Este documento explica como aplicar um plano de backup do serviço de backup e DR à sua instância do Compute Engine ao criar a instância usando o consoleGoogle Cloud .
Use planos de backup do serviço de backup e DR para criar backups baseados em regras e permanentes das instâncias do Compute Engine e armazene esses backups em locais de armazenamento seguros e isolados.
Com os planos de backup do Backup e DR, é possível definir estratégias avançadas para armazenar suas instâncias do Compute Engine em locais seguros chamados vaults de backup. Usando o plano de backup aplicado à sua instância, é possível criar backups programados ou sob demanda da instância em um backup vault.
Antes de começar
- Ative a API do serviço Backup e DR onde as instâncias do Compute Engine estão localizadas.
- Criar um backup vault
- Criar um plano de backup
- Configure a análise de registros no bucket para monitorar os jobs de backup do Backup e DR.
Funções exigidas
-
Para receber as permissões necessárias para criar uma instância e aplicar um plano de backup durante a criação, peça ao administrador para conceder a você os seguintes papéis do IAM:
-
Para criar a instância:
Administrador da instância da computação (v1) (
roles/compute.instanceAdmin.v1
) no projeto para a instância do Compute Engine -
Para configurar backups programados ou executar backups sob demanda:
-
Usuário de backup e DR (
roles/backupdr.backupUser
) no projeto do Backup Vault -
Leitor (
roles/viewer
) no projeto do vault de backup
-
Usuário de backup e DR (
Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.
Também é possível conseguir as permissões necessárias por meio de papéis personalizados ou de outros papéis predefinidos.
-
Para criar a instância:
Administrador da instância da computação (v1) (
-
Se você quiser fazer backup de uma instância do Compute Engine em um backup vault que esteja em um projeto diferente da instância, verifique se o agente de serviço do Backup and DR Vault do backup vault tem permissão para acessar as instâncias nesse projeto. Se o backup vault e a instância estiverem no mesmo projeto, essa permissão já será concedida por padrão.
-
Para garantir que o agente de serviço do Backup and DR Vault tenha as permissões necessárias para fazer backup de uma instância do Compute Engine em um backup vault, peça ao administrador para conceder ao agente de serviço do Backup and DR Vault o papel do IAM de Operador de Backup e DR do Compute Engine (
roles/backupdr.computeEngineOperator
) no projeto para a instância do Compute Engine.
Criar uma instância com um plano de backup aplicado
Para criar uma instância com um plano de backup aplicado, siga estas etapas no console do Google Cloud :
No console Google Cloud , acesse a página Criar uma instância.
Se solicitado, selecione o projeto e clique em Continuar.
A página Criar uma instância aparece e mostra o painel Configuração da máquina.
No campo Nome, especifique um nome para a instância. Para mais informações, consulte Convenção de nomenclatura de recursos.
No campo Região, especifique onde você quer a instância.
Opcional: no campo Zona, selecione uma zona para esta instância.
A seleção padrão é Qualquer. Se você não mudar essa seleção padrão, o Google vai escolher automaticamente uma zona com base no tipo de máquina e na disponibilidade.
Para especificar um plano de backup para essa instância, faça o seguinte:
No menu de navegação, clique em SO e armazenamento. O painel Sistema operacional e armazenamento é exibido.
Na seção Plano de backup, clique em Selecionar um plano.
No painel Selecionar um plano de backup, faça o seguinte:
- Verifique se o campo Projeto tem o mesmo nome do projeto em que seus planos de backup estão. Caso contrário, selecione o projeto correto.
- Na coluna Nome do plano de backup, clique no nome do plano de backup que você quer usar.
- Para confirmar sua escolha de plano de backup e voltar ao painel Sistema operacional e armazenamento, clique em Aplicar.
Opcional. Especifique outros parâmetros de configuração de sua escolha. Para mais informações sobre opções de configuração personalizadas, consulte Criar e iniciar uma instância.
Para criar e iniciar a VM, clique em Criar.
A seguir
- Saiba como usar o plano de backup da sua instância para programar ou criar backups em um backup vault.
- Saiba como restaurar uma instância de um cofre de backup.
- Saiba como mudar o plano de backup aplicado a uma instância (prévia).