Google menggunakan teknologi AI untuk menerjemahkan konten ke dalam bahasa pilihan Anda. Terjemahan AI mungkin mengandung kesalahan.

Memulihkan instance Compute Engine dari vault cadangan

Halaman ini membantu Anda memulihkan instance Compute Engine dari vault cadangan di konsol Google Cloud , yang dapat menargetkan instance Compute Engine baru atau Persistent Disk baru. Untuk memulihkan disk tertentu ke Persistent Disk baru, lihat Melakukan pemulihan disk selektif dari cadangan instance Compute Engine.

Peran yang diperlukan

Untuk mendapatkan izin yang diperlukan untuk memulihkan instance Compute Engine dari vault cadangan, minta administrator untuk memberi Anda peran IAM berikut pada project, project target, agen layanan Backup and DR, dan project host VPC:

Memulihkan instance Compute Engine:
- Pengguna Pemulihan Backup and DR (roles/backupdr.restoreUser)
- Compute Viewer (roles/compute.viewer)
Berikan peran kepada agen layanan: Backup and DR Compute Engine Operator (roles/backupdr.computeEngineOperator)
Gunakan VPC Bersama (opsional): Compute Network User (roles/compute.networkUser)
Lakukan operasi pemulihan disk selektif dari cadangan instance Compute Engine: Backup and DR Disk Operator (roles/backupdr.diskOperator)

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Peran bawaan ini berisi izin yang diperlukan untuk memulihkan instance Compute Engine dari vault cadangan. Untuk melihat izin yang benar-benar diperlukan, perluas bagian Izin yang diperlukan:

Izin yang diperlukan

Izin berikut diperlukan untuk memulihkan instance Compute Engine dari vault cadangan:

Memulihkan instance Compute Engine:
- backupdr.bvbackups.restore
- backupdr.compute.restoreFromBackupVault
- backupdr.backupVaults.get
- backupdr.backupVaults.list
- backupdr.bvbackups.list
- backupdr.bvdataSources.get
- backupdr.bvdataSources.list
- backupdr.bvbackups.get
Memulihkan instance Compute Engine menggunakan konsol Google Cloud (izin tambahan):
- compute.acceleratorTypes.list
- compute.disks.list
- compute.machineTypes.list
- compute.projects.get
- compute.regions.list
- compute.zones.list

Anda mungkin juga bisa mendapatkan izin ini dengan peran khusus atau peran bawaan lainnya.

Memulihkan instance Compute Engine

Gunakan petunjuk berikut untuk memulihkan instance Compute Engine.

Konsol

Di konsol Google Cloud , buka halaman Vaulted backups.

Buka Cadangan tersimpan

Semua instance Compute Engine dengan cadangan yang disimpan di vault tercantum di sini.
Klik ikon tindakan untuk memilih tindakan Pulihkan. Halaman Pemulihan ditampilkan tempat Anda memilih opsi pemulihan berikut:
- Pilih Nama resource.
- Pilih Waktu pembuatan cadangan.
- Pilih Cakupan pemulihan, baik seluruh instance Compute Engine maupun disk individual. Untuk memulihkan disk individual, lihat Melakukan pemulihan disk selektif dari cadangan instance Compute Engine.
- Pilih Nama project tempat Anda ingin memulihkan VM.
Klik Lanjutkan.

Halaman Buat instance Compute Engine baru dari cadangan akan muncul, dengan properti instance Compute Engine yang telah diisi otomatis berdasarkan properti instance Compute Engine sumber. Anda dapat mengubah properti untuk membuat instance Compute Engine baru, misalnya, mengubah pilihan untuk Region atau Machine Type.
Klik Buat untuk membuat VM baru dari cadangan yang dipilih.

Catatan: Anda dapat melihat dan memantau tugas pemulihan di halaman Backup and DR > Jobs.

gcloud

Dapatkan akun layanan brankas cadangan menggunakan perintah gcloud backup-dr backup-vaults describe:
```
gcloud backup-dr backup-vaults describe BACKUP_VAULT_NAME /
--location=REGION_NAME
```
Ganti kode berikut:
- BACKUP_VAULT_NAME: nama vault cadangan yang ingin Anda gunakan untuk memulihkan data.
- REGION_NAME: region vault cadangan.

Sebelum Anda dapat memulihkan instance Compute Engine, gunakan perintah berikut untuk mendapatkan ID sumber data dan ID cadangan yang diperlukan:

Temukan ID sumber data menggunakan perintah gcloud backup-dr data-sources list:

gcloud backup-dr data-sources list \
--project=PROJECT_NAME \
--location=REGION_NAME \
--backup-vault=BACKUP_VAULT_NAME \
"--filter=dataSourceGcpResource.computeInstanceDatasourceProperties.name:(DATA_SOURCE)" \
"--format=get(name)"

Buat daftar cadangan yang ada untuk sumber data guna menemukan BACKUP_ID yang benar menggunakan perintah gcloud backup-dr backups list:

gcloud backup-dr backups list \
--location=REGION_NAME \
--backup-vault=BACKUP_VAULT_NAME \
--data-source=DATA_SOURCE \
"--format=yaml(backupType,computeInstanceBackupProperties.sourceInstance,consistencyTime,enforcedRetentionEndTime,expireTime,name)"

Untuk memulihkan instance Compute Engine, gunakan perintah berikut:
- Pulihkan instance Compute Engine di project yang sama dengan project beban kerja menggunakan ID cadangan dengan perintah gcloud backup-dr backups restore compute:
```
gcloud backup-dr backups restore compute test-backup-id \
--project=PROJECT_NAME --location=REGION_NAME \
--backup-vault=BACKUP_VAULT_NAME --data-source=DATA_SOURCE\
--name=NAME --target-zone=TARGET_ZONE \
--target-project=TARGET_PROJECT
```
- Pulihkan instance Compute Engine dalam project yang sama dengan project beban kerja dengan URL lengkap resource cadangan menggunakan perintah gcloud backup-dr backups restore compute projects:
```
gcloud backup-dr backups restore compute projects/test-project-id/locations/us-central1/backupVaults/test-vault/dataSources/test-ds/backups/test-backup-id \
--name=NAME --target-zone=TARGET_ZONE \
--target-project=TARGET_PROJECT
```
- Memulihkan instance Compute Engine dengan konfigurasi jaringan dan akun layanan kustom menggunakan perintah gcloud backup-dr backups restore compute:
```
gcloud backup-dr backups restore compute test-backup-id \
--project=PROJECT --location=REGION \
--backup-vault=BACKUPVAULT_NAME --data-source=DATA_SOURCE\
--name=NAME --target-zone=TARGET_ZONE \
--target-project=TARGET_PROJECT \
--network-interface=network=NETWORK,subnet=SUBNET \
--service-account=SERVICE_ACCOUNT \
--scopes=SCOPE
```
  Ganti kode berikut:
  - PROJECT: nama project vault cadangan.
  - REGION: lokasi vault cadangan.
  - BACKUPVAULT_NAME: nama vault cadangan tempat Anda ingin memulihkan data.
  - DATA_SOURCE: nama sumber data yang ingin Anda pulihkan datanya.
  - NAME: nama instance Compute Engine yang dipulihkan.
  - TARGET_ZONE: region tempat instance Compute Engine dipulihkan.
  - TARGET_PROJECT: project tempat instance Compute Engine dipulihkan.
  - NETWORK: URI jaringan instance Compute Engine.
  - SUBNET: URI subnet instance Compute Engine.
  - SERVICE_ACCOUNT: akun layanan instance Compute Engine yang dipulihkan.
  - SCOPE: cakupan otorisasi akun layanan.
- Pulihkan disk Compute Engine menggunakan perintah gcloud backup-dr backups restore disk. Untuk petunjuk mendetail tentang cara memulihkan disk individual dari cadangan instance Compute Engine, lihat Melakukan pemulihan disk selektif dari cadangan instance Compute Engine.
```
gcloud backup-dr backups restore disk BACKUP_NAME  \
--name=DISK_NAME \
--target-project=TARGET_PROJECT_NAME \
[--source-instance-boot-disk | --source-instance-disk-device-name=DEVICE_NAME] \
[--target-zone=TARGET_ZONE_NAME | --target-region=TARGET_REGION_NAME --replica-zones=ZONE_NAME] \
[DISK_OVERRIDE_FLAGS...] \
[--async]
```

Untuk mengganti properti instance Compute Engine lainnya, lihat perintah Overview of Backup and DR Service gcloud CLI.

Batasan pemulihan untuk pencadangan disk selektif

Saat Anda memulihkan instance Compute Engine dari cadangan yang dibuat menggunakan pencadangan disk selektif, hanya disk yang dilindungi pada saat pencadangan yang dipulihkan dan dilampirkan ke instance virtual machine (VM) baru. Di konsol Google Cloud , bagian ringkasan menandai disk yang dilindungi yang disertakan dalam cadangan (misalnya, Protected disks: 2 out of 3).

Untuk mencegah kegagalan booting saat memulihkan VM dengan disk yang dikecualikan, konfigurasi booting VM sumber harus dikonfigurasi untuk mengabaikan disk yang tidak ada (misalnya, dengan menambahkan opsi pemasangan nofail di /etc/fstab). Untuk mengetahui informasi selengkapnya tentang batasan Compute Engine ini, lihat Batasan dan peringatan pemulihan persistent disk.

Memulihkan cadangan dari vault cadangan yang mendukung CMEK

Penanganan enkripsi untuk pemulihan dari vault cadangan yang mendukung CMEK bergantung pada apakah Anda memulihkan seluruh instance Compute Engine atau disk individual.

Penanganan CMEK untuk pemulihan seluruh instance Compute Engine

Saat Anda memulihkan seluruh instance Compute Engine dari cadangan yang disimpan di vault cadangan yang mendukung CMEK, cadangan itu sendiri dilindungi oleh CMEK vault. Disk dalam instance Compute Engine yang dipulihkan mempertahankan setelan enkripsi aslinya secara default, baik yang dikelola Google maupun CMEK aslinya. Izin yang diperlukan untuk mengakses CMEK vault diberikan kepada agen layanan Backup and DR seperti yang dijelaskan dalam konsep CMEK.

Penanganan CMEK untuk pemulihan disk individual

Jika Anda memilih cakupan pemulihan Disk individual untuk memulihkan satu disk dari cadangan instance Compute Engine, perilaku berikut akan terjadi:

Perilaku default: disk baru yang dibuat dari cadangan akan mencoba menggunakan kunci enkripsi yang sama dengan disk sumber dari instance Compute Engine asli.
- Jika disk sumber menggunakan enkripsi yang dikelola Google, disk yang dipulihkan juga menggunakan enkripsi yang dikelola Google.
- Jika disk sumber menggunakan CMEK tertentu, disk yang dipulihkan akan mencoba menggunakan CMEK yang sama.
Kunci tidak tersedia: jika CMEK asli yang digunakan oleh disk sumber tidak dapat diakses di project atau region target, misalnya, karena penghapusan kunci, perubahan izin, atau pemulihan lintas region, operasi pemulihan akan gagal kecuali jika Anda mengganti setelan enkripsi.
Mengganti setelan enkripsi: Anda dapat mengubah setelan enkripsi untuk disk yang dipulihkan selama proses pemulihan menggunakan petunjuk berikut:
Konsol
- Di bagian Target Disk Properties pada wizard pemulihan, Anda dapat mengubah setelan Encryption menggunakan salah satu opsi berikut:
  
  Pilih Kunci enkripsi yang dikelola pelanggan (CMEK) yang berbeda.
  
  Beralih ke enkripsi yang dikelola Google.
gcloud
- Saat menggunakan perintah gcloud backup-dr backups restore disk dengan flag --source-instance-boot-disk atau --source-instance-disk-device-name:
  
  Untuk menentukan CMEK yang berbeda untuk disk yang dipulihkan, gunakan flag --kms-key:
  
  --kms-key=projects/MY-KEY-PROJECT/locations/us-central1/keyRings/MY-RING/cryptoKeys/MY-NEW-KEY
  
  Untuk memaksa disk yang dipulihkan menggunakan enkripsi yang dikelola Google, gunakan tanda --clear-encryption-key.
Izin untuk penggantian CMEK:
- Jika Anda mengganti enkripsi untuk menggunakan CMEK baru atau berbeda, Anda harus memastikan bahwa agen layanan Compute Engine dari target project memiliki peran Cloud KMS CryptoKey Encrypter/Decrypter (roles/cloudkms.cryptoKeyEncrypterDecrypter) pada kunci KMS yang ditentukan. Format akun agen layanan adalah: service-TARGET_PROJECT_NUMBER@compute-system.iam.gserviceaccount.com.
- Izin ini diperlukan agar Compute Engine dapat membuat disk baru yang dienkripsi dengan kunci yang dipilih.

Lihat Memulihkan Persistent Disk dari vault cadangan untuk mengetahui detail selengkapnya tentang operasi pemulihan disk dan penggunaan flag.

Memulihkan cadangan dari vault cadangan yang mendukung CMEK

Saat Anda memulihkan cadangan dari brankas cadangan yang mendukung CMEK, enkripsi resource yang dipulihkan bergantung pada enkripsi sumber:

Jika resource sumber dilindungi oleh CMEK: Resource yang dipulihkan secara default menggunakan kunci CMEK yang sama dengan sumber. Misalnya:
- Persistent disk Compute Engine yang dienkripsi dengan kunci K1 dipulihkan ke disk yang dienkripsi dengan K1.
- Jika VM memiliki beberapa disk, setiap disk di VM yang dipulihkan akan mewarisi enkripsi disk sumber yang sesuai (disk yang dienkripsi CMEK tetap dienkripsi dengan kunci aslinya, dan disk yang dienkripsi yang dikelola Google tetap dikelola Google).
Jika resource sumber menggunakan enkripsi yang dikelola Google: Resource yang dipulihkan secara default menggunakan enkripsi yang dikelola Google.

Anda dapat mengganti perilaku default ini saat memulihkan disk persisten Compute Engine atau instance Compute Engine menggunakan API atau gcloud CLI. Misalnya, Anda dapat memulihkan cadangan resource yang dilindungi CMEK ke resource baru yang menggunakan enkripsi yang dikelola Google, atau ke resource baru yang dilindungi oleh kunci CMEK yang berbeda. Untuk memulihkan ke resource yang dilindungi oleh kunci CMEK baru, pastikan agen layanan yang relevan (misalnya, Agen Layanan Compute Engine) untuk project tujuan memiliki izin roles/cloudkms.cryptoKeyEncrypterDecrypter pada kunci tujuan baru.

Melakukan pemulihan lintas region dengan CMEK

Karena kunci Cloud Key Management Service bersifat regional, saat Anda melakukan pemulihan lintas region (misalnya, memulihkan instance dari asia-south1 ke asia-south2), operasi pemulihan akan gagal jika Anda menggunakan perilaku default. Disk VM yang dipulihkan tidak dapat dienkripsi dengan kunci KMS region sumber.

Ini adalah batasan saat ini di konsol Google Cloud . Untuk melakukan pemulihan lintas region VM yang dilindungi CMEK, Anda harus menggunakan gcloud CLI, API, atau Terraform untuk mengganti setelan enkripsi dan menentukan kunci KMS baru di region target.

Untuk memulihkan ke resource yang dilindungi oleh kunci CMEK baru, lakukan langkah-langkah berikut:

Pastikan Anda memiliki kunci di region target: Pastikan Anda memiliki kunci Cloud Key Management Service di region tempat Anda memulihkan VM (di project target atau project KMS bersama), dan buat kunci jika Anda tidak memilikinya.
Berikan izin KMS: Berikan peran Cloud KMS CryptoKey Encrypter/Decrypter (roles/cloudkms.cryptoKeyEncrypterDecrypter) pada kunci target ini kepada Agen Layanan Compute Engine dari project target tempat VM dipulihkan.
Lakukan pemulihan: Lakukan pemulihan menggunakan salah satu metode berikut, dengan mengganti kunci KMS untuk setiap disk:

gcloud

Dapatkan detail cadangan: Ambil nama cadangan dan nama perangkat disk dari cadangan menggunakan perintah gcloud backup-dr backups list:
```
gcloud backup-dr backups list \
  --project=PROJECT_ID \
  --location=SOURCE_REGION \
  --backup-vault=BACKUP_VAULT_NAME \
  --filter="computeInstanceBackupProperties.sourceInstance~SOURCE_INSTANCE_NAME"
```
Ganti kode berikut:
- PROJECT_ID: nama project tempat vault cadangan berada.
- SOURCE_REGION: lokasi vault cadangan.
- BACKUP_VAULT_NAME: nama vault cadangan tempat Anda ingin memulihkan data.
- SOURCE_INSTANCE_NAME: nama instance Compute Engine sumber.
Jalankan perintah pemulihan: Jalankan perintah pemulihan dan ganti kunci KMS untuk setiap disk menggunakan parameter --create-disk.
1. Memulihkan VM dengan satu disk:
```
gcloud backup-dr backups restore compute BACKUP_ID \
  --project=PROJECT_ID \
  --location=SOURCE_REGION \
  --backup-vault=BACKUP_VAULT_NAME \
  --data-source=DATA_SOURCE \
  --name=RESTORED_VM_NAME \
  --target-zone=TARGET_ZONE \
  --target-project=TARGET_PROJECT_ID \
  --create-disk=device-name=DEVICE_NAME,kms-key=projects/KMS_PROJECT_ID/locations/TARGET_REGION/keyRings/KEYRING/cryptoKeys/KEY_NAME
```
  Ganti kode berikut:
  - BACKUP_ID: ID cadangan yang ingin Anda pulihkan.
  - PROJECT_ID: nama project tempat vault cadangan berada.
  - SOURCE_REGION: lokasi vault cadangan.
  - BACKUP_VAULT_NAME: nama vault cadangan tempat Anda ingin memulihkan data.
  - DATA_SOURCE: ID sumber data yang datanya ingin Anda pulihkan.
  - RESTORED_VM_NAME: nama VM yang dipulihkan.
  - TARGET_ZONE: zona tempat VM dipulihkan.
  - TARGET_PROJECT_ID: project tempat VM dipulihkan.
  - DEVICE_NAME: nama perangkat disk.
  - KMS_PROJECT_ID: ID project tempat kunci Cloud Key Management Service berada.
  - TARGET_REGION: region tempat kunci Cloud Key Management Service berada.
  - KEYRING: nama key ring Cloud Key Management Service.
  - KEY_NAME: nama kunci Cloud Key Management Service untuk disk 1.
2. Memulihkan VM dengan beberapa disk: Berikan tanda --create-disk terpisah untuk setiap disk:
```
gcloud backup-dr backups restore compute BACKUP_ID \
  --project=PROJECT_ID \
  --location=SOURCE_REGION \
  --backup-vault=BACKUP_VAULT_NAME \
  --data-source=DATA_SOURCE \
  --name=RESTORED_VM_NAME \
  --target-zone=TARGET_ZONE \
  --target-project=TARGET_PROJECT_ID \
  --create-disk=device-name=DEVICE_NAME_1,kms-key=projects/KMS_PROJECT_ID/locations/TARGET_REGION/keyRings/KEYRING/cryptoKeys/KEY_NAME_1 \
  --create-disk=device-name=DEVICE_NAME_2,kms-key=projects/KMS_PROJECT_ID/locations/TARGET_REGION/keyRings/KEYRING/cryptoKeys/KEY_NAME_2
```
  Ganti kode berikut:
  - BACKUP_ID: ID cadangan yang ingin Anda pulihkan.
  - PROJECT_ID: nama project tempat vault cadangan berada.
  - SOURCE_REGION: lokasi vault cadangan.
  - BACKUP_VAULT_NAME: nama vault cadangan tempat Anda ingin memulihkan data.
  - DATA_SOURCE: ID sumber data yang datanya ingin Anda pulihkan.
  - RESTORED_VM_NAME: nama VM yang dipulihkan.
  - TARGET_ZONE: zona tempat VM dipulihkan.
  - TARGET_PROJECT_ID: project tempat VM dipulihkan.
  - DEVICE_NAME_1: nama perangkat disk 1.
  - KMS_PROJECT_ID: ID project tempat kunci Cloud Key Management Service berada.
  - TARGET_REGION: region tempat kunci Cloud Key Management Service berada.
  - KEYRING: nama key ring Cloud Key Management Service.
  - KEY_NAME_1: nama kunci Cloud Key Management Service untuk disk 1.
  - DEVICE_NAME_2: nama perangkat disk 2.
  - KEY_NAME_2: nama kunci Cloud Key Management Service untuk disk 2.

API

Mendapatkan detail cadangan: Ambil nama cadangan dan nama perangkat disk dengan mengirim permintaan GET untuk mencantumkan cadangan:

GET https://backupdr.googleapis.com/v1/projects/PROJECT_ID/locations/SOURCE_REGION/backupVaults/BACKUP_VAULT_NAME/dataSources/DATA_SOURCE/backups

Jalankan restore API: Kirim permintaan POST ke URI restore cadangan.

Memulihkan VM dengan satu disk:

POST https://backupdr.googleapis.com/v1/projects/PROJECT_ID/locations/SOURCE_REGION/backupVaults/BACKUP_VAULT_NAME/dataSources/DATA_SOURCE/backups/BACKUP_ID:restore

Payload:

{
  "computeInstanceTargetEnvironment": {
    "project": "TARGET_PROJECT_ID",
    "zone": "TARGET_ZONE"
  },
  "computeInstanceRestoreProperties": {
    "name": "RESTORED_VM_NAME",
    "machineType": "projects/TARGET_PROJECT_ID/zones/TARGET_ZONE/machineTypes/e2-medium",
    "disks": [
      {
        "deviceName": "DEVICE_NAME",
        "diskEncryptionKey": {
        "kmsKeyName": "projects/KMS_PROJECT_ID/locations/TARGET_REGION/keyRings/KEYRING/cryptoKeys/KEY_NAME"
        }
      }
    ]
  }
}

Memulihkan VM dengan beberapa disk:

POST https://backupdr.googleapis.com/v1/projects/PROJECT_ID/locations/SOURCE_REGION/backupVaults/BACKUP_VAULT_NAME/dataSources/DATA_SOURCE/backups/BACKUP_ID:restore

Payload:

{
  "computeInstanceTargetEnvironment": {
    "project": "TARGET_PROJECT_ID",
    "zone": "TARGET_ZONE"
  },
  "computeInstanceRestoreProperties": {
    "name": "RESTORED_VM_NAME",
    "machineType": "projects/TARGET_PROJECT_ID/zones/TARGET_ZONE/machineTypes/e2-medium",
    "disks": [
      {
        "deviceName": "DEVICE_NAME_1",
        "diskEncryptionKey": {
          "kmsKeyName": "projects/KMS_PROJECT_ID/locations/TARGET_REGION/keyRings/KEYRING/cryptoKeys/KEY_NAME_1"
        }
      },
      {
        "deviceName": "DEVICE_NAME_2",
        "diskEncryptionKey": {
          "kmsKeyName": "projects/KMS_PROJECT_ID/locations/TARGET_REGION/keyRings/KEYRING/cryptoKeys/KEY_NAME_2"
        }
      }
    ]
  }
}

Terraform

Menggunakan resource google_backup_dr_restore_workload

Memulihkan VM dengan satu disk:

resource "google_backup_dr_restore_workload" "restore_single" {
  location         = "SOURCE_REGION"
  backup_vault_id  = "BACKUP_VAULT_NAME"
  data_source_id   = "DATA_SOURCE"
  backup_id        = "BACKUP_ID"

  compute_instance_target_environment {
    project = "TARGET_PROJECT_ID"
    zone = "TARGET_ZONE"
  }

  compute_instance_restore_properties {
    name = "RESTORED_VM_NAME"
    machine_type = "zones/TARGET_ZONE/machineTypes/e2-medium"
    disks {
      device_name = "DEVICE_NAME"
      disk_encryption_key {
        kms_key_name = "projects/KMS_PROJECT_ID/locations/TARGET_REGION/keyRings/KEYRING/cryptoKeys/KEY_NAME"
      }
    }
  }
}

Memulihkan VM dengan beberapa disk:

resource "google_backup_dr_restore_workload" "restore_multi" {
  location         = "SOURCE_REGION"
  backup_vault_id  = "BACKUP_VAULT_NAME"
  data_source_id   = "DATA_SOURCE"
  backup_id        = "BACKUP_ID"

  compute_instance_target_environment {
    project = "TARGET_PROJECT_ID"
    zone = "TARGET_ZONE"
  }

  compute_instance_restore_properties {
    name = "RESTORED_VM_NAME"
    machine_type = "zones/TARGET_ZONE/machineTypes/TARGET_MACHINETYPE"
    disks {
      device_name = "DEVICE_NAME_1"
      disk_encryption_key {
        kms_key_name = "projects/KMS_PROJECT_ID/locations/TARGET_REGION/keyRings/KEYRING/cryptoKeys/KEY_NAME_1"
      }
    }

    disks {
      device_name = "DEVICE_NAME_2"
      disk_encryption_key {
        kms_key_name = "projects/KMS_PROJECT_ID/locations/TARGET_REGION/keyRings/KEYRING/cryptoKeys/KEY_NAME_2"
      }
    }
  }
}

Jika kunci Cloud Key Management Service yang melindungi workload sumber tidak tersedia selama operasi pemulihan, pemulihan akan gagal secara default. Dalam hal ini, Anda harus menggunakan API atau gcloud CLI untuk mengganti setelan enkripsi dengan menentukan kunci CMEK baru atau dengan mengubah jenis enkripsi menjadi enkripsi yang dikelola Google untuk resource yang dipulihkan.

Jika versi kunci Cloud Key Management Service yang digunakan untuk mengenkripsi data di vault cadangan dinonaktifkan atau dihancurkan, Anda tidak akan dapat memulihkan dari cadangan tersebut.

Panduan Backup and DR Compute Engine

Langkah berikutnya

Untuk mempelajari cara memulihkan Persistent Disk dari vault cadangan
Untuk mempelajari cara melakukan pemulihan disk selektif dari cadangan instance Compute Engine

Memulihkan instance Compute Engine dari vault cadangan Tetap teratur dengan koleksi Simpan dan kategorikan konten berdasarkan preferensi Anda.

Peran yang diperlukan

Izin yang diperlukan

Memulihkan instance Compute Engine

Konsol

gcloud

Batasan pemulihan untuk pencadangan disk selektif

Memulihkan cadangan dari vault cadangan yang mendukung CMEK

Penanganan CMEK untuk pemulihan seluruh instance Compute Engine

Penanganan CMEK untuk pemulihan disk individual

Konsol

gcloud

Memulihkan cadangan dari vault cadangan yang mendukung CMEK

Melakukan pemulihan lintas region dengan CMEK

gcloud

API

Terraform

Panduan Backup and DR Compute Engine

Langkah berikutnya

Memulihkan instance Compute Engine dari vault cadangan