
¿Qué sigue?
- Obtén información para usar el plan de copia de seguridad de tu instancia para programar o crear copias de seguridad en un backup vault.
- Obtén información para restablecer una instancia desde una bóveda de copia de seguridad.
- Obtén información para cambiar el plan de copia de seguridad que se aplica a una instancia (Versión preliminar).