Resolver problemas de falha no backup no console de gerenciamento do dispositivo

Esta página mostra como resolver problemas com o Backup e DR para recursos que são armazenados no backup vault usando o plano de backup. Para encontrar soluções para recursos protegidos usando o modelo de backup no console de gerenciamento do appliance, consulte IDs de eventos e mensagens de erro.

Problema PERMISSION_DENIED

O job de backup falhou devido à falta de permissões no projeto de origem, e a seguinte mensagem de erro é exibida:

    Backup and DR agent or backup vault service agent is missing the permissions required to take backups of resources in the source project.

Para resolver o problema, faça o seguinte:

  1. Se o backup vault e o recurso estiverem no mesmo projeto, atribua o papel do IAM Agente de serviço de backup e DR (roles/backupdr.serviceAgent) ao agente de serviço de backup e DR, que está no formato service-<project-number>@gcp-sa-backupdr.iam.gserviceaccount.com.
  2. Se o backup vault e o recurso a ser protegido estiverem em projetos diferentes, atribua o papel do IAM Administrador da instância de computação (v1) (roles/compute.instanceAdmin.v1) ao agente de serviço de backup e DR, que está no formato service-<project-number>@gcp-sa-backupdr.iam.gserviceaccount.com.

Problema FAILED_PRECONDITION

O job de backup falhou quando o recurso protegido foi excluído, e a seguinte mensagem de erro é exibida:

    Backup job failed due to unmet conditions. Check for source resource deletion or backup misconfigurations.

Para resolver esse problema, faça o seguinte:

Erro 412: constraints/compute.storageResourceUseRestrictions violadas

O erro 412 ocorre quando uma tentativa de fazer backup de um Persistent Disk ou Google Cloud Hyperdisk falha devido a uma violação de restrição da política da organização durante a criação do backup, resultando em uma mensagem de erro informando Error 412: Constraint constraints/compute.storageResourceUseRestrictions violated for project aaaaa. projects/aaax/zones/aa-aaaaa-a/disks/aaaa can't be used within your project., conditionNotMet

O Backup e DR cria backups dos seus Persistent Disks e Google Cloud Hyperdisks. Os backups residem no seu Google Cloud projeto (também conhecido como projeto de locatário) gerenciado por Google Cloud. O projeto de locatário existe na organização google.com, separado da sua.

A política da organização determina onde você pode criar recursos de armazenamento. O erro The Constraint constraints/compute.storageResourceUseRestrictions violated significa que um recurso ou backup está violando a política ao ser criado em um projeto de locatário que não faz parte da estrutura organizacional permitida. Como o projeto de locatário está na organização google.com, ele fica fora da política definida, o que leva à falha do backup.

Para resolver esse erro, siga estas instruções:

  1. Localize a política da organização que implementa a restrição constraints/compute.storageResourceUseRestrictions. Para mais informações sobre como visualizar políticas da organização usando o Google Cloud console, consulte Como visualizar políticas da organização.

  2. Modifique a política constraints/compute.storageResourceUseRestrictions para incluir a pasta do projeto de locatário folders/238813353932 usada pelo Backup e DR na lista de permissões.

  3. Salve as alterações na política depois de adicionar a pasta à lista de permissões.

  4. Teste novamente a operação de backup depois que a política da organização for atualizada e propagada, o que geralmente leva alguns minutos. O backup vai continuar sem violar as restrições de uso de recursos de armazenamento. Se a operação ainda não for bem-sucedida, entre em contato com o Cloud Customer Care para receber mais ajuda.