在設備管理主控台中探索及保護 Compute Engine 執行個體

注意：系統已淘汰使用舊版設備管理控制台備份及還原工作負載的功能。詳情請參閱備份和災難復原說明文件中的「功能淘汰」一節。

本頁面說明如何設定及管理 Compute Engine 執行個體的自行管理備份。自行管理的備份模式支援特殊需求，例如跨區域設定、磁碟專屬保護和自動標記。

如要進一步瞭解備份模型，請參閱備份和災難復原說明文件。

事前準備

開始前，請確認您符合下列規定：

• 設定預設雲端憑證或建立新憑證，允許設備存取 Google Cloud 專案。
• 將必要的 Identity and Access Management (IAM) 角色和權限指派給備份/復原設備的服務帳戶。
• 建立備份範本，定義基礎備份政策規則。

將 Compute Engine 執行個體納入管理

Compute Engine 新手上路精靈會根據您的雲端憑證和專案設定，探索執行個體。

1. 在設備管理控制台中開啟新手上路精靈。
2. 選取雲端憑證和目標設備。
3. 指定專案 ID 和可用區。
4. 按一下 [搜尋]。

注意： 如果執行個體是使用「建立機器映像檔」或「建立類似項目」建立，請先移除執行個體的標籤，再進行上線作業，因為設備管理控制台可能無法正確讀取現有標籤。

如果執行個體清單很長，請使用下列選項篩選執行個體：

• 新增：顯示尚未在設備管理控制台中探索到的執行個體。根據預設，系統只會顯示新的執行個體。
• 「未管理」：顯示先前偵測到但未套用備份方案管理的執行個體。
• 「Managed」(已代管)：顯示先前發現的執行個體，並套用備份方案進行管理。
• 已忽略：顯示已偵測到但標示為忽略的執行個體。

注意： 如果您已將執行個體探索至備份和災難復原，然後在Google Cloud 控制台中使用「建立機器映像檔」或「建立類似項目」，從來源執行個體建立執行個體的副本，則來源執行個體的標籤會複製到副本執行個體。在設備管理控制台中，可能無法正確讀取複製執行個體的標籤。移除所有標籤，再啟用新執行個體。

針對所選執行個體，您可以套用備份方案、新增至邏輯群組、新增為非代管，或標示為忽略。完成 Compute Engine 執行個體的上線程序後，請依序前往「App Manager」(應用程式管理工具) 和「Applications」(應用程式) 頁面，找出探索到的執行個體。

啟用執行個體保護功能

請按照下列步驟保護 Compute Engine 執行個體。

1. 在設備管理控制台中，依序選取「Back up & Recover」(備份與復原) >「Back up」(備份)，或「App Manager」(應用程式管理工具) >「Applications」(應用程式) >「Add Application」(新增應用程式)，開啟精靈。
2. 選取「Compute Engine」。
3. 選取雲端憑證和目標設備。
4. 選取「Project ID」(專案 ID) 和「Zone」(可用區)，然後按一下「Search」(搜尋)，列出專案和可用區中的可用執行個體。
   • 如果在「Project ID」(專案 ID) 下拉式選單中找不到專案，請按一下「Don't see your project ID here」(這裡未顯示您的專案 ID)，系統會列出專案缺少的必要權限。
   • 將列出的遺漏權限或角色新增至備份/復原設備的服務帳戶，或將相關服務帳戶新增至相關專案，並指派正確的 IAM 角色。
5. 選取要保護的執行個體。
6. 選擇要保護每個 VM 的所有磁碟，還是只保護開機磁碟區。
7. 如要立即套用方案，請選取執行個體，從下拉式選單中選擇「Apply a backup plan」(套用備份方案)，然後選取備份範本。
8. 檢閱摘要，然後按一下 [Finish] (完成)。

9. 備份方案套用至 Compute Engine 執行個體後，狀態會變更為綠色勾號。綠色勾號表示執行個體已成功上線。您可以依序前往「App Manager」>「Applications」(應用程式) 頁面，查看已上線的 Compute Engine 執行個體。如要立即執行工作，請參閱「執行隨選工作」。

   注意：如果將 Compute Engine 執行個體備份至備份/復原設備，導致超出建議的儲存空間容量或快照限制，系統會顯示通知，建議您將資料備份至其他備份/復原設備。
   注意：如果超出備份/復原設備的容量，可能會導致工作失敗、資料不受保護，以及還原作業失敗。

管理邏輯群組

邏輯群組是指來自一個設備的一組應用程式，可讓您輕鬆管理，將共同備份方案套用至群組的所有應用程式。系統會分別對群組中各個應用程式的映像檔執行掛接、複製和還原作業。雖然您會對邏輯群組套用備份方案，但資料擷取管理作業會逐一對個別應用程式執行，且群組中的應用程式之間沒有關聯。

如要將執行個體新增至邏輯群組，您必須建立邏輯群組，然後保護邏輯群組。在「Onboarding」(新手上路) 專區選取執行個體後，系統會顯示新加入的邏輯群組，以及套用至邏輯群組的備份方案。

您可以在新進人員訓練期間，將執行個體新增至邏輯群組：

1. 在新手上路精靈中選取執行個體。
2. 選擇「新增至邏輯群組」。
3. 選取「Choose group」(選擇群組) 下拉式選單，然後選擇預先建立的邏輯群組。
4. 完成精靈，將執行個體新增至群組。

資料擷取和管理作業 (例如掛接、複製和還原) 會在群組內的個別應用程式上獨立執行。

管理未受管理和忽略的執行個體

您可以將執行個體歸類為「未受管理」或「已忽略」，藉此控管其保護狀態。

非代管執行個體

1. 在精靈中選取執行個體，然後選擇「Add as Unmanaged」(新增為非代管)。
2. 如要日後再套用保護措施，請前往「應用程式」頁面。
3. 依「Unmanaged」篩選。
4. 在應用程式上按一下滑鼠右鍵，然後選取「管理備份方案」。
5. 選擇範本和設定檔。

忽略的執行個體

1. 在精靈中選取執行個體，然後選擇「標示為已忽略」。
2. 如要日後保護忽略的執行個體，請前往「App Manager」>「Applications」。
3. 套用「已忽略」篩選器。
4. 在執行個體上按一下滑鼠右鍵，然後選取「Unignore application」。
5. 再次在執行個體上按一下滑鼠右鍵，然後選取「Manage Backup Plan」(管理備份方案)，套用範本和設定檔。

疑難排解

如要瞭解如何診斷及解決錯誤，請參閱「排解新增備份/復原設備時發生的衝突」。

後續步驟

• 檢查雲端憑證
• 探索及保護 Compute Engine 執行個體
• 掛接 Compute Engine 執行個體的備份映像檔
• 還原 Compute Engine 執行個體
• 匯入 Persistent Disk 快照映像檔