Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

アプライアンス管理コンソールから Compute Engine インスタンスを復元する

アプライアンス管理コンソールを使用して保護されている Compute Engine インスタンスのイメージを復元できます。イメージを復元すると、App Manager でインスタンスのバックアッププラン管理が無効になります。

アプライアンス管理コンソールでは、VM の作成時にソース VM がローカル SSD で構成されている場合にのみ、ローカルソリッドステートドライブ（SSD）VM を復元できます。ローカル SSD（ソリッドステートドライブ）は、VM インスタンスをホストするサーバーに物理的に接続されます。ローカル SSD は、キャッシュ、処理空間、低価値データなどとして一時的に記憶する場合のみに適しています。詳細については、ローカル SSD とローカル SSD を持つ VM を作成するをご覧ください。ローカル SSD を使用する VM は、VM インスタンスの実行中に電源をオフにできないため、ソース VM が削除されるまで VM を復元できません。

始める前に

バックアップイメージを復元する前に、必要な権限がすべて付与されていることを確認してください。

復元が実行されているターゲットプロジェクトの Vault の Backup Vault サービスエージェントに、Backup and DR Compute Engine オペレーター（roles/backupdr.computeEngineOperator）IAM ロールを付与します。
共有 VPC を使用している場合は、VPC ホストプロジェクトの Vault のBackup Vault サービスエージェントに Compute ネットワークユーザー（roles/compute.networkUser）IAM ロールを付与します。
プロジェクト間のサービスアカウントを使用している場合は、別のプロジェクトのサービスアカウントの Vault のBackup Vault サービスエージェントにサービスアカウントユーザー（roles/iam.serviceAccountUser）IAM ロールを付与します。

Backup Vault プロジェクトで復元を実行するユーザーに、次の IAM ロールを付与します。
- Backup Vault とターゲットプロジェクトの両方に対する Backup and DR 復元ユーザー（roles/backupdr.restoreUser）。
- ターゲットのみに対する Compute 閲覧者（roles/compute.viewer）。
これらの事前定義ロールには、Compute Engine プロジェクトの Backup Vault にアクセスするために必要な権限が含まれています。特定の権限については、次のリストをご覧ください。
- backupdr.bvbackups.restore
- backupdr.compute.restoreFromBackupVault
- backupdr.backupVaults.get
- backupdr.backupVaults.list
- backupdr.bvbackups.list
- backupdr.bvdataSources.get
- backupdr.bvdataSources.list
- backupdr.bvbackups.get
gcloud CLI または API を使用してインスタンスを復元するには、ユーザーに次の権限が必要です。
- バックアップリソースに対する backupdr.bvbackups.restore。
- インスタンスが復元されるターゲットプロジェクトに対する backupdr.compute.restoreFromBackupVault。

Google Cloud コンソールの追加の権限

Google Cloud コンソールを使用してインスタンスを復元する場合、ユーザーには CLI 権限と次の権限が必要です。これらの追加権限は、コンソールでユーザーインターフェースでの選択に必要な Compute Engine リソースを一覧表示するために必要です。

compute.acceleratorTypes.list
compute.disks.list
compute.machineTypes.list
compute.projects.get
compute.regions.list
compute.zones.list

ロールの付与については、プロジェクト、フォルダ、組織に対するアクセス権の管理をご覧ください。

マネージドインスタンスからポイントインタイムイメージを復元する

マネージドインスタンスからポイントインタイムイメージを復元する手順は次のとおりです。

Backup and DR アプライアンス管理コンソールで、[App Manager] をクリックし、プルダウンメニューから [Applications] を選択します。

[Applications] ページが開きます。
アプリケーションをタイプ Compute Engine でフィルタします。
復元するイメージを含む Compute Engine インスタンスを選択し、[Applications] ページの下部にあるプルダウンリストから [Access] を選択します。

[アクセス] ページが開き、キャプチャされたイメージがタイムラインランプビューに一覧表示されます。このビューの詳細については、イメージのタイムラインランプビューにアクセスするをご覧ください。
復元するイメージを選択し、アクセスオペレーションのリストから [復元] を選択します。

[復元] ページが開きます。
[Cloud Credential Name] プルダウンから、既存の認証情報を選択します。詳細については、Cloud 認証情報を管理するをご覧ください。

[プロジェクト名]、[インスタンス名]、[ゾーン]、[単一テナンシー] には、バックアップイメージのメタデータが事前入力されています。これらのプロパティは変更できません。
必要に応じて、[Update Source Labels and Network Tags from Backup] オプションを有効にします。
[Select Volumes To Restore] で、復元する単一のボリュームまたは複数のボリュームを選択します。デフォルトでは、すべてのボリュームが選択されています。
復元が完了した後に Compute Engine インスタンスの電源をオフにする場合は、[Power On] の選択を解除します。
[ローカル SSD をプロビジョニングする] を選択して、ソースと同じ構成で復元された VM に新しいローカル SSD ディスクをプロビジョニングします。
[復元] をクリックします。

警告ダイアログが開きます。
警告ダイアログを読み、[DATA LOSS] と入力して確定します。

2 回目の警告が表示されます。
[OVERWRITE OTHER APPS] と入力して、復元オペレーションを確定します。

復元ジョブが開始されます。[Monitor] でジョブステータスを表示して、復元オペレーションが成功したことを確認できます。

ディスクが CMEK で暗号化されているインスタンスを復元した場合の影響

顧客管理の暗号鍵（CMEK）で暗号化されたディスクがアタッチされている Compute Engine インスタンスを復元する場合は、次の点に注意してください。

復元されたディスクは、選択したディスクのスナップショットの暗号化に使用された鍵バージョンと同じ鍵バージョンで暗号化されます。これにより、インスタンスが復元されるだけでなく、新しい鍵バージョンで暗号化される可能性があります。永続ディスクの Cloud Key Management Service 暗号鍵をローテーションするをご覧ください。
スナップショットで使用されている鍵バージョンが無効になっているか、削除されている場合、復元オペレーションは失敗します。CMEK の無効化または削除の影響をご覧ください。

鍵バージョンを表示する

スナップショットイメージで使用されている鍵バージョンを確認するには:

[バックアップと復元] > [復元] に移動します。
関連するアプリケーションを右クリックし、[Access] を選択します。アクセスページで、関連するイメージのイメージ名と整合性の日付の両方を特定します。
Google Cloud コンソールの [Compute Engine] > [スナップショット] に移動します。
スナップショットの作成時間が一致する、関連するディスクのスナップショットを見つけます。
スナップショットを選択して、そのスナップショットの詳細ビューを表示します。
[キー ID] フィールドに移動します。これを確認するには、スナップショットラベル（イメージ名が含まれているはずです）を確認して、スナップショットを照合します。