Compute Engine-Instanzen sichern

Beim von Google verwalteten Sicherungsprozess für Compute Engine-Instanzen werden Daten an einen Backup Vault gesendet. Diese Backup Vaults bieten Unveränderlichkeit und erzwungene Aufbewahrung. Sie können Sicherungen in einer einzelnen Region oder in mehreren Regionen speichern.

Das von Google verwaltete Modell unterstützt zwei primäre Ausführungsmethoden: geplante Sicherungen und On-Demand-Sicherungen. In diesem Dokument erfahren Sie, wie Sie diese Back-ups konfigurieren und verwalten.

Hinweis :Aktivieren Sie den 30‑tägigen Testzeitraum zur Einführung in den Backup- und DR-Dienst, um eine einheitliche, zentrale Sicherungslösung mit unveränderlichen Backup Vaults zu testen.

Übersicht

Wenn Sie Sicherungen an einen Backup Vault senden, sind sie unveränderlich und die Aufbewahrungsrichtlinien werden erzwungen. Mit einem Backup Vault können Sie Sicherungen in einer einzelnen Region oder in einer Multi-Region speichern. Es gibt zwei Hauptmethoden zum Sichern von Compute Engine-Instanzen:

• Compute Engine-Instanzen mit der Google Cloud Console sichern: In derGoogle Cloud Console können Sie Compute Engine-Instanzen in einem Backup Vault sichern, indem Sie Sicherungspläne anwenden. Sie können Ihre Daten mit einer der folgenden Methoden sichern. Mit beiden Methoden können Sie Ihre Backups sicher in einem Backup Vault speichern. So können Sie Ihre Compute Engine-Instanzen im Falle von Datenverlust oder anderen unerwarteten Ereignissen zuverlässig wiederherstellen.

  • Geplante Sicherungen: Compute Engine-Instanzen werden automatisch in bestimmten Intervallen gesichert, z. B. täglich, wöchentlich, monatlich oder jährlich.

  • On‑Demand-Sicherungen: Sie können jederzeit On‑Demand-Sicherungen erstellen. On‑Demand-Sicherungen sind nützlich, um Sicherungen zu erstellen, bevor Sie wichtige Änderungen an Ihren Instanzen vornehmen, oder für den Ad‑hoc-Datenschutz.

• Compute Engine-Instanzen über die Verwaltungskonsole sichern: Wenn Sie eine der folgenden Anforderungen an die Sicherung haben, können Sie Compute Engine-Instanzen über die Verwaltungskonsole sichern:

  • Regionenübergreifende Sicherungen
  • Backups bestimmter Laufwerke, die an eine virtuelle Maschine (VM) angehängt sind
  • Automatisierter Schutz von Compute Engine-VMs basierend auf Tags
  • Wenn sich die Google Cloud konsolenbasierten Sicherungspläne und Sicherungsspeicherorte nicht an einem Standort befinden, der mit der Region kompatibel ist, in der Ihre Quell-VMs ausgeführt werden.

Die Appliance-Verwaltungskonsole ist Teil von Backup and DR für Appliance-verwaltete Sicherungen. Wenn Sie die Appliance-Verwaltungskonsole verwenden müssen, lesen Sie den Abschnitt Compute Engine-Instanzen über die Appliance-Verwaltungskonsole ermitteln und schützen.

Hinweis

1. Aktivieren Sie die Backup- und DR-Dienst API dort, wo sich die Compute Engine-Instanzen befinden.

   API aktivieren

2. Backup Vault erstellen

3. [Sicherungsplan erstellen][2]

4. IAM-Rollen und Berechtigungen dem Sicherungsnutzer zuweisen

5. Backup Vault-Zugriff im Compute Engine-Projekt gewähren

6. Richten Sie Observability Analytics für Ihren Bucket ein, um Backup-Jobs von Backup und DR zu überwachen.

IAM-Konfiguration

Zum Konfigurieren geplanter Sicherungen oder zum Ausführen von On-Demand-Sicherungen muss ein Administrator die folgenden IAM-Rollen für das Backup-Vault-Projekt gewähren:

• Backup and DR Backup User (roles/backupdr.backupUser)
• Betrachter (roles/viewer)

Die für von Google verwaltete Sicherungsvorgänge erforderlichen Berechtigungen sind:

• backupdr.backupPlans.list
• backupdr.backupPlanAssociations.createForComputeInstance
• backupdr.backupPlanAssociations.list
• backupdr.backupPlanAssociations.get
• backupdr.backupPlanAssociations.triggerBackupForComputeInstance
• backupdr.backupPlanAssociations.deleteForComputeInstance
• backupdr.backupPlans.useForComputeInstance
• backupdr.locations.list
• backupdr.operations.get
• cloudasset.assets.searchAllResources

Zusätzlich zu den Berechtigungen zum Wiederherstellen muss der Nutzer Berechtigungen zum Ansehen und Abrufen von Sicherungsmetadaten haben:

• backupdr.backupVaults.get
• backupdr.backupVaults.list
• backupdr.bvbackups.list
• backupdr.bvbackups.get
• backupdr.bvdataSources.list
• backupdr.bvdataSources.get

Wenn sich die Compute Engine-Instanz in einem anderen Projekt als der Backup Vault befindet, müssen Sie dem Dienst-Agent des Backup Vault im Compute Engine-Projekt die Rolle „Backup and DR Compute Engine Operator“ (roles/backupdr.computeEngineOperator) zuweisen.

In der folgenden Tabelle sind die für die einzelnen API-Aufrufe erforderlichen Berechtigungen aufgeführt:

Ressource	Aktion, die für die Ressource ausgeführt werden soll	Für jeden API-Aufruf erforderliche Berechtigungen	Projekt, dem es zugewiesen werden muss
Backup Vault	Backup Vault erstellen	backupdr.backupVaults.create	Administratorprojekt
	Backup Vault löschen	backupdr.backupVaults.delete	Administratorprojekt
	Backup Vault aktualisieren	backupdr.backupVaults.update	Administratorprojekt
	Backup Vaults auflisten	backupdr.backupVaults.list	Administratorprojekt
	Backup Vault abrufen	backupdr.backupVaults.get	Administratorprojekt
Sicherungsplan	BackupPlan erstellen	backupdr.backupPlans.create	Administratorprojekt
	BackupPlan löschen	backupdr.backupPlans.delete	Administratorprojekt
	BackupPlan abrufen	backupdr.backupPlans.get	Administratorprojekt
	Sicherungspläne auflisten	backupdr.backupPlans.list	Administratorprojekt
Verknüpfungen von Sicherungsplänen	Verknüpfung des Sicherungsplans erstellen	Arbeitslastprojekt
		backupdr.backupPlanAssociations.createForComputeInstance	Arbeitslastprojekt
		backupdr.backupPlans.useForComputeInstance	Administratorprojekt
	Verknüpfung des Sicherungsplans löschen	backupdr.backupPlanAssociations.deleteForComputeInstance	Arbeitslastprojekt
	On-Demand-Sicherung bei Verknüpfung des Sicherungsplans auslösen	backupdr.backupPlanAssociations.triggerBackupForComputeInstance	Arbeitslastprojekt
	Verknüpfung des Sicherungsplans abrufen	backupdr.backupPlanAssociations.getForComputeInstance	Arbeitslastprojekt
	Sicherungsplanverknüpfungen auflisten	backupdr.backupPlanAssociations.list	Arbeitslastprojekt
	Verknüpfungen des Sicherungsplans abrufen	backupdr.backupPlanAssociations.fetchForComputeInstance	Arbeitslastprojekt
Datenquelle	DataSource abrufen	backupdr.bvdataSources.get	Administratorprojekt
	List DataSources	backupdr.backupPlanAssociations.list	Administratorprojekt
Sicherungen	Sicherung abrufen	backupdr.bvbackups.get	Administratorprojekt
	Sicherungen auflisten	backupdr.bvbackups.list	Administratorprojekt
	Sicherung löschen	backupdr.bvbackups.delete	Administratorprojekt
	Sicherung wiederherstellen	backupdr.bvbackups.restore	Administratorprojekt
Vorgänge	Vorgänge auflisten	backupdr.operations.list	Entsprechendes Projekt
	Vorgänge abrufen	backupdr.operations.get	Entsprechendes Projekt

Einschränkungen und Grenzwerte

Der Backup- und DR-Dienst unterstützt keine von Google verwalteten Sicherungen für Compute Engine-Instanzen, die die folgenden Konfigurationen verwenden:

• Instanzen mit angehängten extrem nichtflüchtigen Speichern
• Instanzen, die einen beliebigen hyperdisk-*-Laufwerkstyp verwenden
• Instanzen mit C3D-, H3-, A3- oder Z3-Maschinentypen
• Instanzen mit vom Kunden bereitgestellten Verschlüsselungsschlüsseln (CSEK)
• Instanzen ohne angehängte Laufwerke
• Instanzen mit einer Größe von mehr als 200 Terabyte (TB)

Geplante Sicherung konfigurieren

Folgen Sie der Anleitung unten, um eine geplante Sicherung für Compute Engine-Instanzen zu konfigurieren.

Console

1. Rufen Sie in der Google Cloud Console die Seite Vaulted Backups auf.

   Zu Vault-Sicherungen

2. Klicken Sie auf Sicherungen planen.

3. Klicken Sie in der Liste Projekte auf Durchsuchen und wählen Sie ein Projekt aus, in dem sich die Compute Engine-Instanzen befinden.

4. Wählen Sie in der Liste Region die Region aus, in der sich Ihre Instanzen befinden.

5. Klicken Sie in der Liste Ressourcen auf Durchsuchen.

6. Wählen Sie die Compute Engine-Instanz aus, die Sie sichern möchten, und klicken Sie auf Fertig.

7. Klicken Sie auf Weiter.

8. Klicken Sie in der Liste Sicherungsplan auf Auswählen.

9. Wählen Sie einen Sicherungsplan aus, mit dem Sie die Compute Engine-Instanz schützen möchten.

10. Klicken Sie auf Fertig.

11. Prüfen Sie die Sicherungsdetails und klicken Sie auf Zeitplan.

gcloud

1. Rufen Sie die Instanz-ID ab.

     gcloud compute instances describe VM_NAME --zone=VM_ZONE --format="value(id)"
   

   Ersetzen Sie Folgendes:

   • VM_NAME ist der Name der VM-Instanz.
   • VM_ZONE: der Standort, an dem sich die VM befindet.

2. Konfigurieren Sie eine geplante Sicherung.

     gcloud backup-dr backup-plan-associations create BACKUP_PLAN_ASSOCIATION_NAME \
     --location=VM_REGION \
     --resource=projects/VM_PROJECT_ID/zones/VM_ZONE/instances/VM_ID \
     --backup-plan=projects/PROJECT_ID/locations/LOCATION/backupPlans/BACKUP_PLAN
   

   Ersetzen Sie Folgendes:

   • BACKUP_PLAN_ASSOCIATION_NAME: der Name der Sicherungsplanverknüpfung.
   • VM_REGION: die Region, in der sich die Compute Engine-Instanz befindet.
   • VM_PROJECT_ID: Der Name des Projekts, in dem sich die Compute Engine-Instanzen befinden.
   • VM_ZONE: die Zone, in der sich die Compute Engine-Instanz befindet.
   • VM_ID: die Compute Engine-Instanz-ID.
   • PROJECT_ID: der Name des Projekts, in dem Sicherungspläne vorhanden sind.
   • LOCATION: die Region, in der sich Ihre Sicherungspläne befinden.
   • BACKUP_PLAN: der Name des Sicherungsplans, dem Sie die Compute Engine-Instanz zuordnen möchten.

Terraform

Sie können eine Terraform-Ressource verwenden, um eine geplante Sicherung zu konfigurieren.

# Before creating a backup plan association, you need to create backup plan (google_backup_dr_backup_plan)
# and compute instance (google_compute_instance).
resource "google_backup_dr_backup_plan_association" "default" {
  provider                   = google-beta
  location                   = "us-central1"
  backup_plan_association_id = "my-bpa"
  resource                   = google_compute_instance.default.id
  resource_type              = "compute.googleapis.com/Instance"
  backup_plan                = google_backup_dr_backup_plan.default.name
}

Hinweis :Die automatische Generierung von API-Code zum Anwenden eines Sicherungsplans auf eine VM wird nicht unterstützt. Sie können Code manuell schreiben, um einen Sicherungsplan anzuwenden.

Anwendungskonsistenz für Backup und DR Compute Engine-Sicherungen

Anwendungskonsistente Snapshots erfassen den Status von Anwendungsdaten zum Zeitpunkt der Sicherung, wenn alle Anwendungstransaktionen abgeschlossen sind und alle ausstehenden Schreibvorgänge auf das Laufwerk geleert wurden.

Folgen Sie der Anleitung unten, um anwendungskonsistente Sicherungen für Compute Engine-Instanzen zu konfigurieren.

Hinweis

1. Lesen Sie den Abschnitt Anwendungskonsistente Snapshots.

2. Für einen Sicherungsplan für anwendungskonsistente Instanzsicherungen in einer Linux-Umgebung sind Pre- und Post-Scripts erforderlich. Erstellen Sie die erforderlichen Pre- und Post-Snapshot-Skripts für eine Linux-Umgebung.

Sicherungsplan für anwendungskonsistente Sicherungen auf Compute Engine-Instanzen erstellen

Folgen Sie der Anleitung unten, um anwendungskonsistente Sicherungen für Compute Engine-Instanzen zu erstellen.

gcloud

1. Erstellen Sie den Sicherungsplan.

   gcloud backup-dr backup-plans create BACKUP_PLAN_NAME \
   --compute-instance-properties=guest-flush=true \
   --resource-type=compute.googleapis.com/Instance \
   --location=REGION \
   --project=PROJECT_ID \
   --backup-vault=BACKUPVAULT_NAME \
   --backup-rule=rule-id=RULE_NAME,recurrence=RECURRENCE,hourly-frequency=HOURS, \
   time-zone=TIME_ZONE,backup-window-start=START_TIME,backup-window-end=END_TIME,\
   retention-days=BACKUP_RETENTION --max-custom-on-demand-retention-days=MAX_ONDEMAND_RETENTION
   

   Ersetzen Sie Folgendes:

   • BACKUP_PLAN_NAME: der Name des Sicherungsplans.
   • REGION: die Google Cloud Region, in der Sie den Sicherungsplan erstellen möchten.
   • PROJECT_ID: Der Name des Projekts, in dem sich der Backup Vault befindet.
   • BACKUPVAULT_NAME: der Name des Backup Vaults, den Sie für die Sicherungsspeicherung verwenden möchten.
   • RULE_NAME: der Name der Sicherungsregel.
   • RECURRENCE: die Häufigkeit, mit der Sicherungen erstellt werden sollen. Sie kann stündlich, täglich, wöchentlich, monatlich oder jährlich sein.
   • HOURS: Die Häufigkeit der stündlichen Sicherungen. Geben Sie diesen Wert nur an, wenn Sie die Wiederholung auf stündlich festlegen. Der Standardwert für die Mindesthäufigkeit pro Stunde beträgt sechs Stunden.
   • TIME_ZONE: die Zeitzone für den Sicherungsplan, z. B. UTC. Verwenden Sie das IANA-Zeitzonenformat, um die Zeitzone für den Sicherungsplan anzugeben.
   • START_TIME: Die Startzeit ist die Stunde des Tages im 24‑Stunden-Format. Der Beginn muss vor dem Ende liegen und ist im Sicherungszeitfenster enthalten.
   • END_TIME: Die Endzeit ist die Stunde des Tages im 24-Stunden-Format. Das Enddatum muss nach dem Startdatum liegen und ist für das Sicherungszeitfenster exklusiv.
   • BACKUP_RETENTION: Der Aufbewahrungszeitraum der Sicherung. Beachten Sie, dass die Aufbewahrungsdauer für Sicherungen mindestens der erzwungenen Mindestaufbewahrungsdauer des Backup Vaults entsprechen muss.
   • MAX_ONDEMAND_RETENTION: die maximal zulässige benutzerdefinierte Aufbewahrungsdauer (in Tagen) für On-Demand-Sicherungen, die mit diesem Sicherungsplan erstellt wurden.
   Hinweis: Alle Aufbewahrungszeiträume sind auf 36.135 Tage (99 Jahre) begrenzt.
   Hinweis: Wenn guest-flush auf „true“ gesetzt ist, wird guest-flush für alle mit diesem Plan erstellten Sicherungen aktiviert.

Hinweis :Die Anwendungsübereinstimmung für Snapshots wird für Google Cloud Hyperdisk nicht unterstützt.

Vorhandenen Sicherungsplan für anwendungskonsistente Sicherungen von Compute Engine-Instanzen aktualisieren

Folgen Sie der Anleitung unten, um einen Sicherungsplan so zu aktualisieren, dass anwendungskonsistente Sicherungen von Compute Engine-Instanzen erstellt werden.

gcloud

1. Aktualisieren Sie den Sicherungsplan.

   gcloud backup-dr backup-plans update BACKUP_PLAN_NAME \
   --compute-instance-properties=guest-flush=true \
   --project=PROJECT_ID \
   --location=REGION \
   --description=DESCRIPTION \
   --backup-rule=BACKUP_RULE \
   --add-backup-rule=ADD_BACKUP_RULE \
   --remove-backup-rule=REMOVE_BACKUP_RULE \
   --max-custom-on-demand-retention-days=MAX_ONDEMAND_RETENTION
   

   Ersetzen Sie Folgendes:

   • BACKUP_PLAN_NAME: der Name des Sicherungsplans.
   • PROJECT_ID: Der Name des Projekts, in dem sich der Backup Vault befindet.
   • REGION: der Ort, an dem Sie den Sicherungsplan erstellen möchten.
   • DESCRIPTION: die aktualisierte Beschreibung des Sicherungsplans.
   • BACKUP_RULE: Vollständige Definition einer vorhandenen Sicherungsregel mit aktualisierten Werten.
   • ADD_BACKUP_RULE: Parameter der Sicherungsregel, die dem Sicherungsplan hinzugefügt werden sollen. Dieses Flag kann wiederholt werden, um weitere Sicherungsregeln hinzuzufügen.
   • REMOVE_BACKUP_RULE: Die vorhandene Sicherungsregel, die aus dem Sicherungsplan entfernt werden soll.
   • MAX_ONDEMAND_RETENTION: Die maximal zulässige benutzerdefinierte Aufbewahrungsdauer (in Tagen) für On-Demand-Sicherungen, die mit diesem Sicherungsplan erstellt wurden.
   Hinweis: Alle Aufbewahrungszeiträume sind auf 36.135 Tage (99 Jahre) begrenzt.

Hinweis :Die Anwendungsübereinstimmung für Snapshots wird für Google Cloud Hyperdisk nicht unterstützt.

Sicherungsplan für eine Compute Engine-Instanz ändern

Sie können den auf eine Compute Engine-Instanz angewendeten Sicherungsplan in einen anderen Sicherungsplan ändern. Der andere Sicherungsplan muss die folgenden Kriterien erfüllen:

• Dasselbe Backup Vault verwenden
• Muss sich in derselben Region wie die Compute Engine-Instanz befinden

Folgen Sie der Anleitung unten, um den Sicherungsplan zu ändern, der einer Compute Engine-Instanz zugeordnet ist.

Console

1. Rufen Sie in der Google Cloud Console die Seite Vaulted Backups auf.

   Zu Vault-Sicherungen

   Auf der Seite Vaulted backups (Gesicherte Back-ups) werden nur die Instanzen aufgeführt, auf die Sicherungspläne angewendet wurden und deren Back-ups in einem Backup Vault innerhalb eines Projekts gespeichert sind.

2. Wählen Sie die Sicherung aus, für die ein anderer Tarif gelten soll. Wählen Sie entweder auf der Detailseite für das Backup oder im -Menü die Option Sicherungsplan ändern aus. Im Fenster Sicherungsplan auswählen werden nur die Sicherungspläne aufgeführt, die für diese Instanz gültig sind.

3. Wählen Sie einen Sicherungsplan aus und klicken Sie auf Anwenden.

gcloud

• Den zugewiesenen Sicherungsplan ändern.

    gcloud backup-dr backup-plan-associations update BACKUP_PLAN_ASSOCIATION_NAME \
    --workload-project=VM_PROJECT_ID \
    --location=VM_REGION \
    --backup-plan=BACKUP-PLAN \
    --project=PROJECT_ID
  

  Ersetzen Sie Folgendes:

  • BACKUP_PLAN_ASSOCIATION_NAME: der Name der Ressource für die Zuordnung des Sicherungsplans.
  • VM_PROJECT_ID: die Projekt-ID der Compute Engine-Instanz.
  • VM_REGION: der Standort der Compute Engine-Instanz.
  • BACKUP_PLAN: der Name des Sicherungsplans, zu dem Sie wechseln.
  • PROJECT_ID: die Projekt-ID des ausgewählten Sicherungsplans.

Geplante Sicherungen auflisten

Folgen Sie der Anleitung unten, um die gesicherten Compute Engine-Instanzen aufzulisten.

Console

1. Rufen Sie in der Google Cloud Console die Seite Vaulted Backups auf.

   Zu Vault-Sicherungen

   Auf der Seite Vaulted backups (Gesicherte Back-ups) werden nur die Instanzen aufgeführt, auf die Sicherungspläne angewendet wurden und deren Back-ups in einem Backup Vault innerhalb eines Projekts gespeichert sind.

gcloud

1. Geplante Sicherungen auflisten.

     gcloud backup-dr backup-plan-associations list \
     --location=LOCATION \
     --project=PROJECT_ID
   

   Ersetzen Sie Folgendes:

   • PROJECT_ID: der Name des Projekts.
   • LOCATION: der Speicherort der geplanten Sicherungen.

On-Demand-Sicherung erstellen

Sie können eine On-Demand-Sicherung für eine Compute Engine-Instanz mit einem Sicherungsplan starten, indem Sie die gewünschte Sicherungsregel sofort ausführen. Bei On‑Demand-Sicherungen werden in der Regel nur die Daten erfasst, die sich seit der letzten Sicherung geändert haben (inkrementell).

Wenn Sie eine On-Demand-Sicherung erstellen, können Sie eine Regel aus dem Sicherungsplan auswählen, der der Compute Engine-Instanz zugeordnet ist. Diese Regel bestimmt, wann die On-Demand-Sicherung gelöscht wird. Sie können den Status des Sicherungsjobs auf der Seite Jobs prüfen. Weitere Informationen finden Sie unter Sicherungs- und Wiederherstellungsjobs in der Google Cloud Console überwachen.

Hinweis :Es kann immer nur ein Sicherungsjob gleichzeitig ausgeführt werden. Wenn ein On-Demand- oder geplanter Sicherungsjob bereits ausgeführt wird, schlägt der Versuch, einen weiteren On-Demand-Sicherungsjob zu starten, mit dem Fehler Unable to queue the operation fehl.

So erstellen Sie eine On-Demand-Sicherung:

Console

1. Rufen Sie VM-Instanzen > Details > Sicherungsplan auf, um eine On-Demand-Sicherung zu erstellen.
2. Klicken Sie auf On‑Demand-Sicherung erstellen. Sie benötigen die erforderlichen Berechtigungen, um eine On‑Demand-Sicherung zu erstellen.

3. Wählen Sie aus, wann diese Sicherung gelöscht werden soll. Dann sind folgende Optionen verfügbar:

   • Auf Basis der benutzerdefinierten Aufbewahrungsdauer Standardmäßig wird das Limit als erzwungene Mindestaufbewahrungsdauer des Sicherungs-Vaults plus 30 Tage festgelegt. Um ein anderes Limit festzulegen, fügen Sie Ihrem Sicherungsplan eine maximale benutzerdefinierte On‑Demand-Aufbewahrungsdauer hinzu.
   • Auf Basis einer vorhandenen Sicherungsregel Wählen Sie im Drop-down-Menü Sicherungen löschen nach eine Regel aus.

4. Klicken Sie auf Erstellen, um den On-Demand-Sicherungsjob zu starten.

5. Klicken Sie auf Benachrichtigungen, um den Status des On-Demand-Sicherungsjobs aufzurufen.

Hinweis :Die On-Demand-Sicherung wird im Backup Vault gespeichert, der mit dem zugehörigen Sicherungsplan konfiguriert ist.

gcloud

• Erstellen Sie eine On‑Demand-Sicherung, für die eine Sicherungsregel verwendet wird.

    gcloud backup-dr backup-plan-associations trigger-backup BACKUP_PLAN_ASSOCIATION_NAME \
    --project=PROJECT_ID \
    --location=REGION \
    --backup-rule-id=RULE_ID
    --labels=LABELS
  

  Ersetzen Sie Folgendes:

  • BACKUP_PLAN_ASSOCIATION_NAME: der Name der Sicherungsplanverknüpfung. Führen Sie den Befehl gcloud backup-dr backup-plan-associations list --location=LOCATION --project=PROJECT_ID aus, um die Liste der mit dem Compute Engine-Laufwerk verknüpften Sicherungspläne abzurufen.
  • PROJECT_ID: der Name des Projekts.
  • REGION: der Speicherort der geplanten Sicherungen.
  • RULE_ID: Der Name der Sicherungsregel, die Sie zum Ausführen von On-Demand-Sicherungen verknüpfen möchten.
  • LABELS: optionale Labels für das Backup als kommagetrennte Schlüssel/Wert-Paare wie webserver=backend,media=images.

• Erstellen Sie eine On‑Demand-Sicherung mit benutzerdefinierter Aufbewahrung.

    gcloud backup-dr backup-plan-associations trigger-backup BACKUP_PLAN_ASSOCIATION_NAME \
    --project=PROJECT_ID \
    --location=REGION \
    --custom-retention-days=CUSTOM_RETENTION
    --labels=LABELS
  

  Ersetzen Sie Folgendes:

  • BACKUP_PLAN_ASSOCIATION_NAME: der Name der Sicherungsplanverknüpfung. Führen Sie den Befehl gcloud backup-dr backup-plan-associations list --location=LOCATION --project=PROJECT_ID aus, um die Liste der mit der Compute Engine-Festplatte verknüpften Sicherungspläne abzurufen.
  • PROJECT_ID: der Name des Projekts.
  • REGION: der Speicherort der geplanten Sicherungen.
  • CUSTOM_RETENTION: Der benutzerdefinierte Aufbewahrungszeitraum in Tagen für diese On-Demand-Sicherung. Dieser Wert muss größer oder gleich der Aufbewahrungsdauer des Backup Vaults und kleiner oder gleich dem Wert von max-custom-on-demand-retention-days sein, der im Sicherungsplan konfiguriert ist (oder der Aufbewahrungsdauer des Vaults + 30 Tage, wenn max-custom-on-demand-retention-days nicht konfiguriert ist).
  • LABELS: optionale Labels für das Backup als kommagetrennte Schlüssel/Wert-Paare wie webserver=backend,media=images.

Compute Engine-Instanz vom Schutz aufheben

Sie können den Schutz einer Compute Engine-Instanz aufheben, indem Sie den auf die Instanz angewendeten Sicherungsplan entfernen. Wenn Sie einen Sicherungsplan aus einer Compute Engine-Instanz entfernen, werden weder der Sicherungsplan noch Sicherungen gelöscht, die während der Verwendung der Instanz erstellt wurden. Sie können weiterhin auf diese vorhandenen Sicherungen zugreifen und sie verwalten.

Folgen Sie der Anleitung unten, um den Schutz einer Compute Engine-Instanz aufzuheben.

Console

1. Rufen Sie in der Google Cloud Console die Seite Vaulted Backups auf.

   Zu Vault-Sicherungen

2. Klicken Sie auf den Namen der Instanz, für die Sie einen Sicherungsplan entfernen möchten.

3. Wählen Sie Sicherungsplan entfernen aus.

gcloud

1. Schutz einer Compute Engine-Instanz aufheben

     gcloud backup-dr backup-plan-associations delete BACKUP_PLAN_ASSOCIATION_NAME\
     --project=PROJECT_ID \
     --location=LOCATION
   

   Ersetzen Sie Folgendes:

   • BACKUP_PLAN_ASSOCIATION_NAME: Der Name der Sicherung, die Sie löschen möchten.
   • PROJECT_ID: der Name des Projekts.
   • LOCATION: der Speicherort der geplanten Sicherung.

Nächste Schritte

• Datenquellen in der Google Cloud Console verwalten
• Sicherungen in der Google Cloud Console verwalten