Aprende a proteger y restablecer un clúster de AlloyDB en una bóveda de copias de seguridad.
En esta guía de inicio rápido, realizarás las siguientes tareas:
- Configurar una copia de seguridad programada para un clúster de AlloyDB
- Crea una copia de seguridad de un clúster de AlloyDB en un backup vault.
- Restablece un clúster de AlloyDB a partir de una copia de seguridad.
Antes de comenzar
Habilita la API del servicio Backup and DR en tu proyecto Google Cloud .
Crea un backup vault. Las backup vaults brindan protección para las copias de seguridad, ya que las almacenan en un almacenamiento seguro, aislado y especializado. Para obtener más información sobre las backup vaults, consulta Backup vault para copias de seguridad inmutables y permanentes.
Agrega el rol de operador de AlloyDB para BackupDR (
roles/backupdr.alloydbOperator) en el proyecto que tiene el clúster de AlloyDB del que se creará una copia de seguridad.
Otorga un rol al agente de servicio de la bóveda de copias de seguridad
Cada bóveda de copias de seguridad creada tiene un agente de servicio único vinculado a ella. En el caso de los clústeres de AlloyDB, el agente de servicio realiza acciones en nombre del servicio de Backup and DR, por lo que necesita los permisos adecuados en los proyectos a los que debe acceder.
Sigue estas instrucciones para otorgar un rol al agente de servicio.
En la consola de Google Cloud , ve a la página Backup vaults.
Haz clic en el nombre de la bóveda de copias de seguridad y copia la dirección de correo electrónico del agente de servicio.
En la consola de Google Cloud , dirígete a la página IAM.
En el campo Principales nuevas, ingresa la dirección de correo electrónico del agente de servicio.
En la lista Seleccionar un rol, selecciona el rol de Operador de AlloyDB para Backup and DR (
roles/backupdr.alloydbOperator).Haz clic en Agregar otra función.
En la lista Seleccionar un rol, selecciona el rol Usuario de cuenta de servicio (
roles/iam.serviceAccountUser).Haz clic en Guardar.
Crea una copia de seguridad de un clúster de AlloyDB en un backup vault
En la Google Cloud consola, puedes crear copias de seguridad de los clústeres de AlloyDB en una bóveda de copias de seguridad aplicando planes de copias de seguridad. Puedes crear copias de seguridad de las siguientes maneras: Copias de seguridad programadas y Copias de seguridad a demanda.
Configura una copia de seguridad programada
Sigue estas instrucciones para configurar una copia de seguridad programada para los clústeres de AlloyDB.
En la consola de Google Cloud , ve a la página Copias de seguridad protegidas.
Haz clic en Programar copia de seguridad.
En la lista Tipo de recurso, selecciona AlloyDB.
En la lista Proyecto, selecciona el proyecto en el que se encuentra el clúster de AlloyDB.
En la lista Región, selecciona la región en la que se encuentran tus clústeres.
En la lista Recursos, haz clic en Explorar. Elige el clúster de AlloyDB del que deseas crear una copia de seguridad y haz clic en Listo.
Haz clic en Continuar.
En la lista Plan de copia de seguridad, haz clic en Seleccionar.
Elige un plan de copias de seguridad con el que quieras proteger el clúster de AlloyDB.
Haz clic en Listo.
Revisa los detalles de la copia de seguridad y haz clic en Programar.
Debido a que el período de copia de seguridad está configurado en seis horas, puedes realizar una copia de seguridad a pedido del clúster de AlloyDB.
Cómo tomar una copia de seguridad a pedido
Inicia una copia de seguridad a pedido para un clúster de AlloyDB con un plan de copia de seguridad activando la regla de copia de seguridad para que se ejecute de inmediato.
Sigue estas instrucciones para crear una copia de seguridad bajo demanda.
En la consola de Google Cloud , ve a la página Copias de seguridad protegidas.
Ir a Copias de seguridad almacenadas en la vault
En la página Copias de seguridad en la bóveda, solo se enumeran los recursos de datos que tienen planes de copias de seguridad aplicados y sus copias de seguridad almacenadas en una backup vault dentro de ese proyecto.
Selecciona el recurso del que deseas crear una copia de seguridad. En el menú o en la página de detalles del recurso, selecciona Crear copia de seguridad a pedido.
En la ventana Crea una copia de seguridad según demanda, selecciona una regla de copia de seguridad para usar y haz clic en Crear.
Para ver el estado del trabajo de copia de seguridad a pedido, haz clic en Notificaciones.
En la consola de Google Cloud , ve a la página Trabajos para ver el estado de la operación de copia de seguridad.
Restablece un clúster de AlloyDB a partir de una copia de seguridad
Puedes restablecer un clúster de AlloyDB en el mismo proyecto o en uno diferente.
Para restablecer un clúster de AlloyDB en una backup vault a partir de una copia de seguridad, sigue estas instrucciones.
En la consola de Google Cloud , ve a la página Copias de seguridad protegidas.
Ir a Copias de seguridad almacenadas en la vault
En la página Copias de seguridad en backup vault, solo se enumeran los clústeres que tienen planes de copias de seguridad aplicados y sus copias de seguridad almacenadas en una backup vault dentro de un proyecto.
Selecciona la copia de seguridad que deseas restablecer. En la página de detalles de la copia de seguridad o en el menú , selecciona Restablecer.
Aparecerá la página de restauración, en la que podrás seleccionar las siguientes opciones de restauración:
- El campo Tipo de recurso se completa previamente con
AlloyDB. - En Nombre del recurso, selecciona el clúster de AlloyDB que deseas restablecer.
- Cuando haces clic en Copia de seguridad, se abre un panel que muestra todas las copias de seguridad disponibles. Selecciona la copia de seguridad específica que deseas restablecer.
- En Elige el destino de restablecimiento, selecciona el proyecto en el que deseas restablecer el clúster de AlloyDB.
- Haz clic en Continuar.
- En la siguiente página, se muestran los detalles del restablecimiento hasta el momento y se te solicita que configures un clúster nuevo: Esto crea un clúster de AlloyDB nuevo basado en la configuración almacenada en tu copia de seguridad. Puedes personalizar el clúster después de que se complete el restablecimiento. Proporciona un nuevo ID de clúster con letras minúsculas, números y guiones. Comienza con una letra.
- Elige un método de conexión privada:
Existen dos métodos para conectar servicios en Google Cloud o en redes de VPC alojadas por terceros, sin asignar direcciones IP externas:
- Acceso privado a servicios: Asigna el clúster a una sola red de VPC a través de una conexión de intercambio de tráfico. Usa esta opción cuando te conectes a servicios específicos deGoogle Cloud y de terceros en la misma red de VPC que el clúster de AlloyDB. Esto requiere APIs adicionales.
- Private Service Connect: Habilita el acceso al clúster desde una o más redes de VPC a través de listas de entidades permitidas y extremos de PSC.
- El campo Tipo de recurso se completa previamente con
En la consola de Google Cloud , ve a la página Trabajos para ver el estado de la operación de restauración.
Realiza una limpieza
Para evitar que se apliquen cargos a tu cuenta de Google Cloud , recuerda borrar los recursos que usaste en esta página si no los volverás a usar.
Para quitar el plan de copias de seguridad del clúster de AlloyDB del que se creó la copia de seguridad, sigue estas instrucciones.
En la consola de Google Cloud , ve a la página Copias de seguridad protegidas.
Selecciona el clúster del que se creó la copia de seguridad.
Haz clic en Quitar plan de copias de seguridad.
Sigue estas instrucciones para borrar el plan de copias de seguridad. Borrar el plan de copias de seguridad es un paso opcional.
En la consola de Google Cloud , ve a la página Planes de copias de seguridad.
Selecciona el plan de copia de seguridad y haz clic en Borrar.
Se borrarán el plan de copias de seguridad y el contenido relacionado.
Sigue estas instrucciones para borrar la bóveda de copias de seguridad. La eliminación de la backup vault es un paso opcional.
En la consola de Google Cloud , ve a la página Backup vaults.
Haz clic en el almacén de copias de seguridad y, luego, en Borrar.
Esta acción borra la bóveda de copias de seguridad y el contenido relacionado.