部署備份/復原設備

注意： 系統已停止支援備份及還原透過舊版設備管理控制台管理的工作負載。詳情請參閱「淘汰功能」一文。

事前準備

請按照下列程序準備部署作業：

• 規劃備份和災難復原部署作業

• 準備部署備份和災難復原服務

啟用備份和災難復原服務

控制台

1. 在 Google Cloud 控制台中，按一下 「選單」。

2. 依序選取「作業」>「備份和災難復原」。

3. 點選「啟用」。 「設定備份和災難復原服務」精靈隨即開啟。

4. 在「啟用管理控制台」部分，完成下列操作：

   1. 選取要放置應用裝置管理控制台的「位置」。這是 Google Cloud 區域，請參閱「支援的區域」。

   2. 按一下「繼續」。

5. 在「Deploy your first backup/recovery appliance」(部署第一部備份/復原設備) 部分，完成下列步驟：

   1. 在「裝置名稱」中，輸入裝置名稱。名稱開頭須為小寫英文字母，最多包含 23 個半形字元，裝置名稱只能包含小寫英文字母、數字和破折號 (-)，不得使用空格。

   2. 選取虛擬私有雲網路。您可以選取同一專案或 Shared VPC 專案中的網路。

   3. 選取要部署備份/復原裝置的目標專案。

   4. 選取要放置備份/還原設備的「Region」(區域) 和「Zone」(可用區)。這是 Google Cloud 區域和可用區，請參閱「支援的區域」。

   5. 選取「子網路」。系統會根據所選區域和可用區顯示這項資訊。

      注意： 請勿使用 IP 範圍為 172.17.0.0/16 的子網路。這個子網路 IP 用於備份和災難復原內部用途。使用這個 IP 範圍可能會導致備份/復原設備部署作業失敗。

   6. 根據要備份的工作負載，選取備份/復原設備類型。

   7. 選取要用來儲存備份的儲存空間類型。只有在「備份/復原設備類型」選取「適用於資料庫、VMware VM 和其他資源的基本設備」時，才會顯示這個選項。

   8. 按一下「設定」。

   系統會將你重新導向至狀態頁面，整個過程大約需要一小時。

6. 部署完成後，按一下「登入管理控制台」，裝置管理控制台就會在新視窗中開啟。

7. 如要部署第二部設備，請按一下「部署其他備份/復原設備」。最多可將 30 部裝置新增至裝置管理控制台。如要新增超過 30 部設備，請建立新專案、部署新的設備管理控制台，然後部署設備。

   警告： 部署備份/復原設備後，Compute Engine VM 執行個體清單頁面會顯示建議，指出可調整執行個體大小來節省費用。請勿這麼做。調整設備大小或變更機器設定 (變更系列、CPU、記憶體) 可能會導致備份/還原設備無法使用。

gcloud

您可以使用 gcloud CLI 建立設備管理控制台。 不支援使用 gcloud CLI 建立備份/復原設備。 您必須使用 Google Cloud 控制台建立備份/復原設備。

使用下列指令建立設備管理控制台。

1. 建立設備管理控制台：

     gcloud backup-dr management-servers create MANAGEMENT_SERVER_NAME \
     --location=LOCATION_ID \
   

   注意： 根據預設，系統會使用 gcloud CLI 設定中設定的專案。 如要指定其他專案，請使用 --project 標記。

   更改下列內容：

   • MANAGEMENT_SERVER_NAME：管理控制台的名稱，例如 test name。管理伺服器部署完成後，就無法變更這個名稱。專案和位置的名稱不得重複。
   • LOCATION_ID：輸入管理控制台支援的位置。使用 gcloud backup-dr locations list 取得支援地點清單。
   • PROJECT_ID：專案名稱，例如 test-project。如要指定其他專案，請使用這個標記。

2. 您可以查看作業狀態：

     gcloud backup-dr operations describe FULL_OPERATION_ID
   

   更改下列內容：

   • FULL_OPERATION_ID：設備管理控制台顯示的作業 ID。格式如下： projects/test-project/locations/us-central1/operations/operationID

   輸出內容如下所示：

     ```none
     Create in progress for management server [projects/test-project/locations/us-central1/operations/test-operation] \
     Run the [gcloud backup-dr operations describe] command to check the status of this operation.
     ```
   

Terraform

您可以使用下列 Terraform 資源連結，部署設備管理控制台和備份/復原設備：

• 使用 Terraform 資源部署設備管理控制台

• 使用 Terraform 資源部署備份/復原設備

  注意： 使用 Terraform 部署多部備份/復原裝置時，每部裝置都必須與專屬的服務帳戶建立關聯。如果多部裝置使用同一個服務帳戶，可能會導致註冊逾時或管理失敗。

注意： 為進行偵錯，Backup and DR 會收集設備記錄，並傳送至 Cloud Logging。這項記錄檔收集作業適用標準 Cloud Logging 定價。如需定價資訊，請參閱「Cloud Logging 定價」。 如要降低記錄服務的費用，請與客戶支援團隊聯絡，停用選用記錄。

後續步驟

啟用備份和災難復原服務後，即可開始探索設備管理控制台，並保護工作負載。

保護工作負載

請按照下列操作說明保護 Compute Engine 執行個體：

1. 瞭解 Cloud 憑證。

2. 指派必要的角色和權限。

3. 定義備份方案。

4. 探索及保護 Compute Engine 執行個體

保護 VM 中的資料庫和檔案系統

1. 新增主機，並探索主機上的應用程式。

2. 在主機上安裝備份和災難復原代理程式。

3. 確認已設定防火牆規則。

4. 定義備份方案。

5. 將備份方案套用至探索到的應用程式