快速入门：将 Compute Engine 实例保护到备份保险柜并恢复该实例

了解如何将 Compute Engine 实例保护和恢复到备份保险柜。

在本快速入门中，您将执行以下任务：

• 创建备份保险柜。
• 创建备份方案。
• 将 Compute Engine 实例备份到备份保险库。
• 从备份恢复 Compute Engine 实例。

准备工作

1. 在 Google Cloud 项目中启用 Backup and DR Service API。

   启用该 API

2. 如果您没有虚拟机，请在支持备份保险库的位置创建并启动 Compute Engine 实例。 在本快速入门中，请在 us-central1 区域中创建一个 Compute Engine 实例。

3. 在项目中为您分配以下 IAM 角色：

   • BackupDR Admin (roles/backupdr.admin)
   • Backup and DR User V2 (backupdr.backupPlanAssociations.createForComputeInstance)
   • Cloud Asset Viewer (cloudasset.assets.searchAllResources)
   • Compute Instance Admin (v1) (roles/compute.instanceAdmin.v1)
   • Compute Viewer (roles/compute.viewer)
   • Logs Viewer (roles/logging.logEntries.list)
   • OS Config Admin (osconfig.osPolicyAssignments.create.)
   • Project IAM Admin (roles/resourcemanager.projectIamAdmin)
   • Service Usage Admin (serviceusage.services.enable)
   • Service Account User (iam.serviceAccountUser)

4. 必须在恢复项目中为备份保险柜服务代理授予必需的角色，才能使用备份创建新实例。

   • Backup and DR Compute Engine Operator (roles/backupdr.computeEngineOperator)
   • 如果您使用的是共享 VPC，则为 Compute Network User (roles/compute.networkUser)

创建备份保险柜

备份保险柜是一个用于存储备份的容器，类似于自行管理的存储空间。备份保险柜可将备份存储在安全、隔离且专用的存储空间中，从而为备份提供保护。如需详细了解备份保险柜，请参阅为不可更改和不可删除的备份创建备份保险柜。

如果您需要将备份存储在备份保管库不支持的位置，可以使用基于自行管理的存储空间的解决方案来保护虚拟机。如需了解详情，请参阅使用管理控制台保护和恢复 Compute Engine 实例。

按照以下说明创建备份保险库。

1. 在 Google Cloud 控制台的备份和灾难恢复部分中，前往备份保险库页面。

   前往备份保险库

2. 点击创建备份保险柜。

3. 在创建备份保险柜页面上，输入备份保险柜信息。

4. 在为备份保险库命名字段中，输入备份保险库的名称和（可选）说明。

5. 在选择数据存储位置中，选择：

   • 区域：备份保险库的区域，例如 us-central1。
   • 多区域：适用于备份保险柜} - 例如 Americas。

6. 在防止备份被删除字段中，输入最短强制保留期限，以定义备份受保护免遭删除的时间。最短期限为 1 天，最长期限为 99 年。

   如果您想锁定最短强制保留期限的值，请选择锁定强制保留期限，然后点击 图标，并从日历中选择日期。

   • 防止在备份规则中指定的时间段内删除：您可以将保险库设置为继承备份方案中设置的在以下时间后删除备份值。备份无法手动删除，系统会根据相关联的备份方案中的值来删除备份。

   • 锁定强制保留期限：如果您想锁定强制保留期限的最小值，请选中此复选框，然后点击 图标，并从日历中选择日期。

7. 如果您想使用自己的加密密钥，请在加密下选择客户管理的加密密钥 (CMEK) 选项，然后从下拉列表中选择您的密钥。系统仅显示与备份保险柜位于同一位置的密钥。您只能在创建备份保险库时配置 CMEK。如需详细了解如何使用 CMEK，请参阅加密。

   如需了解所需权限，请参阅 CMEK 权限。

   注意： 只有受邀用户才能使用 Persistent Disk 和 Compute Engine 的 CMEK。如果您想申请对 Persistent Disk 或 Google Cloud 项目的 CMEK 访问权限，请与您的销售代表联系。

8. 在定义对备份保险柜的访问权限部分，选择一个选项来定义备份保险柜的访问限制。 如果您未选择任何选项，则系统会创建具有限制对当前组织的访问权限限制的备份保管库。

9. 点击创建。

创建备份方案

借助备份方案，您可以定义高级备份策略来备份 Compute Engine 实例。在备份方案中，您可以定义何时以及如何备份 Compute Engine 实例。您必须在工作负载运行的同一区域中创建备份方案，并且备份保险柜必须位于与工作负载位置兼容的位置。此外，备份方案只能备份位于同一区域内的 Compute Engine 实例。如需了解详情，请参阅 Google Cloud 控制台中的备份方案。

按照以下说明创建备份方案。在此过程中，您将创建一个备份方案，用于每小时备份 Compute Engine 实例，并使用您在 us-central1 区域中创建的备份保险柜。

1. 在 Google Cloud 控制台的 Backup and DR 部分中，前往备份方案页面。

   前往“备份方案”

2. 点击创建备份方案。

3. 对于资源类型，选择 Compute Engine。

4. 在备份方案名称字段中，输入备份方案的名称。备份方案创建后，您无法更改方案的名称。

5. 在备份方案说明字段中，输入备份方案的可选说明。

6. 从区域列表中，选择备份方案区域。备份方案是在此区域中创建的。您可以保护与备份方案位于同一区域的资源。

7. 从备份保险柜列表中，选择用于存储备份的备份保险柜。

8. 在添加备份规则部分中，系统已设置默认备份规则。

   1. 如果您想使用默认规则，而不使用任何其他备用规则，可以点击创建。

   2. 如果您想为此快速入门添加其他备份规则，请点击添加规则。

      在添加备份规则窗格中，输入备份规则信息，然后点击保存。

      • 为备份规则命名：输入备份规则的名称。
      • 选择创建备份的时间：指定备份的周期和频率。
      • 时间段：为备份作业选择时区、开始时间和结束时间。
      • 选择将备份保留多久后删除：输入备份在删除之前应保留的天数。请注意，此值必须等于或大于备份保险柜的最短强制保留期限。

9. 设置自定义按需保留期限上限。（预览）

   自定义按需备份可保留的最长时间，由自定义按需保留期限上限决定。在创建按需备份时，您可以设置保留期限，也可以使用现有的备份规则。如果未指定，系统会将保险柜的最短强制保留期限加上 30 天作为自定义保留期限的上限。

   在保留期限上限中输入一个值（以天为单位）。此值必须大于或等于保险柜的最短强制保留期限。

   注意： 所有保留期限最长为 36,135 天（99 年）。

10. 点击创建。

将 Compute Engine 实例备份到备份保险库

在 Google Cloud 控制台中，您可以通过应用备份方案将 Compute Engine 实例备份到备份保险柜。您可以通过以下两种方式进行备份：定期备份和按需备份。

配置预定备份

按照以下说明配置定期备份。

1. 在 Google Cloud 控制台的备份和灾难恢复部分中，前往封存的备份页面。

   前往“受保管的备份”页面

2. 点击安排备份。

3. 选择 Resource type Compute Engine。

4. 保持项目不变。

5. 从区域列表中，选择实例区域 us-central1。

6. 在资源列表中，点击浏览。

7. 选择要备份的 Compute Engine 实例，然后点击完成。

8. 点击继续。

9. 在备份方案列表中，点击选择，然后选择您刚刚创建的备份方案。

10. 点击继续。

11. 查看备份详细信息，然后点击安排。

当当前时间在备份时段内时，系统会根据此备份方案触发首次备份。如果备份作业尚未运行，请立即运行按需备份。

按需备份

按照以下说明创建按需备份。

1. 在 Google Cloud 控制台的备份和灾难恢复部分中，前往封存的备份页面。

   前往“受保管的备份”页面

2. 在具有保险柜备份的资源列表中，点击包含已备份实例的行中的 图标。点击创建按需备份。

3. 在选择何时删除此备份下，选择根据现有备份规则，然后点击创建。

4. 如需查看备份操作状态，您可以执行以下操作：

   • 查看 Google Cloud 控制台顶部的通知铃铛。
   • 前往作业页面。

   转到作业

从备份恢复 Compute Engine 实例

您可以将 Compute Engine 实例恢复到同一项目或不同项目。本快速入门将引导您在同一项目中恢复虚拟机。

按照以下说明从备份保险柜中的备份恢复 Compute Engine 实例。

1. 在 Google Cloud 控制台的备份和灾难恢复部分，前往已归档的资源页面。

   前往“受保管的资源”

2. 点击您刚刚备份的实例。

3. 在详情页面中，从备份的操作菜单中选择您刚刚创建的备份，然后点击 图标，再选择恢复。

注意： 如果备份方案中的备份时段已开放足够长的时间，您可能会看到多个备份，这些备份带有创建时间的时间戳。

1. 在恢复备份页面中，查看恢复详细信息，然后点击浏览以选择备份。
2. 点击继续。

3. 在通过备份创建虚拟机实例页面中，将实例配置保留为默认设置，然后点击创建。

4. 在 Google Cloud 控制台中，前往作业页面，查看恢复操作的状态。

   转到作业

清理

为避免因本页中使用的实例导致您的 Google Cloud 账号产生费用，请按照以下步骤操作。

按照以下说明删除已恢复的虚拟机：

1. 在 Google Cloud 控制台的 Compute Engine 部分中，前往虚拟机实例页面。

   转到“虚拟机实例”页面

2. 选择包含您在恢复过程中创建的虚拟机实例的行。

3. 点击删除，然后点击删除进行确认。

按照以下说明从已备份的 Compute Engine 实例中移除备份方案：

1. 在 Google Cloud 控制台的“备份和灾难恢复”部分中，前往归档备份页面。

   前往“受保管的资源”

2. 在包含已备份实例的行中，点击 图标。点击移除备份方案，然后确认移除。

   注意： 备份会在保留期限（1 天）过后自动过期并被删除。

按照以下说明删除备份方案。删除备份方案是可选步骤。

1. 在 Google Cloud 控制台的 Compute Engine 部分中，前往备份方案页面。

   前往“备份方案”

2. 在包含备份方案的行中，点击 图标。点击删除，然后输入删除以确认删除。

   这会删除备份方案。

请按照以下说明删除备份保险库。删除备份保险柜是一个可选步骤。

1. 在 Google Cloud 控制台的“备份和灾难恢复”部分中，前往备份保险库页面。

   前往备份保险库

2. 1. 在包含备份保险库的行中，点击 图标。点击删除，然后输入删除以确认删除。

   此操作会删除备份保险柜和相关内容。

   注意： 备份保险柜仅在存储数据时才会产生费用。空备份方案不会产生任何费用。 在最后一个备份达到最短保留期限并符合删除条件或已被自动删除之前，您无法删除保险柜。

如果您创建了虚拟机来完成本快速入门，请按照以下说明删除该虚拟机。删除虚拟机是可选步骤。

1. 在 Google Cloud 控制台中，转到虚拟机实例页面。

   转到“虚拟机实例”页面

2. 选择您在本快速入门中创建的虚拟机实例所在的行。

3. 点击删除，然后点击删除进行确认。

   此命令会删除在此快速入门中创建的实例。