Auf dieser Seite wird erläutert, was Standardanmelde Google Cloud daten sind und wie Sie in der Verwaltungskonsole für Appliances neue Anmeldedaten für Sicherungs‑/Wiederherstellungs-Appliances hinzufügen.
A Google Cloud nmeldedaten sind ein Verweis auf ein Dienstkonto, über das die Sicherungs‑/Wiederherstellungs-Appliance auf Projektressourcen wie Compute Engine APIs und Cloud Storage-Buckets zugreifen kann, um Compute Engine-Instanzen zu sichern und wiederherzustellen.
Bei der Sicherung oder Wiederherstellung von Compute Engine-Instanzen verwenden die Sicherungs‑/Wiederherstellungs-Appliances das Dienstkonto in den Anmeldedaten, um Snapshots der Instanzen zu erstellen und Instanzmetadaten (z. B. VM-Konfiguration, Netzwerk und Tags) über einen OnVault-Pool in einen Cloud Storage-Bucket hochzuladen. Wenn die Appliance, mit der die Instanz-Snapshots erstellt wurden, nicht verfügbar ist, können Sie über die im Cloud Storage-Bucket gespeicherten Metadaten mit einer anderen Appliance auf die Sicherungen zugreifen. Weitere Informationen finden Sie unter Snapshots von nichtflüchtigem Speicher importieren.
Standard Google Cloud anmeldedaten
Standard Google Cloud anmeldedaten werden automatisch erstellt, wenn Sie die Sicherungs‑/Wiederherstellungs-Appliance bereitstellen. Diese Anmeldedaten werden auf Grundlage des Dienstkontos erstellt, das an die Appliance in einem Projekt angehängt ist. Diese Anmeldedaten vereinfachen das Auffinden und Schützen von Compute Engine-Instanzen, ohne dass ein OnVault-Pool und ein Dienstkonto erstellt werden müssen. In der Verwaltungskonsole für Appliances können Sie diese Standard Google Cloud anmeldedaten auf der Cloud-Anmeldedaten Seite aufrufen. Gehen Sie dazu zu Verwalten > Anmeldedaten.
Die Standard Google Cloud anmeldedaten auf der Seite Cloud-Anmeldedaten werden basierend auf dem Namen der Appliance angezeigt. Wenn der Name der Sicherungs‑/Wiederherstellungs-Appliance ba-name lautet, wird der Name des Standarddienstkontos als *ba-name@developer.gserviceaccount.comangezeigt. Der Wert project-id ist die Projekt-ID. Sie können diese Standard Google Cloud Anmeldedaten nicht bearbeiten oder löschen, sondern nur ansehen.
Die Standardanmeldedaten verweisen auf einen automatisch erstellten OnVault-Pool, der wiederum auf einen automatisch erstellten Cloud Storage-Bucket verweist. Google Cloud Der Cloud Storage-Bucket enthält die VM-Instanzkonfiguration und -metadaten und wird automatisch zur Laufzeit erstellt, wenn einer Compute Engine-Instanz eine Sicherungsvorlage zugewiesen wird. Der Speicherort des Cloud Storage-Bucket wird anhand des Speicherorts oder der Region für die Snapshots von nichtflüchtigem Speicher bestimmt, wie in der Sicherungsvorlage konfiguriert. Cloud Storage-Bucket werden auch dann automatisch erstellt, wenn Sie die Region oder Multiregion der Instanz ändern oder wenn die Richtlinienüberschreibung angewendet wird, nachdem der erste Snapshot erfolgreich ausgeführt wurde.
OnVault-Pools werden automatisch erstellt, auch wenn Sie die Region oder Multi-Region der Instanz ändern oder wenn die Richtlinienüberschreibung nach erfolgreicher Ausführung des ersten Snapshots angewendet wird. Für die Standardanmeldedaten wird dem Dienstkonto, das an die Sicherungs‑/Wiederherstellungs-Appliance angehängt ist, automatisch die IAM-Rolle `Backup and DR Cloud Storage Operator` zugewiesen.
Für die Standard Google Cloud anmeldedaten wird die IAM-Rolle
Backup and DR Cloud Storage Operator automatisch dem Dienst
konto zugewiesen, das an die Sicherungs-/Wiederherstellungs-Appliance angehängt ist. Sie müssen die IAM-Rolle Backup and DR Compute Engine Operator manuell zuweisen, um die Compute Engine-Instanzen zu sichern.
Rufen Sie den entsprechenden Cloud Storage-Bucket der Appliance in der Google Cloud Konsole auf. Navigieren Sie dazu zu Cloud Storage > Buckets.
Der Speicher-Bucket wird mit dem Namen <backup/recovery-appliance-name>-<random-string>-<region/multi-region> im selben Projekt erstellt, in dem die Appliance bereitgestellt wird, und weist die folgenden Eigenschaften auf.
- Objektzugriffssteuerung: Einheitlich
- Objektzugriffssteuerung: Einheitlich
- Objektversionsverwaltung: Für den Bucket ist keine Objektversionsverwaltung oder Aufbewahrungsrichtlinie festgelegt.
- Objektversionierung: Keine Objektversionierung oder Aufbewahrung für Bucket festgelegt
Hinweis: Für den automatisch erstellten Storage-Bucket wird die Speicherklasse **Standard** verwendet, um die VM-Konfiguration und -Metadaten zu speichern. Ihnen wird die Speicherklasse **Standard** in Rechnung gestellt.
Anmeldedaten hinzufügen Google Cloud
Backup and DR Service bietet die Möglichkeit, ein neues Google Cloud Anmeldedaten zu erstellen, wenn Sie immer noch manuell ein solches für eine Sicherungs-/Wiederherstellungs-Appliance erstellen möchten. Anmeldedaten hinzufügen Google Cloud
Um Anmeldedaten zu erstellen, müssen Sie den Namen der Anmeldedaten und den OnVault-Pool definieren, in dem die Sicherungsdaten gespeichert werden sollen. Google Cloud
Um ein Google Cloud Dienstkonto zu erstellen, müssen Sie den Namen des Dienstkontos und den OnVault-Pool definieren, in dem Sie die Sicherungsdaten speichern möchten. Erstellen Sie einen OnVault-Pool, falls Sie noch keinen haben. Erstellen Sie einen OnVault, falls Sie noch keinen haben.
Bevor Sie die Google Cloud Anmeldedaten hinzufügen, weisen Sie dem Dienstkonto, das an die
Appliance angehängt ist, die Rolle
Backup and DR Compute Engine Operator zu.
Klicken Sie auf **Verwalten** und wählen Sie im Drop-down-Menü **Anmeldedaten** aus. Google Cloud
Klicken Sie auf Verwalten und wählen Sie im Dropdown-Menü Anmeldedaten aus.
Die Seite Cloud-Anmeldedaten wird geöffnet und listet alle Google Cloud Anmeldedaten auf, die von der Appliance-Verwaltungskonsole verwaltet werden, falls bereits Anmeldedaten hinzugefügt wurden.
Geben Sie unter Name der Anmeldedaten einen eindeutigen Namen ein, mit dem Sie die Anmeldedaten identifizieren möchten.
Geben Sie unter Anmeldedatenname einen eindeutigen Namen ein, mit dem Sie die Anmeldedaten identifizieren möchten.
Wählen Sie eine Standardzone aus. Sie können während der Ermittlung auch eine andere Zone auswählen. Sie können auch während der Erkennung eine andere Zone auswählen.
Das Feld Dienstkonto wird automatisch mit dem Dienstkonto ausgefüllt, das an diese Appliance angehängt ist. Das Feld Service Account wird automatisch mit dem Servicekonto ausgefüllt, das dieser Appliance zugeordnet ist.
Die Pools werden basierend auf der ausgewählten Appliance angezeigt. Eine Anleitung zum Hinzufügen eines OnVault-Pools finden Sie unter OnVault-Pools. **Hinweis** : Im Drop-down-Menü „OnVault“ werden die automatisch erstellten Pools nicht angezeigt.
Klicken Sie auf Hinzufügen.
Die Appliance-Verwaltungskonsole sendet eine Anforderung zur Validierung der Google Cloud Anmeldedaten an die ausgewählte Appliance. Wenn die Validierung erfolgreich ist, werden die Anmeldedaten registriert. Google Cloud Die Erstellung von Anmeldedaten führt zur automatischen Erstellung eines Cloud Storage-Pools und eines Ressourcenprofils mit Google Cloud dem Namen der Anmeldedaten als Präfix.
Bearbeiten Sie Anmeldedaten Google Cloud
Klicken Sie auf **Verwalten** und wählen Sie im Drop-down-Menü **Anmeldedaten** aus. Google Cloud
- Klicken Sie auf Verwalten und wählen Sie im Dropdown-Menü Anmeldedaten aus. Wählen Sie die Anmeldedaten aus, die Sie ändern möchten, und wählen Sie dann rechts unten auf der Seite Bearbeiten aus.
- Die Seite Anmeldedaten bearbeiten wird geöffnet. Sie können auch mit der rechten Maustaste auf die Anmeldedaten klicken und in den Drop-down-Menüoptionen Bearbeiten auswählen. Sie können auch mit der rechten Maustaste auf die Anmeldedaten klicken und im Dropdown-Menü die Option Bearbeiten auswählen.
- Klicken Sie auf **Speichern** , um die Änderungen zu übernehmen.
- Klicken Sie auf Speichern, um die Änderungen zu übernehmen.
Bevor Sie die Anmeldedaten löschen, müssen Sie alle Anwendungen und Hosts, die mit diesen Anmeldedaten ermittelt wurden, schützen und entfernen und sie dann löschen. Google Cloud
Folgen Sie dieser Anleitung, um Anmeldedaten zu löschen.
Klicken Sie auf **Verwalten** und wählen Sie im Drop-down-Menü **Anmelde Google Cloud daten** aus.
- Klicken Sie auf Verwalten und wählen Sie Anmeldedaten aus dem Dropdown-Menü.
- Klicken Sie auf Bestätigen.
- Klicken Sie auf Bestätigen.
Anmeldedaten prüfen
- Compute Engine-Instanzen ermitteln und schützen Google Cloud
- Sicherungs-Images von Compute Engine-Instanzen einbinden
- Compute Engine-Instanz wiederherstellen
- Snapshots von nichtflüchtigem Speicher importieren
- Snapshots von nichtflüchtigem Speicher importieren