Résoudre les problèmes d'échec de sauvegarde dans la console de gestion de l'appliance

Cette page explique comment résoudre les problèmes liés au service Backup and DR pour les ressources sauvegardées dans le coffre de sauvegarde à l'aide du plan de sauvegarde. Pour trouver des solutions pour les ressources protégées à l'aide du modèle de sauvegarde dans la console de gestion de l'appliance, consultez ID d'événement et messages d'erreur.

Problème PERMISSION_DENIED

Le job de sauvegarde a échoué en raison d'autorisations manquantes dans le projet source. Le message d'erreur suivant s'affiche :

    Backup and DR agent or backup vault service agent is missing the permissions required to take backups of resources in the source project.

Pour identifier le problème, procédez comme suit :

  1. Si le coffre de sauvegarde et la ressource se trouvent dans le même projet, attribuez le rôle IAM Agent Backup and DR (roles/backupdr.serviceAgent) à l' agent de service Backup and DR, qui se présente au format service-<project-number>@gcp-sa-backupdr.iam.gserviceaccount.com.
  2. Si le coffre de sauvegarde et la ressource à protéger se trouvent dans des projets différents, attribuez le rôle IAM Administrateur d'instances Compute (v1) (roles/compute.instanceAdmin.v1) à l' agent de service Backup and DR, qui se présente au format service-<project-number>@gcp-sa-backupdr.iam.gserviceaccount.com.

Problème FAILED_PRECONDITION

Le job de sauvegarde a échoué lorsque la ressource protégée a été supprimée. Le message d'erreur suivant s'affiche :

    Backup job failed due to unmet conditions. Check for source resource deletion or backup misconfigurations.

Pour résoudre ce problème, procédez comme suit :

Erreur 412 : la contrainte constraints/compute.storageResourceUseRestrictions a été enfreinte

L'erreur 412 se produit lorsqu'une tentative de sauvegarde d'un Persistent Disk ou d'un Google Cloud Hyperdisk échoue en raison d'une violation de contrainte de règle d'administration lors de la création de la sauvegarde. Un message d'erreur s'affiche alors : Error 412: Constraint constraints/compute.storageResourceUseRestrictions violated for project aaaaa. projects/aaax/zones/aa-aaaaa-a/disks/aaaa can't be used within your project., conditionNotMet

Backup and DR crée des sauvegardes de vos Persistent Disks et de vos Google Cloud Hyperdisks. Les sauvegardes se trouvent dans votre Google Cloud projet (également appelé projet locataire) géré par Google Cloud. Le projet locataire existe dans l'organisation google.com, distincte de la vôtre.

Votre règle d'administration détermine où vous pouvez créer des ressources de stockage. L'erreur The Constraint constraints/compute.storageResourceUseRestrictions violated signifie qu'une ressource ou une sauvegarde enfreint la règle en étant créée dans un projet locataire qui ne fait pas partie de la structure organisationnelle autorisée. Comme le projet locataire se trouve dans l'organisation google.com, il ne respecte pas la règle que vous avez définie, ce qui entraîne l'échec de la sauvegarde.

Pour résoudre cette erreur, suivez ces instructions :

  1. Recherchez la règle d'administration qui implémente la contrainte constraints/compute.storageResourceUseRestrictions. Pour en savoir plus sur l'affichage des règles d'administration à l'aide de la Google Cloud console, consultez Afficher les règles d'administration.

  2. Modifiez la règle constraints/compute.storageResourceUseRestrictions pour inclure le dossier de projet locataire folders/238813353932 utilisé par Backup and DR dans sa liste d'autorisation.

  3. Enregistrez les modifications apportées à la règle après avoir ajouté le dossier à la liste d'autorisation.

  4. Testez à nouveau l'opération de sauvegarde une fois que la règle d'administration est mise à jour et propagée, ce qui prend généralement quelques minutes. La sauvegarde doit se poursuivre sans enfreindre les restrictions d'utilisation des ressources de stockage. Si l'opération échoue toujours, contactez le service Cloud Customer Care pour obtenir de l'aide.