Saiba como proteger e restaurar um cluster do AlloyDB para um cofre de cópias de segurança.
Neste início rápido, realiza as seguintes tarefas:
- Configure uma cópia de segurança agendada para um cluster do AlloyDB.
- Faça uma cópia de segurança de um cluster do AlloyDB num cofre de cópias de segurança.
- Restaure um cluster do AlloyDB a partir de uma cópia de segurança.
Antes de começar
Ative a API Backup and DR Service no seu Google Cloud projeto.
Crie um cofre de cópias de segurança. Os cofres de cópias de segurança oferecem proteção para as cópias de segurança, armazenando-as num armazenamento seguro, isolado e especializado. Para mais informações sobre os cofres de cópias de segurança, consulte o artigo Cofre de cópias de segurança para cópias de segurança imutáveis e indeléveis.
Adicione a função BackupDR AlloyDB Operator (
roles/backupdr.alloydbOperator) no projeto que tem o cluster do AlloyDB a ser copiado de segurança.
Conceda uma função ao agente do serviço de cofre de cópias de segurança
Cada cofre de cópias de segurança criado tem um agente de serviço exclusivo associado. Para clusters do AlloyDB, o agente de serviço executa ações em nome do serviço de cópia de segurança e recuperação de desastres, pelo que precisa de autorizações adequadas nos projetos aos quais precisa de aceder.
Siga as instruções abaixo para conceder uma função ao agente de serviço.
Na Google Cloud consola, aceda à página Cofres de cópias de segurança.
Clique no nome do cofre de cópias de segurança e copie o endereço de email do agente do serviço.
Na Google Cloud consola, aceda à página IAM.
No campo Novos princípios, introduza o endereço de email do agente de serviço.
Na lista Selecionar uma função, selecione a função BackupDR AlloyDB Operator (
roles/backupdr.alloydbOperator).Clique em Adicionar outra função.
Na lista Selecionar uma função, selecione a função Utilizador da conta de serviço (
roles/iam.serviceAccountUser).Clique em Guardar.
Faça uma cópia de segurança de um cluster do AlloyDB num cofre de cópias de segurança
Na Google Cloud consola, pode fazer uma cópia de segurança dos clusters do AlloyDB para um cofre de cópias de segurança aplicando planos de cópia de segurança. Pode fazer uma cópia de segurança de qualquer uma das seguintes formas: cópias de segurança agendadas e cópias de segurança a pedido.
Configure uma cópia de segurança agendada
Siga as instruções abaixo para configurar uma cópia de segurança agendada para clusters do AlloyDB.
Na Google Cloud consola, aceda à página Cópias de segurança protegidas.
Clique em Agendar cópia de segurança.
Na lista Tipo de recurso, selecione AlloyDB.
Na lista Projeto, selecione o projeto onde o cluster do AlloyDB está localizado.
Na lista Região, selecione a região onde os seus clusters estão localizados.
Na lista Recursos, clique em Procurar. Escolha o cluster do AlloyDB do qual quer fazer uma cópia de segurança e clique em Concluído.
Clique em Continuar.
Na lista Plano alternativo, clique em Selecionar.
Escolha um plano de cópia de segurança com o qual quer proteger o cluster do AlloyDB.
Clique em Concluído.
Reveja os detalhes da cópia de segurança e clique em Agendar.
Uma vez que o período de cópia de segurança está definido para seis horas, pode fazer uma cópia de segurança a pedido do cluster do AlloyDB.
Faça uma cópia de segurança a pedido
Inicie uma cópia de segurança a pedido para um cluster do AlloyDB com um plano de cópia de segurança acionando a regra de cópia de segurança para execução imediata.
Use as instruções seguintes para criar uma cópia de segurança a pedido.
Na Google Cloud consola, aceda à página Cópias de segurança protegidas.
Aceda às cópias de segurança protegidas
A página Cópias de segurança protegidas lista apenas os recursos de dados aos quais foram aplicados planos de cópia de segurança e as respetivas cópias de segurança armazenadas num cofre de cópias de segurança nesse projeto.
Selecione o recurso do qual quer fazer uma cópia de segurança. No menu ou na página de detalhes do recurso, selecione Criar cópia de segurança a pedido.
Na janela Crie uma cópia de segurança a pedido, selecione uma regra de cópia de segurança a usar e clique em Criar.
Para ver o estado da tarefa de cópia de segurança a pedido, clique em Notificações.
Na Google Cloud consola, aceda à página Tarefas para ver o estado da operação de cópia de segurança.
Restaure um cluster do AlloyDB a partir de uma cópia de segurança
Pode restaurar um cluster do AlloyDB para o mesmo projeto ou para um projeto diferente.
Para restaurar um cluster do AlloyDB num cofre de cópias de segurança a partir de uma cópia de segurança, siga as instruções abaixo.
Na Google Cloud consola, aceda à página Cópias de segurança protegidas.
Aceda às cópias de segurança protegidas
A página Cópias de segurança protegidas apresenta apenas os clusters aos quais foram aplicados planos de cópia de segurança e as respetivas cópias de segurança armazenadas num cofre de cópias de segurança num projeto.
Selecione a cópia de segurança que quer restaurar. Na página de detalhes da cópia de segurança ou no menu , selecione Restaurar.
A página de restauro é apresentada quando seleciona as seguintes opções de restauro:
- O Tipo de recurso é pré-preenchido com
AlloyDB. - Em Nome do recurso, selecione o cluster do AlloyDB a restaurar.
- Quando clica em Cópia de segurança, é aberto um painel que mostra todas as cópias de segurança disponíveis. Selecione a cópia de segurança específica a restaurar.
- Em Escolha o destino de restauro, selecione o projeto no qual quer restaurar o cluster do AlloyDB.
- Clique em Continuar.
- A página seguinte mostra os detalhes do restauro até agora e pede-lhe que configure um novo cluster: isto cria um novo cluster do AlloyDB com base na configuração armazenada na sua cópia de segurança. Pode personalizar o cluster após a conclusão da restauração. Indique um novo ID do cluster com letras minúsculas, números e hífenes. Começar com uma letra.
- Escolha um método de ligação privada:
Existem dois métodos para ligar serviços em redes VPC alojadas pela Google Cloud ou por terceiros, sem atribuir endereços IP externos:
- Acesso a serviços privados: atribui o cluster a uma única rede VPC através de uma ligação de peering. Use esta opção quando se ligar a serviços específicos Google Cloud e de terceiros na mesma rede VPC que o cluster do AlloyDB. Isto requer APIs adicionais.
- Private Service Connect: permite o acesso ao cluster a partir de uma ou mais redes VPC através de listas de autorizações e pontos finais do PSC.
- O Tipo de recurso é pré-preenchido com
Na Google Cloud consola, aceda à página Tarefas para ver o estado da operação de restauro.
Limpar
Para evitar incorrer em cobranças na sua Google Cloud conta, lembre-se de eliminar os recursos usados nesta página se não os for usar mais.
Para remover o plano de cópia de segurança do cluster do AlloyDB com cópia de segurança, use as seguintes instruções.
Na Google Cloud consola, aceda à página Cópias de segurança protegidas.
Selecione o cluster com cópia de segurança.
Clique em Remover plano de cópia de segurança.
Siga as instruções abaixo para eliminar o plano de cópia de segurança. A eliminação do plano de cópia de segurança é um passo opcional.
Na Google Cloud consola, aceda à página Planos de cópia de segurança.
Selecione o plano de cópia de segurança e clique em Eliminar.
Esta ação elimina o plano de cópia de segurança e os conteúdos relacionados.
Siga as instruções abaixo para eliminar o cofre de cópias de segurança. A eliminação do cofre de cópias de segurança é um passo opcional.
Na Google Cloud consola, aceda à página Cofres de cópias de segurança.
Clique no cofre de cópias de segurança e, de seguida, em Eliminar.
Esta ação elimina o cofre de cópias de segurança e os conteúdos relacionados.