Restablece una instancia de Compute Engine desde la consola de administración del dispositivo

Puedes restablecer imágenes de instancias de Compute Engine que estén protegidas con la consola de administración del dispositivo. Cuando restableces una imagen, se inhabilita la administración del plan de copia de seguridad de la instancia en el Administrador de apps.

La consola de administración del dispositivo te permite restablecer una VM de unidad de estado sólido (SSD) local solo si la VM de origen se configuró con una SSD local durante su creación. Las unidades de estado sólido (SSD) locales están conectadas de manera física al servidor que aloja tu instancia de VM. Los SSD locales son adecuados solo para el almacenamiento temporal, como el almacenamiento en caché, el espacio de procesamiento o los datos de bajo valor. Para obtener más detalles, consulta SSD locales y Crea una VM con una SSD local. No puedes restablecer una VM hasta que se borre la VM de origen, ya que una VM con SSD local no se puede apagar cuando la instancia de VM se está ejecutando.

Antes de comenzar

Antes de restablecer una imagen de copia de seguridad, asegúrate de tener todos los permisos necesarios.

  • Otorga el rol de IAM de Operador de Compute Engine de Backup and DR (roles/backupdr.computeEngineOperator) al agente de servicio de backup vault de la vault en el proyecto de destino en el que se realiza la restauración.

  • Otorga el rol de IAM de usuario de red de Compute (roles/compute.networkUser) para el agente de servicio del backup vault del backup vault en el proyecto host de VPC si usas una VPC compartida.

  • Otorga el rol de IAM de usuario de cuenta de servicio (roles/iam.serviceAccountUser) para el agente de servicio de la copia de seguridad de la copia de seguridad en la cuenta de servicio del otro proyecto si usas una cuenta de servicio entre proyectos.

  • Otorga los siguientes roles de IAM al usuario que realiza la restauración en el proyecto de la backup vault.

    • Usuario de restablecimiento de Backup and DR (roles/backupdr.restoreUser) para la backup vault y el proyecto de destino.
    • Visualizador de Compute (roles/compute.viewer) solo para el destino

    Estos roles predefinidos contienen los permisos necesarios para acceder a la backup vault en el proyecto de Compute Engine. Para obtener permisos específicos, consulta la siguiente lista.

    • backupdr.bvbackups.restore
    • backupdr.compute.restoreFromBackupVault
    • backupdr.backupVaults.get
    • backupdr.backupVaults.list
    • backupdr.bvbackups.list
    • backupdr.bvdataSources.get
    • backupdr.bvdataSources.list
    • backupdr.bvbackups.get

    Para restablecer una instancia con la gcloud CLI o la API, un usuario debe tener los siguientes permisos:

    • backupdr.bvbackups.restore en el recurso de copia de seguridad.
    • backupdr.compute.restoreFromBackupVault en el proyecto de destino en el que se restablecerá la instancia.

Permisos adicionales para la consola de Google Cloud

Cuando se restablece una instancia con la consola de Google Cloud , el usuario necesita los permisos de la CLI y los siguientes permisos. Estos permisos adicionales son necesarios para que la consola enumere y muestre los recursos de Compute Engine necesarios para la selección en la interfaz de usuario:

  • compute.acceleratorTypes.list
  • compute.disks.list
  • compute.machineTypes.list
  • compute.projects.get
  • compute.regions.list
  • compute.zones.list

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Restablece una imagen de un momento determinado desde una instancia administrada

Usa estas instrucciones para restablecer una imagen de un momento determinado desde una instancia administrada:

  1. En la consola de administración del dispositivo de Backup and DR, haz clic en Administrador de apps y selecciona Aplicaciones en el menú desplegable.

    Se abrirá la página Aplicaciones.

  2. Filtra las aplicaciones por tipo Compute Engine.

  3. Selecciona la instancia de Compute Engine que tiene la imagen que deseas restablecer y, luego, elige Acceso en la lista desplegable que se encuentra en la parte inferior de la página Aplicaciones.

    Se abrirá la página Acceso, en la que se mostrarán las imágenes capturadas en la vista de rampa de la línea de tiempo. Para obtener más información sobre la vista, consulta Accede a la vista de rampa de cronograma de una imagen.

  4. Selecciona la imagen que deseas restablecer y, luego, Restablecer en la lista de operaciones de acceso.

    Se abrirá la página Restablecer.

  5. En el menú desplegable Nombre de la credencial de Cloud, selecciona una credencial existente. Para obtener más información, consulta Administra las credenciales de Cloud.

    El Nombre del proyecto, el Nombre de la instancia, la Zona y el Usuario único se completan previamente a partir de los metadatos de la imagen de copia de seguridad. No puedes modificar estas propiedades.

  6. De manera opcional, habilita la opción Actualizar etiquetas de origen y etiquetas de red desde la copia de seguridad.

  7. En Seleccionar volúmenes para restablecer, selecciona uno o varios volúmenes para restablecer. De forma predeterminada, se seleccionan todos los volúmenes.

  8. Anula la selección de Encender si deseas apagar la instancia de Compute Engine después de que se complete el restablecimiento.

  9. Selecciona Aprovisionar SSD local para aprovisionar discos SSD locales nuevos en la VM recuperada con la misma configuración que el origen.

  10. Haz clic en Restablecer.

    Se abrirá un cuadro de diálogo de advertencia.

  11. Lee el diálogo de advertencia y, luego, ingresa DATA LOSS para confirmar.

    Aparecerá una segunda advertencia.

  12. Ingresa REEMPLAZAR OTRAS APPS para confirmar la operación de restablecimiento.

    Se inicia el trabajo de restablecimiento. Para verificar que la operación de restablecimiento se haya realizado correctamente, consulta el estado del trabajo en Supervisar.

Impacto de restablecer instancias en las que los discos están encriptados con CMEK

Si restableces una instancia de Compute Engine que tiene discos conectados que están encriptados con claves de encriptación administradas por el cliente (CMEK), ten en cuenta lo siguiente:

Ver versión de clave

Para determinar qué versión de clave usa una imagen de instantánea, haz lo siguiente:

  1. Ve a Copia de seguridad y recuperación > Recuperación.
  2. Haz clic con el botón derecho en la aplicación correspondiente, selecciona Acceso y, luego, identifica el nombre de la imagen y la fecha de coherencia de la imagen correspondiente en la página de acceso.
  3. Ahora, ve a la consola de Google Cloud Compute Engine > Instantáneas.
  4. Busca la instantánea del disco correspondiente con una hora de creación de instantánea coincidente.
  5. Selecciona la instantánea para ver sus detalles.
  6. Ve al campo ID de clave. Para validar esto, haz coincidir la instantánea con la etiqueta de la instantánea, que debe contener el nombre de la imagen.

Guía de Compute Engine para Backup and DR