Este documento fornece informações sobre como aplicar um plano de backup ou mudar o plano de backup aplicado à instância do Compute Engine. É possível configurar o plano de backup da instância de computação para alinhar sua estratégia de proteção de dados aos requisitos operacionais em constante mudança.
Os planos de backup e DR permitem definir estratégias avançadas de backup para armazenar instâncias de computação em locais de armazenamento seguros chamados de vaults de backup. Usando o plano de backup aplicado à instância de computação, é possível criar backups programados ou sob demanda da instância em um vault de backup.
Antes de começar
- Ative a API do serviço de backup e DR em que as instâncias do Compute Engine estão localizadas.
- Criar um vault de backup
- Criar um plano de backup
- Configure o Observability Analytics no bucket para monitorar jobs de backup e DR.
Funções exigidas
-
Para receber as permissões necessárias para editar as propriedades de uma instância de computação e mudar o plano de backup associado, peça ao administrador para conceder a você os seguintes papéis do IAM:
-
Para editar a instância de computação:
Administrador da instância do Compute (v1) (
roles/compute.instanceAdmin.v1) no projeto da instância de computação -
Para configurar backups programados ou executar backups sob demanda:
- Usuário de backup e DR (
roles/backupdr.backupUser) no projeto do vault de backup - Leitor (
roles/viewer) no projeto do backup vault
- Usuário de backup e DR (
Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.
Também é possível conseguir as permissões necessárias usando personalizados papéis ou outros predefinidos papéis.
-
Para editar a instância de computação:
Administrador da instância do Compute (v1) (
-
Se você quiser fazer backup de uma instância de computação em um vault de backup que esteja em um projeto diferente da instância de computação, verifique se o agente de serviço do vault de backup e DR para o projeto que contém o vault de backup tem permissão para acessar instâncias de computação no projeto da instância de computação. Se o backup vault e a instância de computação estiverem no mesmo projeto, essa permissão será concedida por padrão.
-
Para garantir que o agente de serviço do vault de backup e DR tenha as permissões necessárias para fazer backup de uma instância do Compute Engine em um vault de backup, peça ao administrador para conceder o papel do IAM de operador do Compute Engine de backup e DR (
roles/backupdr.computeEngineOperator) ao agente de serviço do vault de backup e DR no projeto da instância do Compute Engine.
Aplicar ou mudar planos de backup para uma instância atual
É possível aplicar ou mudar planos de backup para uma instância de computação atual modificando a configuração da instância de computação no Cloud de Confiance console. Se você mudar o plano de backup aplicado à instância de computação, o novo plano de backup precisará ser do mesmo projeto e armazenar o backup no mesmo vault de backup que o plano atual.
No Cloud de Confiance console do, acesse a página Instâncias de VM.
Clique no nome da instância de computação para a qual você quer aplicar ou mudar o plano de backup. A página de detalhes da instância de computação aparece para a instância selecionada.
Clique em Editar. A página Editar aparece para a instância de computação.
Navegue até a seção Plano de backup e clique em Mudar plano.
No painel Selecionar um plano de backup que aparece, faça o seguinte:
Na coluna Nome do plano de backup, clique no nome do plano de backup que você quer usar.
Para confirmar a escolha do plano de backup e retornar à página Editar, clique em Aplicar.
Para aplicar o plano de backup e salvar a nova configuração da instância, clique em Salvar.
A seguir
- Saiba como usar o plano de backup da instância de computação para programar ou criar backups em um vault de backup.
- Saiba como restaurar uma instância de computação de um vault de backup.