Dokumen ini memberikan informasi tentang cara menerapkan rencana cadangan, atau mengubah rencana cadangan yang diterapkan, ke instance Compute Engine Anda. Anda dapat mengonfigurasi rencana cadangan instance komputasi untuk menyelaraskan strategi perlindungan data dengan persyaratan operasional Anda yang berubah.
Rencana cadangan Backup and DR memungkinkan Anda menentukan strategi pencadangan lanjutan untuk menyimpan instance komputasi di lokasi penyimpanan yang aman yang disebut vault cadangan. Dengan menggunakan rencana cadangan yang diterapkan ke instance komputasi, Anda dapat membuat cadangan terjadwal atau on-demand instance di vault cadangan.
Sebelum memulai
- Aktifkan Backup and DR Service API tempat instance Compute Engine berada.
- Membuat vault cadangan
- Membuat rencana cadangan
- Menyiapkan Observability Analytics di bucket Anda untuk memantau tugas pencadangan Backup and DR.
Peran yang diperlukan
-
Untuk mendapatkan izin yang Anda perlukan untuk mengedit properti instance komputasi dan mengubah rencana cadangan terkait, minta administrator untuk memberi Anda peran IAM berikut:
-
Untuk mengedit instance komputasi:
Compute Instance Admin (v1) (
roles/compute.instanceAdmin.v1) di project untuk instance komputasi -
Untuk mengonfigurasi cadangan terjadwal atau menjalankan cadangan on-demand:
-
Pengguna Cadangan dan DR (
roles/backupdr.backupUser) di project untuk vault cadangan -
Viewer (
roles/viewer) di project untuk vault cadangan
-
Pengguna Cadangan dan DR (
Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.
Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.
-
Untuk mengedit instance komputasi:
Compute Instance Admin (v1) (
-
Jika Anda ingin mencadangkan instance komputasi ke vault cadangan yang berada di project yang berbeda dengan instance komputasi, pastikan bahwa Agen Layanan Vault Backup and DR untuk project yang berisi vault cadangan memiliki izin untuk mengakses instance komputasi di project instance komputasi. Jika vault cadangan dan instance komputasi berada di project yang sama, izin ini akan diberikan secara default.
-
Untuk memastikan bahwa Agen Layanan Vault Backup and DR memiliki izin yang diperlukan untuk mencadangkan instance Compute Engine ke vault cadangan, minta administrator untuk memberikan peran IAM Backup and DR Compute Engine Operator (
roles/backupdr.computeEngineOperator) kepada Agen Layanan Vault Backup and DR di project untuk instance Compute Engine.
Menerapkan atau mengubah rencana cadangan untuk instance yang ada
Anda dapat menerapkan atau mengubah rencana cadangan untuk instance komputasi yang ada dengan mengubah konfigurasi instance komputasi di Cloud de Confiance konsol. Jika Anda mengubah rencana cadangan yang diterapkan ke instance komputasi, rencana cadangan baru Anda harus berasal dari project yang sama dan menyimpan cadangan di vault cadangan yang sama dengan rencana yang ada.
Di Cloud de Confiance konsol, buka halaman VM instances.
Klik nama instance komputasi yang ingin Anda terapkan atau ubah rencana cadangannya. Halaman detail instance komputasi akan muncul untuk instance yang dipilih.
Klik Edit. Halaman Edit akan muncul untuk instance komputasi Anda.
Buka bagian Backup plan dan klik Change plan.
Di panel Select a backup plan yang muncul, lakukan hal berikut:
Di kolom Backup plan name, klik nama rencana cadangan yang ingin Anda gunakan.
Untuk mengonfirmasi pilihan rencana cadangan dan kembali ke halaman Edit, klik Apply.
Untuk menerapkan rencana cadangan dan menyimpan konfigurasi instance baru, klik Save.
Langkah berikutnya
- Pelajari cara menggunakan rencana cadangan instance komputasi untuk menjadwalkan atau membuat cadangan di vault cadangan.
- Pelajari cara me mulihkan instance komputasi dari vault cadangan.