Ripristina un'istanza Compute Engine dalla console di gestione dell'appliance

Puoi ripristinare le immagini delle istanze Compute Engine protette utilizzando la console di gestione dell'appliance. Quando ripristini un'immagine, la gestione del piano di backup dell'istanza viene disattivata in App Manager.

La console di gestione dell'appliance consente di ripristinare una VM con unità a stato solido (SSD) locale solo se la VM di origine è stata configurata con un'unità SSD locale durante la creazione della VM. Le unità a stato solido (SSD) locali sono fisicamente collegate al server che ospita l'istanza della VM. Le unità SSD locali sono adatte solo per l'archiviazione temporanea, come cache, spazio di elaborazione o dati di scarso valore. Per maggiori dettagli, consulta Unità SSD locali e Crea una VM con un'unità SSD locale. Non puoi ripristinare una VM finché la VM di origine non viene eliminata, perché una VM con SSD locale non può essere spenta quando l'istanza VM è in esecuzione.

Prima di iniziare

Prima di ripristinare un'immagine di backup, assicurati di disporre di tutte le autorizzazioni necessarie.

  • Concedi il ruolo IAM Backup e DR Compute Engine Operator (roles/backupdr.computeEngineOperator) per l'service agent del vault di backup del vault nel progetto di destinazione in cui viene eseguito il ripristino.

  • Concedi il ruolo IAM Compute Network User (roles/compute.networkUser) all'service agent del vault di backup del vault nel progetto host VPC se utilizzi un VPC condiviso.

  • Concedi il ruolo IAM Utente account di servizio (roles/iam.serviceAccountUser) per l'agente di servizio del backup vault del vault nel service account nell'altro progetto se utilizzi un service account tra progetti.

  • Concedi i seguenti ruoli IAM all'utente che esegue il ripristino nel progetto del vault di backup.

    • Utente di ripristino Backup e DR (roles/backupdr.restoreUser) sia per il vault di backup sia per il progetto di destinazione.
    • Compute Viewer (roles/compute.viewer) solo per la destinazione.

    Questi ruoli predefiniti contengono le autorizzazioni necessarie per accedere al vault di backup nel progetto Compute Engine. Per autorizzazioni specifiche, consulta il seguente elenco.

    • backupdr.bvbackups.restore
    • backupdr.compute.restoreFromBackupVault
    • backupdr.backupVaults.get
    • backupdr.backupVaults.list
    • backupdr.bvbackups.list
    • backupdr.bvdataSources.get
    • backupdr.bvdataSources.list
    • backupdr.bvbackups.get

    Per ripristinare un'istanza utilizzando gcloud CLI o l'API, un utente deve disporre delle seguenti autorizzazioni:

    • backupdr.bvbackups.restore sulla risorsa di backup.
    • backupdr.compute.restoreFromBackupVault nel progetto di destinazione in cui verrà ripristinata l'istanza.

Autorizzazioni aggiuntive per la console Google Cloud

Quando ripristina un'istanza utilizzando la console Google Cloud , l'utente deve disporre delle autorizzazioni dell'interfaccia a riga di comando e delle seguenti autorizzazioni. Queste autorizzazioni aggiuntive sono necessarie affinché la console possa elencare e visualizzare le risorse Compute Engine necessarie per la selezione nell'interfaccia utente:

  • compute.acceleratorTypes.list
  • compute.disks.list
  • compute.machineTypes.list
  • compute.projects.get
  • compute.regions.list
  • compute.zones.list

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Ripristina un'immagine point-in-time da un'istanza gestita

Segui queste istruzioni per ripristinare un'immagine point-in-time da un'istanza gestita:

  1. Nella console di gestione dell'appliance di Backup e RE, fai clic su Gestore applicazioni e seleziona Applicazioni dal menu a discesa.

    Viene visualizzata la pagina Applicazioni.

  2. Filtra le applicazioni per tipo Compute Engine.

  3. Seleziona l'istanza di Compute Engine che contiene l'immagine da ripristinare, quindi scegli Accedi dall'elenco a discesa in fondo alla pagina Applicazioni.

    Si apre la pagina Accesso, che mostra le immagini acquisite nella visualizzazione della rampa della cronologia. Per saperne di più sulla visualizzazione, consulta Accedi alla visualizzazione della rampa della cronologia di un'immagine.

  4. Seleziona l'immagine da ripristinare, quindi seleziona Ripristina dall'elenco delle operazioni di accesso.

    Viene visualizzata la pagina Ripristina.

  5. Dal menu a discesa Nome credenziale cloud, seleziona una credenziale esistente. Per saperne di più, consulta Gestisci le credenziali Cloud.

    I campi Nome progetto, Nome istanza, Zona e Single-tenancy vengono precompilati dai metadati dell'immagine di backup. Non puoi modificare queste proprietà.

  6. Facoltativamente, attiva l'opzione Aggiorna le etichette di origine e i tag di rete dal backup.

  7. In Seleziona i volumi da ripristinare, seleziona uno o più volumi da ripristinare. Per impostazione predefinita, sono selezionati tutti i volumi.

  8. Deseleziona Accendi se vuoi spegnere l'istanza Compute Engine al termine del ripristino.

  9. Seleziona Esegui il provisioning dell'SSD locale per eseguire il provisioning di nuovi dischi SSD locali sulla VM recuperata con la stessa configurazione dell'origine.

  10. Fai clic su Ripristina.

    Si apre una finestra di dialogo di avviso.

  11. Leggi la finestra di dialogo di avviso e inserisci DATA LOSS per confermare.

    Viene visualizzato un secondo avviso.

  12. Inserisci OVERWRITE OTHER APPS per confermare l'operazione di ripristino.

    Il job di ripristino viene avviato. Puoi verificare che l'operazione di ripristino sia andata a buon fine visualizzando lo stato del job in Monitoraggio.

Impatto del ripristino di istanze con dischi criptati con CMEK

Se stai ripristinando un'istanza Compute Engine con dischi collegati criptati con chiavi di crittografia gestite dal cliente (CMEK), tieni presente quanto segue:

Visualizza la versione della chiave

Per determinare quale versione della chiave è utilizzata da un'immagine snapshot:

  1. Vai a Backup e ripristino > Ripristina.
  2. Fai clic con il tasto destro del mouse sull'applicazione pertinente, seleziona Accesso e poi identifica sia il nome dell'immagine sia la data di coerenza dell'immagine pertinente dalla pagina di accesso.
  3. Ora vai alla console Google Cloud Compute Engine > Snapshot.
  4. Individua lo snapshot per il disco pertinente con una data/ora di creazione dello snapshot corrispondente.
  5. Seleziona lo snapshot per visualizzare la relativa visualizzazione dei dettagli.
  6. Vai al campo ID chiave. Puoi convalidarlo abbinando lo snapshot esaminando l'etichetta dello snapshot, che deve contenere il nome dell'immagine.

Guida di Backup e DR per Compute Engine