En esta página, se describe cómo proteger las bases de datos de Spanner de la eliminación accidental.
La protección contra eliminación de bases de datos de Spanner evita la eliminación accidental de bases de datos existentes por parte de usuarios o cuentas de servicio que tienen los permisos de IAM necesarios para borrar la base de datos. Si habilitas la protección contra la eliminación de bases de datos, puedes proteger las bases de datos que son importantes para tu aplicación y tus servicios. Usa la protección contra la eliminación de bases de datos junto con la recuperación de un momento determinado y las funciones de copia de seguridad para proporcionar un conjunto integral de capacidades de protección de datos para tus bases de datos de Spanner.
De forma predeterminada, el parámetro de configuración de protección contra la eliminación está inhabilitado cuando creas tu nueva base de datos. Puedes habilitar el parámetro de configuración de protección contra la eliminación después de que se cree la base de datos correctamente. Además, puedes habilitar este parámetro de configuración en una base de datos existente. Si deseas proteger varias bases de datos, habilita el parámetro de configuración en cada una de ellas de forma individual. Habilitar o inhabilitar la protección contra eliminación no tiene ningún impacto en el rendimiento de la base de datos. Si necesitas borrar una base de datos que tiene habilitada la protección, debes inhabilitarla antes de borrarla.
Limitaciones
No puedes habilitar la protección contra la eliminación de bases de datos en los siguientes casos:
- Indica si se está borrando la base de datos.
- Si la base de datos se restablece a partir de una copia de seguridad (Después de que se complete la operación de restablecimiento, puedes habilitar la protección de la base de datos).
Además, las copias de seguridad de una base de datos y las bases de datos restablecidas a partir de una copia de seguridad no heredan el parámetro de configuración de protección contra eliminación de la base de datos de origen. Después de restablecer una base de datos a partir de una copia de seguridad, debes habilitar su protección contra eliminación por separado.
Si borras tu proyecto, la protección contra la eliminación de la base de datos de Spanner no impedirá que se borren tu base de datos o instancia. Para obtener más información sobre lo que sucede cuando borras tu proyecto, consulta Cerrar proyectos (borrarlos).
Control de acceso con IAM
Para habilitar el parámetro de configuración de protección contra eliminación de tu base de datos, debes tener ciertos permisos de IAM.
Debes tener el permiso spanner.databases.update
para habilitar o inhabilitar la protección contra la eliminación de bases de datos. Si solo necesitas ver el estado de la configuración de tu base de datos, debes tener el permiso spanner.databases.list
o spanner.databases.get
. Para obtener información sobre cómo otorgar permisos de IAM de Spanner, consulta Cómo aplicar permisos de IAM.
Si tienes el rol predefinido Administrador de base de datos de Spanner
roles/spanner.databaseAdmin
para tu base de datos, puedes actualizar y habilitar la protección contra la eliminación de la base de datos.
Puedes habilitar el parámetro de configuración de protección contra la eliminación de bases de datos en una base de datos existente para evitar que se borre accidentalmente.
Habilitar la protección contra la eliminación de las bases de datos
Puedes habilitar la protección contra eliminación de bases de datos con gcloud CLI, las bibliotecas cliente y las APIs de REST o RPC. No puedes habilitar la protección contra eliminación de bases de datos con la consola de Google Cloud .
gcloud
Para habilitar el parámetro de configuración de protección contra eliminación de una base de datos, ejecuta el siguiente comando:
gcloud spanner databases update
DATABASE_ID --instance=INSTANCE_ID
--enable-drop-protection [--async]
Se requieren las siguientes opciones:
DATABASE_ID
- ID de la base de datos.
INSTANCE_ID
- ID de la instancia de la base de datos.
Las siguientes configuraciones son opcionales:
--async
- Se muestra de inmediato, sin necesidad de esperar a que se complete la operación en curso.
Bibliotecas cliente
C++
C#
Go
Java
Node.js
PHP
Python
Ruby
Verifica si una base de datos tiene habilitada la protección contra la eliminación
Para determinar si tu base de datos tiene habilitada la protección contra la eliminación, consulta su configuración.
gcloud
Para verificar si una base de datos tiene habilitada la protección contra eliminación, puedes ejecutar el comando gcloud spanner databases describe
para obtener información detallada sobre una base de datos o el comando gcloud spanner databases list
para obtener información detallada sobre las bases de datos dentro de una instancia.
gcloud spanner databases describe
projects/PROJECT_ID/instances/INSTANCE_ID/databases/DATABASE_ID
Se requieren las siguientes opciones:
PROJECT_ID
- ID del proyecto para la base de datos.
INSTANCE_ID
- ID de la instancia de la base de datos.
DATABASE_ID
- ID de la base de datos.
Si la protección contra la eliminación está habilitada, verás un parámetro enableDropProtection: true
en el resultado.
Inhabilita la protección contra la eliminación de la base de datos
Puedes inhabilitar la protección contra la eliminación de bases de datos si una base de datos ya no necesita esta protección o si necesitas borrar una base de datos que tiene habilitado este parámetro de configuración.
Si quieres borrar una instancia que tiene una o más bases de datos con la protección contra la eliminación habilitada, primero debes inhabilitar la protección contra la eliminación en todas las bases de datos de esa instancia antes de borrarla.
gcloud
Para inhabilitar el parámetro de configuración de protección contra borrado de una base de datos, ejecuta el siguiente comando:
gcloud spanner databases update
DATABASE_ID --instance=INSTANCE_ID
--no-enable-drop-protection [--async]
Se requieren las siguientes opciones:
DATABASE_ID
- ID de la base de datos.
INSTANCE_ID
- ID de la instancia de la base de datos.
Las siguientes configuraciones son opcionales:
--async
- Se muestra de inmediato, sin necesidad de esperar a que se complete la operación en curso.
¿Qué sigue?
- Obtén más información para crear y administrar bases de datos.
- Obtén más información para crear una copia de seguridad y restablecer una base de datos.
- Obtén información para realizar actualizaciones de esquema.