Migrer une configuration de sauvegarde d'instance Compute Engine de la console de gestion de l'appliance vers un coffre-fort de sauvegarde

Migrez la protection d'une instance Compute Engine du plan de sauvegarde de la console de gestion de l'appareil vers un plan de sauvegarde de coffre de sauvegarde à l'aide de la protection d'instance Compute Engine sans subir d'interruption, désinstaller l'agent de sauvegarde, appairer le réseau ou modifier vos pare-feu VPC.

Avantages

  • Protection renforcée contre les rançongiciels : fonctionnalités avancées d'indélébilité et d'immuabilité qui protègent vos données contre les rançongiciels et les suppressions accidentelles ou malveillantes.

  • Économies immédiates : réduisez les frais de gestion dès que vous avez terminé la migration.

  • Infrastructure simplifiée : passez à un modèle sans infrastructure qui élimine le besoin d'appareils de sauvegarde, ce qui réduit votre coût total de possession (TCO).

  • Gestion fluide : utilisez une expérience de console Google Cloud intégrée avec une compatibilité totale avec gcloud CLI, Terraform et les API Google Cloud pour une automatisation sans effort et à grande échelle.

  • Compatibilité étendue : profitez d'une plate-forme unifiée qui accepte également Cloud SQL, AlloyDB pour PostgreSQL et Filestore.

  • Disponible dans toutes les régions Google Cloud .

Limites

  • La migration n'est pas possible si votre plan de sauvegarde actuel de la console de gestion de l'appliance ou la configuration de l'instance Compute Engine inclut l'une des fonctionnalités suivantes :

    • Plans de sauvegarde de la console de gestion de l'appareil configurés avec des instantanés d'archive.

    • Instances Compute Engine qui utilisent Google Cloud Hyperdisk.

    • Instances Compute Engine qui excluent des disques spécifiques des sauvegardes.

  • Vous ne pouvez migrer que des instances Compute Engine standards. Les autres types de charges de travail d'application, tels que les VM Microsoft SQL, SAP HANA, Oracle et VMware, ne peuvent pas être migrés à l'aide de cette page.

  • Vous ne pouvez pas migrer les sauvegardes existantes.

Remarques

  • Pour effectuer une migration groupée, vous avez besoin d'un script de migration afin d'automatiser la transition pour les environnements à grande échelle. Contactez Cloud Customer Care pour recevoir un script de migration groupée.

  • Si vous maintenez la protection d'une instance Compute Engine via le coffre de sauvegarde et la console de gestion, des frais de facturation peuvent vous être facturés pour les deux environnements.

  • Si une instance Compute Engine automatise les sauvegardes à l'aide de la protection dynamique des tags, le job planifié protège à nouveau les instances après la migration, sauf si le tag est supprimé manuellement.

  • Nous vous recommandons d'éviter de migrer des VM qui utilisent Google Cloud Hyperdisk.

  • Vos rôles de service Backup and DR existants continuent de fonctionner comme prévu. Toutefois, si vous prévoyez de sauvegarder des instances Compute Engine de plusieurs projets de service dans un coffre de sauvegarde centralisé (c'est-à-dire un coffre de sauvegarde créé dans un projet de sauvegarde central), vous devez attribuer le rôle d'opérateur Compute Engine Backup and DR (roles/backupdr.computeEngineOperator) à l'agent de service du coffre de sauvegarde dans tous les projets de service hébergeant les instances à sauvegarder. Pour en savoir plus, consultez Attribuer un rôle à l'agent de service.

Fonctionnement

Lorsque vous effectuez une migration, vos sauvegardes historiques restent dans la console de gestion de l'appareil et ne sont pas migrées vers le coffre de sauvegarde. Vous conservez l'accès dans la console de gestion de l'appareil jusqu'à leur expiration, conformément à leur règle de conservation d'origine.

Une fois la migration terminée, vous pouvez afficher les points de récupération de l'historique dans la console de gestion de l'appareil et les nouveaux points de récupération dans la console Google Cloud .

Pour migrer votre instance Compute Engine de la console de gestion de l'appareil vers un coffre de sauvegarde, procédez comme suit :

  1. Configurer la protection : utilisez la commande MigrateToBackupVault pour protéger les instances Compute Engine avec un plan de sauvegarde de coffre de sauvegarde.

  2. Effectuer la vérification : confirmez que le coffre de sauvegarde crée bien des sauvegardes.

  3. Supprimer la protection de la console de gestion de l'appareil : utilisez la commande UnprotectVMsFromManagementConsole pour supprimer la protection de la console de gestion de l'appareil.

Avant de commencer

  1. Vérifiez que vous disposez des autorisations requises pour suivre les instructions de ce guide.

  2. Assurez-vous de disposer des ressources suivantes :

    • Un coffre de sauvegarde préexistant. Pour obtenir des instructions, consultez Créer un coffre de sauvegarde.
    • Un plan de sauvegarde préexistant configuré pour utiliser le coffre de sauvegarde. Créez ce plan de sauvegarde dans la console Google Cloud . Il peut être équivalent au plan de sauvegarde de la console de gestion de l'appareil. Pour obtenir des instructions, consultez Créer un plan de sauvegarde.

Rôles requis

Pour obtenir les autorisations nécessaires pour migrer une configuration de sauvegarde d'instance Compute Engine, demandez à votre administrateur de vous accorder les rôles IAM suivants sur votre projet :

  • Administrateur Backup and DR (ancien rôle pour les opérations de la console de gestion des appliances)
  • Administrateur Backup and DR (roles/backupdr.admin)

Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.

Installer l'outil de migration

Pour exécuter les commandes de migration, vous devez installer l'exécutable autonome backupdr_gcevm_migration_tool dans l'environnement de votre choix, soit dans Cloud Shell, soit sur votre poste de travail local.

Google Cloud Shell

  1. Ouvrez Cloud Shell dans la console Google Cloud .

  2. Cliquez sur Plus , puis sur Importer.

  3. Sélectionnez le fichier backupdr_gcevm_migration_tool.

  4. Rendez l'outil exécutable :

    chmod +x ~/backupdr_gcevm_migration_tool

  5. Exécutez l'outil à l'aide de ~/backupdr_gcevm_migration_tool.

Environnement local

  1. Téléchargez l'exécutable backupdr_gcevm_migration_tool.

  2. Installez et authentifiez la gcloud CLI. Pour en savoir plus, consultez Installer la gcloud CLI.

  3. Déplacez l'exécutable vers un répertoire, par exemple ~/tools, et rendez-le exécutable :

    mkdir -p ~/tools
mv ~/Downloads/backupdr_gcevm_migration_tool ~/tools/
chmod +x ~/tools/backupdr_gcevm_migration_tool

  4. Facultatif : Pour exécuter l'outil depuis n'importe quel répertoire, ajoutez-le à votre PATH. Ajoutez la ligne suivante à votre fichier ~/.bashrc ou ~/.zshrc :

    export PATH="$PATH:$HOME/tools"

  5. Actualisez votre shell :

    source ~/.bashrc

Migrer des instances Compute Engine

Pour migrer vos instances, exécutez les commandes de l'outil de migration dans l'environnement de terminal où vous avez installé l'outil, en remplaçant les valeurs d'espace réservé des exemples par les noms de ressources, les ID de projet et les URL réels.

Protéger des instances Compute Engine avec un plan de sauvegarde de coffre de sauvegarde

Exécutez la commande MigrateToBackupVault pour identifier les instances Compute Engine éligibles dans un plan de sauvegarde de la console de gestion de l'appareil et les protéger avec le plan de sauvegarde du coffre de sauvegarde spécifié.

  1. Exécutez la commande MigrateToBackupVault :

    ./backupdr_gcevm_migration_tool MigrateToBackupVault \
  --slt_name=SLT_NAME \
  --management_server_url=MANAGEMENT_SERVER_URL \
  --backup_plan=projects/PROJECT_ID/locations/REGION/backupPlans/BACKUP_PLAN_NAME \
  --workload_projects=PROJECT_ID_1,PROJECT_ID_2 \
  --apply \
  --trigger_backup

    Remplacez les éléments suivants :

    • SLT_NAME : nom du plan de sauvegarde de la console de gestion de l'appliance source (anciennement appelé modèle de niveau de service ou SLT).
    • MANAGEMENT_SERVER_URL : URL de la console de gestion de l'appareil.
    • PROJECT_ID : ID de votre projet Google Cloud .
    • REGION : région où se trouve votre plan de sauvegarde.
    • BACKUP_PLAN_NAME : nom du plan de sauvegarde à appliquer.
    • PROJECT_ID_1,PROJECT_ID_2 : liste d'ID de projets contenant des instances Compute Engine, séparés par une virgule, ou all.

    Options supplémentaires :

    • --apply : exécute la protection. En cas d'omission, l'outil s'exécute en mode dry run.
    • --trigger_backup : lance une sauvegarde à la demande immédiatement après l'application de la protection.

    La commande crée un fichier de sortie nommé MigrateToBackupVault_{slt_name}_output.txt qui récapitule les actions effectuées et l'état de la VM.

  2. Pour vérifier que les instances sont protégées par le plan de sauvegarde, accédez à la page Backup and DR > Sauvegardes protégées dans la console Google Cloud .

Annuler la protection des instances Compute Engine depuis la console de gestion de l'appareil

La commande UnprotectVMsFromManagementConsole supprime la protection des instances Compute Engine dans la console de gestion de l'appareil. Cette commande ne supprime la protection d'une VM que si elle est protégée par le nouveau plan de sauvegarde et qu'elle dispose d'au moins une sauvegarde réussie dans le coffre de sauvegarde.

  1. Exécutez la commande UnprotectVMsFromManagementConsole :

    ./backupdr_gcevm_migration_tool UnprotectVMsFromManagementConsole \
  --slt_name=SLT_NAME \
  --management_server_url=MANAGEMENT_SERVER_URL \
  --workload_projects=PROJECT_ID_1,PROJECT_ID_2 \
  --apply

    Remplacez les éléments suivants :

    • SLT_NAME : nom du plan de sauvegarde de la console de gestion de l'appliance source.
    • MANAGEMENT_SERVER_URL : URL de la console de gestion de l'appareil.

    • PROJECT_ID_1,PROJECT_ID_2 : liste d'ID de projet ou all, séparés par une virgule.

      Options supplémentaires :

    • --apply : exécute la suppression de la protection. S'il est omis, l'outil s'exécute en mode dry run.

La commande crée un fichier de sortie nommé UnprotectVMsFromManagementConsole_{slt_name}_output.txt qui récapitule les actions.

  1. Vérifiez que les instances éligibles ne sont plus protégées dans la console de gestion de l'appareil.

L'outil de migration vérifie votre environnement pour garantir une transition sécurisée. Par exemple, l'outil ne supprime la protection de la console de gestion du dispositif qu'après avoir vérifié qu'une sauvegarde réussie du coffre de sauvegarde existe pour l'instance.

Chiffrement

Le coffre de sauvegarde est entièrement compatible avec les clés de chiffrement gérées par le client (CMEK) pour les instances Compute Engine, ce qui vous permet de chiffrer vos sauvegardes à l'aide de vos propres clés de chiffrement.

Modifications apportées à la surveillance, aux rapports et aux alertes

Après la migration, vous utilisez Cloud Monitoring et Cloud Logging pour l'observabilité au lieu des anciens rapports envoyés par e-mail de la console de gestion. Cela vous permet de créer des tableaux de bord personnalisés et de configurer des alertes directement dans la consoleGoogle Cloud . Pour planifier des alertes par e-mail ou configurer des règles d'alerte à partir de vos tableaux de bord de surveillance, consultez Présentation des alertes.

Accéder aux données de rapport historiques

Vos données de surveillance et de reporting existantes avant la migration restent accessibles en vous connectant à la console de gestion de l'appareil. Pour les données de surveillance et de reporting post-migration, vous y accédez directement dans la console Google Cloud .

Si vous souhaitez analyser ensemble les données avant et après la migration dans BigQuery, vous pouvez acheminer vos journaux vers un ensemble de données BigQuery à l'aide d'un récepteur de journaux. Pour configurer des récepteurs de journaux et des rapports prédéfinis, consultez Configurer des rapports prédéfinis dans BigQuery.

Une fois vos journaux dans BigQuery, vous pouvez effectuer les opérations suivantes :

Exécuter un environnement hybride

Un environnement hybride est entièrement compatible. Nous vous recommandons de migrer immédiatement toutes les instances Compute Engine éligibles vers un coffre de sauvegarde pour bénéficier des avantages en termes de coûts et de sécurité. Toutefois, si votre environnement inclut des configurations non compatibles avec le coffre de sauvegarde, vous pouvez maintenir la protection de ces instances à l'aide de la console de gestion de l'appareil. À mesure que Backup and DR ajoute la compatibilité avec ces fonctionnalités, vous pouvez migrer les instances restantes vers le coffre de sauvegarde. Si vous avez des questions sur les configurations compatibles, contactez Cloud Customer Care.

Effectuer un rollback d'une migration

Si vous rencontrez des problèmes lors de la migration, vous pouvez annuler vos modifications. Pour limiter les risques, nous vous recommandons vivement d'adopter une stratégie de chevauchement : ne supprimez pas la protection de l'instance dans la console de gestion de l'appliance tant que vous n'avez pas vérifié que le nouveau job de sauvegarde du coffre de sauvegarde s'est correctement terminé. Cette stratégie garantit que vos instances bénéficient d'une couverture de sauvegarde continue.

Les sauvegardes d'instances historiques créées avant la migration restent disponibles et accessibles dans la console de gestion de l'appareil. Vous accédez aux nouvelles sauvegardes créées dans le coffre de sauvegarde directement dans la console Google Cloud .

Étapes suivantes