Auf dieser Seite wird beschrieben, wie Sie Probleme mit dem Backup- und DR-Dienst für Ressourcen beheben, die mit dem Sicherungsplanim Backup Vault gesichert werden. Lösungen für Ressourcen, die mit der Sicherungsvorlage in der Appliance-Verwaltungskonsole geschützt werden, finden Sie unter Ereignis-IDs und Fehlermeldungen.
Problem PERMISSION_DENIED
Der Sicherungsjob ist aufgrund fehlender Berechtigungen im Quellprojekt fehlgeschlagen. Die folgende Fehlermeldung wird angezeigt:
Backup and DR agent or backup vault service agent is missing the permissions required to take backups of resources in the source project.
So beheben Sie das Problem:
- Wenn sich der Backup Vault und die Ressource im selben Projekt befinden,
weisen Sie dem Backup- und DR-Dienst-Agent die IAM-Rolle Backup and DR agent (
roles/backupdr.serviceAgent) zu. Der Agent hat dasservice-<project-number>@gcp-sa-backupdr.iam.gserviceaccount.comFormat. - Wenn sich der Backup Vault und die zu schützende Ressource in verschiedenen
Projekten befinden, weisen Sie dem
Backup- und DR-Dienst-Agent,
die IAM-Rolle Compute Instance Admin (v1) (
roles/compute.instanceAdmin.v1) zu. Der Agent hat dasservice-<project-number>@gcp-sa-backupdr.iam.gserviceaccount.comFormat.
Problem FAILED_PRECONDITION
Der Sicherungsjob ist fehlgeschlagen, weil die geschützte Ressource gelöscht wurde. Die folgende Fehlermeldung wird angezeigt:
Backup job failed due to unmet conditions. Check for source resource deletion or backup misconfigurations.
So beheben Sie das Problem:
Prüfen Sie auf der Seite VM-Instanzen , ob die geschützte Ressource noch vorhanden ist.
Wenn das Löschen beabsichtigt war, heben Sie den Schutz der Compute Engine-Instanz auf.
Fehler 412: Verstoß gegen die Einschränkung constraints/compute.storageResourceUseRestrictions
Fehler 412 tritt auf, wenn der Versuch, eine Persistent Disk oder Google Cloud Hyperdisk
aufgrund eines Verstoßes gegen eine Organisationsrichtlinieneinschränkung während der Sicherungserstellung fehlschlägt.
In diesem Fall wird die Fehlermeldung
Error 412: Constraint constraints/compute.storageResourceUseRestrictions violated for project aaaaa. projects/aaax/zones/aa-aaaaa-a/disks/aaaa can't be used within your project., conditionNotMet angezeigt.
Backup und DR erstellt Sicherungen Ihrer Persistent Disks und Google Cloud Hyperdisks. Die Sicherungen befinden sich in Ihrem Google Cloud Projekt (auch als Mandantenprojekt bezeichnet) das von verwaltet wird Google Cloud. Das Mandantenprojekt befindet sich in der Organisation google.com und ist von Ihrer eigenen Organisation getrennt.
Ihre Organisationsrichtlinie bestimmt, wo Sie Speicherressourcen erstellen können.
Der Fehler The Constraint constraints/compute.storageResourceUseRestrictions violated bedeutet, dass eine Ressource oder Sicherung gegen die Richtlinie verstößt, weil sie in einem Mandantenprojekt erstellt wurde, das nicht Teil Ihrer zulässigen Organisationsstruktur ist.
Da sich das Mandantenprojekt in der Organisation google.com befindet, fällt es nicht unter Ihre definierte Richtlinie, was zum Fehlschlagen der Sicherung führt.
So beheben Sie diesen Fehler:
Suchen Sie die Organisationsrichtlinie, die die Einschränkung
constraints/compute.storageResourceUseRestrictionsimplementiert. Weitere Informationen zum Aufrufen von Organisationsrichtlinien über die Google Cloud Konsole finden Sie unter Organisationsrichtlinien aufrufen.Ändern Sie die Richtlinie
constraints/compute.storageResourceUseRestrictionsso, dass der Mandantenprojektordnerfolders/238813353932, der von Backup und DR verwendet wird, in die Zulassungsliste aufgenommen wird.Speichern Sie die Richtlinienänderungen, nachdem Sie den Ordner der Zulassungsliste hinzugefügt haben.
Testen Sie den Sicherungsvorgang noch einmal, nachdem die Organisationsrichtlinie aktualisiert und weitergegeben wurde. Das dauert in der Regel einige Minuten. Die Sicherung sollte ohne Verstoß gegen die Einschränkungen für die Nutzung von Speicherressourcen erfolgen. Wenn der Vorgang weiterhin fehlschlägt, wenden Sie sich an Cloud Customer Care, um weitere Unterstützung zu erhalten.