הגדרת מיקומי יצירה ושחזור של תמונות מצב בהיקף אזורי

כברירת מחדל, התמונות נוצרות בהיקף גלובלי. תמונות מצב בהיקף גלובלי מאוחסנות במיקום אחסון ספציפי, ואפשר לשחזר אותן (להשתמש בהן כדי ליצור דיסק חדש) בכל אזור או תחום . כדי לקבל שליטה נוספת בבידוד לפי מיקום, אפשר ליצור תמונות מצב בהיקף אזורי. קובצי snapshot בהיקף אזורי מאחסנים את כל הנתונים והמטא-נתונים של קובץ ה-snapshot יחד באזור המוגדר. בעזרת תמונות מצב בהיקף אזורי, אפשר גם להגביל את האזורים שבהם אפשר ליצור ולשחזר תמונות מצב.

במאמר הזה מוסבר איך מגדירים מיקומים מותרים ליצירה ולשחזור של תמונות מצב אזוריות.

לפני שמתחילים

• אם עדיין לא עשיתם את זה, תצטרכו להגדיר אימות. אימות הוא תהליך שבו מאמתים את הזהות שלכם כדי לקבל גישה לממשקי API ולשירותים של Cloud de Confiance by S3NS . כדי להריץ קוד או דוגמאות מסביבת פיתוח מקומית, אפשר לבצע אימות ל-Compute Engine באחת מהדרכים הבאות:

  צריך לבחור את הכרטיסייה הרלוונטית לאופן שבו תכננתם להשתמש בדוגמאות בדף הזה:

  המסוף

  כשמשתמשים במסוף Cloud de Confiance כדי לגשת לשירותים ולממשקי ה-API, לא צריך להגדיר אימות. Cloud de Confiance by S3NS

  gcloud

  1. התקינו את ה-CLI של Google Cloud ואז היכנסו ל-CLI של gcloud באמצעות הזהות המאוחדת שלכם. אחרי שנכנסתם לחשבון, אתחלו את ה-CLI של Google Cloud באמצעות הפקודה הבאה:

     gcloud init

• הגדרת אזור ותחום כברירת מחדל

REST

כדי להשתמש בסביבת פיתוח מקומית בדוגמאות של API בארכיטקטורת REST שבדף הזה, צריך להשתמש בפרטי הכניסה שאתם נותנים ל-CLI של gcloud.

התקינו את ה-CLI של Google Cloud ואז היכנסו ל-CLI של gcloud באמצעות הזהות המאוחדת שלכם.

מידע נוסף מופיע במאמר אימות לשימוש ב-REST במסמכי האימות של Cloud de Confiance .

מגבלות

• הגדרת היקף אזורי מבטלת את כל ההגדרות של מיקום האחסון שמוגדר כברירת מחדל בפרויקט.
• הגדרת היקף אזורי חלה רק על תמונות מצב אזוריות חדשות.
• אי אפשר להמיר תמונת מצב בהיקף גלובלי לתמונת מצב בהיקף אזורי. תצטרכו ליצור snapshot חדש עם ההיקף המתאים.

תפקידים והרשאות נדרשים

כדי לקבל את ההרשאות שנדרשות להגדרת מיקומי אחסון ושחזור לתמונות מצב בהיקף אזורי, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים בפרויקט:

• Compute Instance Admin (v1) (roles/compute.instanceAdmin.v1)
• כדי להתחבר למכונה וירטואלית שיכולה לפעול כחשבון שירות: משתמש בחשבון שירות (גרסה 1) (roles/iam.serviceAccountUser)

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

התפקידים המוגדרים מראש האלה מכילים את ההרשאות שנדרשות להגדרת מיקומים ליצירת תמונות מצב ולשחזור שלהן. כדי לראות בדיוק אילו הרשאות נדרשות, אפשר להרחיב את הקטע ההרשאות הנדרשות:

הגדרת המיקומים שבהם מותר ליצור תמונות מצב

כברירת מחדל, אפשר ליצור תמונות מצב בכל האזורים. כדי להגביל את המקומות שבהם אפשר ליצור תמונות מצב בהיקף אזורי, צריך להגדיר מיקומי גישה מותרים ברמת הפרויקט. אחרי שמגדירים מיקומי גישה, אפשר ליצור תמונות מצב בהיקף אזורי לפרויקט רק במיקומים האלה.

  gcloud beta compute disk-settings update \
      --zone=ZONE_A \
      --access-location-policy=all-regions \

  gcloud beta compute disk-settings update \
      --region=REGION_A \
      --access-location-policy=all-regions

  gcloud beta compute disk-settings update \
      --access-location-policy=specific-regions \
      --region=REGION_A \
      --add-access-locations=REGION_B

  PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/zones/ZONE_A/diskSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"ALL_REGIONS"
    }
  }

  PATCH https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION_A/diskSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"SPECIFIC_REGIONS",
      "locations":
      {
        "REGION_B":{"region":"REGION_B"}
      }
    }
  }

הגדרת מיקומים מותרים לשחזור תמונת מצב

כברירת מחדל, אפשר לשחזר תמונות מצב בהיקף אזורי ועולמי לכל אזור. כדי להגדיר מיקומי שחזור לתמונות המצב שלכם בהיקף אזורי, צריך להגדיר מיקומי גישה מותרים ברמת הפרויקט. צריך להגדיר את המיקומים שמותרת מהם גישה לכל פרויקט בנפרד. אחרי שמגדירים מיקומי גישה, אפשר לשחזר תמונות מצב בהיקף אזורי של הפרויקט רק במיקומים האלה.

  gcloud beta compute snapshot-settings update \
      --project=PROJECT_ID \
      --region=REGION_A \
      --access-location-policy=all-regions

  gcloud beta compute snapshot-settings update \
      --project=PROJECT_ID \
      --access-location-policy=specific-regions \
      --region=REGION_A \
      --add-access-locations=REGION_B

  PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/snapshotSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"ALL_REGIONS"
    }
  }

  PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/snapshotSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"SPECIFIC_REGIONS",
      "locations":
        {"REGION_B":
          {"region":"REGION_B"}
        }
    }
  }

עריכת המיקומים המורשים לשחזור תמונת מצב

  gcloud beta compute snapshot-settings describe \
      --project=PROJECT_ID \
      --region=REGION_A

  gcloud beta compute snapshot-settings update \
      --project=PROJECT_ID \
      --access-location-policy=specific-regions \
      --remove-access-locations=REGION_B \
      --region=REGION_A

  GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/snapshotSettings

  PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/snapshotSettings?updateMask=accessLocation

  {
    "accessLocation":
    {
      "policy":"SPECIFIC_REGIONS",
      "locations":
        {"REGION_B":{}}
    }
  }