Questa pagina descrive come proteggere le istanze Cloud SQL dall'eliminazione accidentale.
Panoramica
La protezione da eliminazione dell'istanza ti consente di impedire la rimozione accidentale di istanze esistenti e nuove. Utilizzando la protezione da eliminazione delle istanze, puoi salvaguardare le istanze importanti per le tue applicazioni e i tuoi servizi.
Puoi impostare l'opzione di protezione da eliminazione quando crei un'istanza. Inoltre, puoi impostare questa opzione su un'istanza esistente. In entrambi i casi, l'eliminazione viene impedita a livello di istanza. Per impostazione predefinita, l'opzione di protezione dall'eliminazione è disattivata, a meno che tu non utilizzi la console Google Cloud o Terraform per creare un'istanza.
Quando cloni un'istanza, la nuova istanza riceve l'opzione di protezione da eliminazione (abilitata o disabilitata) dall'istanza di origine.
Pianificazione della protezione da eliminazione
Se prevedi di creare un'istanza, decidi se proteggere la nuova istanza dall'eliminazione accidentale. Ad esempio, un'istanza critica deve essere protetta in questo modo.
Valuta anche se esistono istanze che vuoi proteggere dall'eliminazione accidentale. Se hai più istanze da proteggere, imposta l'opzione su ogni istanza.
Considerare la protezione da eliminazione per le repliche di lettura
Quando crei una replica di lettura, questa non riceve un'impostazione di protezione dall'eliminazione dall'istanza principale; questa impostazione rimane indipendente. Tuttavia, puoi attivare la protezione dall'eliminazione su una replica di lettura nuova o esistente.
Per le repliche di lettura Cloud SQL, l'opzione di protezione dall'eliminazione funziona allo stesso modo delle istanze Cloud SQL.
Conferma delle autorizzazioni o dei ruoli necessari
Per impostare l'opzione di protezione dall'eliminazione, l'account di servizio dell'istanza Cloud SQL deve disporre di determinate autorizzazioni o ruoli IAM.
Autorizzazioni o ruoli per la creazione di un'istanza
Come nel caso delle operazioni correlate, l'opzione di protezione da eliminazione richiede
l'autorizzazione cloudsql.instances.create
o il ruolo cloudsql.admin
. Pertanto,
quando crei un'istanza, non sono necessarie autorizzazioni aggiuntive per abilitare la protezione
dall'eliminazione.
Autorizzazioni o ruoli per la modifica di un'istanza
Come nel caso delle operazioni correlate, le modifiche alla protezione dall'eliminazione richiedono l'autorizzazione
cloudsql.instances.update
o il ruolo cloudsql.editor
. Pertanto, quando
modifica un'istanza per la protezione da eliminazione, non sono necessarie autorizzazioni aggiuntive.
Pianificazione dell'eliminazione dell'istanza
Se prevedi di eliminare un'istanza, esegui prima le seguenti operazioni:
- Conferma che l'eliminazione dell'istanza è sicura
- Conferma che la protezione dall'eliminazione è disattivata. Se necessario, modifica l'istanza per disattivarla.
Limitazioni della protezione da eliminazione
La protezione da eliminazione di un'istanza non impedisce:
- Arresto dell'istanza
- Riavvio dell'istanza
- Modifica dell'istanza
- Eliminare un backup
- Sospensione dell'istanza a causa di problemi di fatturazione
- Eliminazione dell'istanza sospesa a causa di problemi di fatturazione
- Eliminazione dell'istanza a causa dell'eliminazione di un progetto
Impostazione della protezione da eliminazione su una nuova istanza
Di seguito sono riportati i modi per impostare l'opzione di protezione dall'eliminazione. Per impostazione predefinita, l'opzione di protezione da eliminazione è disattivata, a meno che tu non utilizzi la console Google Cloud o Terraform per creare un'istanza.
Se la protezione da eliminazione è abilitata, il tentativo di eliminare l'istanza non va a buon fine.
Console
- Segui i passaggi per iniziare a creare un'istanza.
- In Personalizza la tua istanza, fai clic sulla Freccia giù Mostra opzioni di configurazione.
- Nella sezione Protezione dei dati, verifica che la casella di controllo Abilita la protezione da eliminazione sia selezionata.
- In base alle esigenze della tua istanza, seleziona altre opzioni di configurazione.
- Fai clic su Crea istanza.
gcloud
Per impostare la protezione da eliminazione durante la creazione dell'istanza, utilizza un comando simile al seguente:
gcloud sql instances create [INSTANCE_NAME] \ --deletion-protection
REST v1
Per impostare la protezione da eliminazione durante la creazione dell'istanza, specifica
true
nel campo deletionProtection
.
Prima di utilizzare i dati della richiesta, apporta le seguenti sostituzioni:
- project-id: il tuo ID progetto
- instance-id: ID istanza desiderato
- database-version: la versione del database
- region: regione desiderata
- machine-type: il tipo di macchina desiderato
Metodo HTTP e URL:
POST https://sqladmin.googleapis.com/v1/projects/project-id/instances
Corpo JSON della richiesta:
{ "name": "instance-id", "region": "region", "databaseVersion": "database-version", "settings": { "tier": "machine-type", "deletionProtectionEnabled": true } }
Per inviare la richiesta, espandi una di queste opzioni:
Dovresti ricevere una risposta JSON simile alla seguente:
{ "kind": "sql#operation", "targetLink": "https://sqladmin.googleapis.com/v1/projects/project-id/instances/instance-id", "status": "PENDING", "user": "user@example.com", "insertTime": "2022-05-24T15:34:10.929Z", "operationType": "CREATE", "name": "operation-id", "targetId": "instance-id", "selfLink": "https://sqladmin.googleapis.com/v1/projects/project-id/operations/operation-id", "targetProject": "project-id" }
REST v1beta4
Per impostare la protezione da eliminazione durante la creazione dell'istanza, specifica
true
nel campo deletionProtection
.
Prima di utilizzare i dati della richiesta, apporta le seguenti sostituzioni:
- project-id: il tuo ID progetto
- instance-id: ID istanza desiderato
- database-version: la versione del database
- region: regione desiderata
- machine-type: il tipo di macchina desiderato
Metodo HTTP e URL:
POST https://sqladmin.googleapis.com/v1beta4/projects/project-id/instances
Corpo JSON della richiesta:
{ "name": "instance-id", "region": "region", "databaseVersion": "database-version", "settings": { "tier": "machine-type", "deletionProtectionEnabled": true } }
Per inviare la richiesta, espandi una di queste opzioni:
Dovresti ricevere una risposta JSON simile alla seguente:
{ "kind": "sql#operation", "targetLink": "https://sqladmin.googleapis.com/v1/projects/project-id/instances/instance-id", "status": "PENDING", "user": "user@example.com", "insertTime": "2022-05-26T15:37:10.929Z", "operationType": "CREATE", "name": "operation-id", "targetId": "instance-id", "selfLink": "https://sqladmin.googleapis.com/v1/projects/project-id/operations/operation-id", "targetProject": "project-id" }
Impostazione o rimozione della protezione dall'eliminazione su un'istanza esistente
Di seguito sono riportati i modi per modificare un'istanza per la protezione dall'eliminazione. Se attivi l'opzione, un successivo tentativo di eliminare l'istanza non va a buon fine.
Console
- Segui i passaggi per iniziare a modificare un'istanza.
- Dopo aver fatto clic su Modifica, individua la sezione Personalizza la tua istanza.
- Nella sezione Protezione dei dati, seleziona o deseleziona la casella di controllo Abilita la protezione da eliminazione.
- Se necessario per la tua istanza, modifica altre opzioni di configurazione.
- Fai clic su Salva.
gcloud
Per attivare la protezione da eliminazione quando aggiorni un'istanza, utilizza un comando simile al seguente:
gcloud sql instances patch [INSTANCE_NAME] \ --deletion-protection
Per disabilitare la protezione da eliminazione quando aggiorni un'istanza, utilizza un comando simile al seguente:
gcloud sql instances patch [INSTANCE_NAME] \ --no-deletion-protection
REST v1
Per impostare la protezione da eliminazione quando aggiorni un'istanza, specifica
true
nel campo deletionProtection
. Per rimuovere la protezione da eliminazione, specifica false
in questo campo.
Prima di utilizzare i dati della richiesta, apporta le seguenti sostituzioni:
- project-id: il tuo ID progetto
- instance-id: ID istanza desiderato
Metodo HTTP e URL:
PATCH https://sqladmin.googleapis.com/v1/projects/project-id/instances/instance-id
Corpo JSON della richiesta:
{ "settings": { "deletionProtectionEnabled": true } }
Per inviare la richiesta, espandi una di queste opzioni:
Dovresti ricevere una risposta JSON simile alla seguente:
{ "kind": "sql#operation", "targetLink": "https://sqladmin.googleapis.com/v1/projects/project-id/instances/instance-id", "status": "PENDING", "user": "user@example.com", "insertTime": "2022-06-1T03:42:12.281Z", "operationType": "CREATE", "name": "operation-id", "targetId": "instance-id", "selfLink": "https://sqladmin.googleapis.com/v1/projects/project-id/operations/operation-id", "targetProject": "project-id" }
REST v1beta4
Per impostare la protezione da eliminazione quando aggiorni un'istanza, specifica
true
nel campo deletionProtection
. Per rimuovere la protezione da eliminazione, specifica false
in questo campo.
Prima di utilizzare i dati della richiesta, apporta le seguenti sostituzioni:
- project-id: il tuo ID progetto
- instance-id: ID istanza desiderato
Metodo HTTP e URL:
PATCH https://sqladmin.googleapis.com/v1beta4/projects/project-id/instances/instance-id
Corpo JSON della richiesta:
{ "settings": { "deletionProtectionEnabled": true } }
Per inviare la richiesta, espandi una di queste opzioni:
Dovresti ricevere una risposta JSON simile alla seguente:
{ "kind": "sql#operation", "targetLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id", "status": "PENDING", "user": "user@example.com", "insertTime": "2022-06-1T03:32:12.281Z", "operationType": "UPDATE", "name": "operation-id", "targetId": "instance-id", "selfLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/operations/operation-id", "targetProject": "project-id" }