Ripristina un'istanza Compute Engine dalla console di gestione dell'appliance

Puoi ripristinare le immagini delle istanze Compute Engine protette utilizzando la console di gestione dell'appliance. Quando ripristini un'immagine, la gestione del piano di backup dell'istanza viene disattivata in App Manager.

La console di gestione dell'appliance consente di ripristinare una VM con unità SSD locale solo se la VM di origine è stata configurata con un'unità SSD locale durante la creazione della VM. Le unità SSD locali sono fisicamente collegate al server che ospita l'istanza della VM. Le unità SSD locali sono adatte solo per l'archiviazione temporanea, ad esempio cache, spazio di elaborazione o dati di basso valore. Per i dettagli, consulta Unità SSD locali e Crea una VM con un'unità SSD locale. Non puoi ripristinare una VM finché non viene eliminata la VM di origine, perché una VM con unità SSD locale non può essere spenta quando l'istanza della VM è in esecuzione.

Prima di iniziare

Prima di ripristinare un'immagine di backup, assicurati di disporre di tutte le autorizzazioni richieste.

  • Concedi il ruolo IAM Backup e DR Compute Engine Operator (roles/backupdr.computeEngineOperator) per l'service agent del vault di backup del vault nel progetto di destinazione in cui viene eseguito il ripristino.

  • Concedi il ruolo IAM Compute Network User (roles/compute.networkUser) per l'agente di servizio del vault di backup del vault nel progetto host VPC se utilizzi il VPC condiviso.

  • Concedi i seguenti ruoli IAM all'utente che esegue il ripristino nel progetto del vault di backup.

    • Utente di ripristino Backup e DR (roles/backupdr.restoreUser) sia per il vault di backup sia per il progetto di destinazione.
    • Visualizzatore Compute (roles/compute.viewer) solo per la destinazione.

    Questi ruoli predefiniti contengono le autorizzazioni necessarie per accedere al vault di backup nel progetto Compute Engine. Per le autorizzazioni specifiche, consulta l'elenco seguente.

    • backupdr.bvbackups.restore
    • backupdr.compute.restoreFromBackupVault
    • backupdr.backupVaults.get
    • backupdr.backupVaults.list
    • backupdr.bvbackups.list
    • backupdr.bvdataSources.get
    • backupdr.bvdataSources.list
    • backupdr.bvbackups.get

    Per ripristinare un'istanza utilizzando la gcloud CLI o l'API, un utente deve disporre delle seguenti autorizzazioni:

    • backupdr.bvbackups.restore sulla risorsa di backup.
    • backupdr.compute.restoreFromBackupVault sul progetto di destinazione in cui verrà ripristinata l'istanza.

Autorizzazioni aggiuntive per la Google Cloud console

Quando ripristina un'istanza utilizzando la Google Cloud console, l'utente ha bisogno delle autorizzazioni CLI più le seguenti autorizzazioni. Queste autorizzazioni aggiuntive sono necessarie affinché la console possa elencare e visualizzare le risorse Compute Engine necessarie per la selezione nell'interfaccia utente:

  • compute.acceleratorTypes.list
  • compute.disks.list
  • compute.machineTypes.list
  • compute.projects.get
  • compute.regions.list
  • compute.zones.list

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Ripristinare un'immagine point-in-time da un'istanza gestita

Utilizza queste istruzioni per ripristinare un'immagine point-in-time da un'istanza gestita:

  1. Dalla console di gestione dell'appliance del servizio di backup e DR, fai clic su App Manager e seleziona Applicazioni dal menu a discesa.

    Si apre la pagina Applicazioni.

  2. Filtra le applicazioni per tipo Compute Engine.

  3. Seleziona l'istanza Compute Engine che contiene l'immagine che vuoi ripristinare, quindi scegli Accesso dall'elenco a discesa nella parte inferiore della pagina Applicazioni.

    Si apre la pagina Accesso in cui le immagini acquisite vengono visualizzate nella visualizzazione a rampa della sequenza temporale. Per ulteriori informazioni sulla visualizzazione, consulta Accedere alla visualizzazione a rampa della sequenza temporale di un'immagine.

  4. Seleziona l'immagine da ripristinare, quindi seleziona Ripristina dall'elenco delle operazioni di accesso.

    Si apre la pagina Ripristina.

  5. Dal menu a discesa Nome credenziale cloud, seleziona una credenziale esistente. Per ulteriori informazioni, consulta Gestire le credenziali cloud.

    I campi Nome progetto, Nome istanza, Zona e Single Tenancy vengono precompilati dai metadati dell'immagine di backup. Non puoi modificare queste proprietà.

  6. (Facoltativo) Abilita l'opzione Aggiorna etichette di origine e tag di rete dal backup.

  7. In Seleziona volumi da ripristinare, seleziona uno o più volumi da ripristinare. Per impostazione predefinita, tutti i volumi sono selezionati.

  8. Deseleziona Accendi se vuoi spegnere l'istanza Compute Engine al termine del ripristino.

  9. Seleziona Provisioning SSD locale per eseguire il provisioning di nuovi dischi SSD locali nella VM recuperata con la stessa configurazione dell'origine.

  10. Fai clic su Ripristina.

    Si apre una finestra di dialogo di avviso.

  11. Leggi la finestra di dialogo di avviso, quindi inserisci DATA LOSS per confermare.

    Viene visualizzato un secondo avviso.

  12. Inserisci OVERWRITE OTHER APPS per confermare l'operazione di ripristino.

    Viene avviato il job di ripristino. Puoi verificare che l'operazione di ripristino sia andata a buon fine visualizzando lo stato del job in Monitoraggio.

Impatto del ripristino di istanze con dischi criptati con CMEK

Se stai ripristinando un'istanza Compute Engine con dischi collegati criptati con chiavi di crittografia gestite dal cliente (CMEK), tieni presente quanto segue:

Visualizzare la versione della chiave

Per determinare quale versione della chiave è in uso da un'immagine snapshot:

  1. Vai a Backup e ripristino > Ripristina.
  2. Fai clic con il tasto destro del mouse sull'applicazione pertinente, seleziona Accesso e poi identifica il nome dell'immagine e la data di coerenza dell'immagine pertinente dalla pagina di accesso.
  3. Ora vai a la Google Cloud console Compute Engine > Snapshot.
  4. Individua lo snapshot per il disco pertinente con un orario di creazione dello snapshot corrispondente.
  5. Seleziona lo snapshot per visualizzare la visualizzazione dei dettagli.
  6. Vai al campo ID chiave. Puoi convalidare questa operazione abbinando lo snapshot esaminando l'etichetta dello snapshot, che deve contenere il nome dell'immagine.

La guida di Backup e DR Compute Engine