Este documento explica como aplicar um plano de backup e de serviço de DR à sua instância do Compute Engine ao criar a instância usando o consoleGoogle Cloud .
Use os planos de backup do serviço de backup e DR para criar backups imutáveis e baseados em regras das suas instâncias do Compute Engine e armazene esses backups em locais de armazenamento seguros e isolados.
Os planos de backup e DR permitem definir estratégias avançadas de backup para armazenar as instâncias do Compute Engine em locais de armazenamento seguros chamados de backup vaults. Usando o plano de backup aplicado à sua instância, é possível criar backups programados ou sob demanda dela em um backup vault.
Antes de começar
- Ative a API Backup and DR Service onde as instâncias do Compute Engine estão localizadas.
- Criar um backup vault
- Criar um plano de backup
- Configure o Log Analytics no seu bucket para monitorar jobs de backup e DR.
Funções exigidas
-
Para receber as permissões necessárias para criar uma instância e aplicar um plano de backup durante a criação, peça ao administrador para conceder a você os seguintes papéis do IAM:
-
Para criar a instância:
Administrador da instância do Compute (v1) (
roles/compute.instanceAdmin.v1
) no projeto da instância do Compute Engine -
Para configurar backups programados ou executar backups sob demanda:
-
Usuário de backup e DR (
roles/backupdr.backupUser
) no projeto do backup vault -
Leitor (
roles/viewer
) no projeto do vault de backup
-
Usuário de backup e DR (
Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.
Também é possível conseguir as permissões necessárias por meio de papéis personalizados ou de outros papéis predefinidos.
-
Para criar a instância:
Administrador da instância do Compute (v1) (
-
Se você quiser fazer backup de uma instância do Compute Engine em um backup vault de um projeto diferente, verifique se o agente de serviço do backup e do vault de DR para o backup vault recebeu permissão para acessar as instâncias nesse projeto. Se o backup vault e a instância estiverem no mesmo projeto, essa permissão já será concedida por padrão.
-
Para garantir que o agente de serviço do backup e do DR Vault tenha as permissões necessárias para fazer backup de uma instância do Compute Engine em um backup vault, peça ao administrador para conceder ao agente de serviço do backup e do DR Vault o papel do IAM Operador de backup e DR do Compute Engine (
roles/backupdr.computeEngineOperator
) no projeto para a instância do Compute Engine.
Criar uma instância com um plano de backup aplicado
Para criar uma instância com um plano de backup aplicado, siga estas etapas no consoleGoogle Cloud :
No console Google Cloud , acesse a página Criar uma instância.
Se solicitado, selecione o projeto e clique em Continuar.
A página Criar uma instância aparece e mostra o painel Configuração da máquina.
No campo Nome, especifique um nome para a instância. Para mais informações, consulte Convenção de nomenclatura de recursos.
No campo Região, especifique a região em que você quer a instância.
Opcional: no campo Zona, selecione uma zona para a instância.
A seleção padrão é Qualquer. Se você não mudar essa seleção padrão, o Google vai escolher automaticamente uma zona com base no tipo de máquina e na disponibilidade.
Para especificar um plano de backup para essa instância, faça o seguinte:
No menu de navegação, clique em SO e armazenamento. O painel Sistema operacional e armazenamento aparece.
Na seção Plano de backup, clique em Selecionar um plano.
No painel Selecionar um plano de backup que aparece, faça o seguinte:
- Verifique se o campo Project tem o mesmo nome do projeto em que os planos de backup existem. Caso contrário, selecione o projeto correto.
- Na coluna Nome do plano de backup, clique no nome do plano que você quer usar.
- Para confirmar sua escolha de plano de backup e retornar ao painel Sistema operacional e armazenamento, clique em Aplicar.
Opcional. Especifique outros parâmetros de configuração. Para mais informações sobre as opções de configuração personalizadas, consulte Criar e iniciar uma instância.
Para criar e iniciar a VM, clique em Criar.
A seguir
- Aprenda a usar o plano de backup da sua instância para programar ou criar backups em um backup vault.
- Saiba como restaurar uma instância de um cofre de backup.
- Saiba como mudar o plano de backup aplicado a uma instância (pré-lançamento).