Für die Sicherungs-/Wiederherstellungs-Appliance erforderliche Cloud-Anmeldedaten

Auf dieser Seite wird erläutert, was Standardanmeldedaten von Google Cloud sind und wie Sie in der Appliance-Verwaltungskonsole neue Anmeldedaten für Sicherungs-/Wiederherstellungs-Appliances hinzufügen.

Ein Google Cloud -Anmeldedaten ist ein Verweis auf ein Dienstkonto, mit dem die Sicherungs-/Wiederherstellungs-Appliance auf Projektressourcen wie Compute Engine APIs und Cloud Storage-Buckets zugreifen kann, um Compute Engine-Instanzen zu sichern und wiederherzustellen.

Während der Sicherung oder Wiederherstellung von Compute Engine-Instanzen verwenden die Sicherungs-/Wiederherstellungs-Appliances das Dienstkonto in den Anmeldedaten, um Snapshots der Instanzen zu erstellen und Instanzmetadaten (wie VM-Konfiguration, Netzwerk und Tags) über einen OnVault-Pool in einen Cloud Storage-Bucket hochzuladen. Wenn die Appliance, die die Instanz-Snapshots erstellt hat, nicht verfügbar ist, können Sie über die im Cloud Storage-Bucket gespeicherten Metadaten mit einer anderen Appliance auf die Sicherungen zugreifen. Weitere Informationen finden Sie unter Snapshot-Images von nichtflüchtigem Speicher importieren.

Standardanmeldedaten für Google Cloud

Die Standardanmeldedaten Google Cloud werden automatisch erstellt, wenn Sie die Sicherungs-/Wiederherstellungs-Appliance bereitstellen. Diese Anmeldedaten werden auf Grundlage des Dienstkontos erstellt, das der Appliance in einem Projekt zugeordnet ist. Diese Anmeldedaten vereinfachen die Erkennung und den Schutz von Compute Engine-Instanzen, ohne dass ein OnVault-Pool und ein Dienstkonto erstellt werden müssen. In der Appliance-Verwaltungskonsole können Sie diese Standard-Anmeldedaten Google Cloud auf der Seite Cloud-Anmeldedaten aufrufen. Gehen Sie dazu zu Verwalten > Anmeldedaten.

Die Standardanmeldedaten für Google Cloud auf der Seite Cloud-Anmeldedaten werden basierend auf dem Namen der Appliance angezeigt. Wenn der Name der Sicherungs-/Wiederherstellungs-Appliance beispielsweise ba-name lautet, wird der Standardname des Dienstkontos als *ba-name@developer.gserviceaccount.comangezeigt. Der Wert project-id ist die Projekt-ID. Sie können diese Standard-Anmeldedaten von Google Cloud nicht bearbeiten oder löschen, sondern nur ansehen.

Die Standard-Anmeldedaten von Google Cloud verweisen auf einen automatisch erstellten OnVault-Pool, der auf einen automatisch erstellten Cloud Storage-Bucket verweist. Der Cloud Storage-Bucket enthält den von der VM-Instanz erstellten Cloud Storage-Bucket. Der Cloud Storage-Bucket enthält die Konfiguration und Metadaten der VM-Instanz und wird zur Laufzeit automatisch erstellt, wenn einer Compute Engine-Instanz eine Sicherungsvorlage zugewiesen wird. Der Speicherort des Cloud Storage-Bucket wird anhand des Speicherorts oder der Region der Snapshots der nichtflüchtigen Speicher bestimmt, wie in der Sicherungsvorlage konfiguriert.

OnVault-Pools werden automatisch erstellt, auch wenn Sie die Region oder Multiregion der Instanz ändern oder wenn die Richtlinienüberschreibung angewendet wird, nachdem der erste Snapshot erfolgreich ausgeführt wurde. Der Dienst sorgt so dafür, dass sowohl die Daten des nichtflüchtigen Speichers als auch die VM-Konfiguration der Instanz am selben Ort gespeichert werden.

Für die Standard-Anmeldedaten von Google Cloud wird die IAM-Rolle Backup and DR Cloud Storage Operator automatisch dem Dienstkonto zugewiesen, das mit der Sicherungs-/Wiederherstellungs-Appliance verknüpft ist. Sie müssen die IAM-Rolle Backup and DR Compute Engine Operator manuell zuweisen, um die Compute Engine-Instanzen zu sichern.

Rufen Sie den entsprechenden Cloud Storage-Bucket der Appliance in derGoogle Cloud Console auf, indem Sie zu Cloud Storage > Buckets gehen.

Der Storage-Bucket wird mit dem Namen <backup/recovery-appliance-name>-<random-string>-<region/multi-region> im selben Projekt erstellt, in dem die Appliance bereitgestellt wird, und hat die folgenden Attribute.

  • Speicherklasse: Standard
  • Objektzugriffssteuerung: Einheitlich
  • Bucket-Speicherort: Entspricht dem Speicherort des Persistent Disk-Snapshots
  • Objektversionsverwaltung: Für den Bucket ist keine Objektversionsverwaltung oder Aufbewahrung festgelegt.

  • Zugriff: Kein öffentlicher Zugriff auf den Bucket

Google Cloud -Anmeldedaten hinzufügen

Mit Backup und DR können Sie neue Google Cloud -Anmeldedaten erstellen, wenn Sie diese manuell für eine Sicherungs-/Wiederherstellungs-Appliance erstellen möchten. Wenn Sie neue Google Cloud -Anmeldedaten erstellen möchten, müssen Sie zuerst einen neuen OnVault-Pool erstellen. Eine Anleitung dazu finden Sie unter OnVault-Pool.

Google Cloud -Anmeldedaten hinzufügen

Zum Erstellen von Anmeldedaten für Google Cloud müssen Sie den Namen der Anmeldedaten und den OnVault-Pool definieren, in dem Sie die Sicherungsdaten speichern möchten. Ein Dienstkonto wird automatisch anhand des Dienstkontos ausgefüllt, das an die ausgewählte Sicherungs-/Wiederherstellungs-Appliance angehängt ist. Erstellen Sie einen OnVault, falls Sie noch keinen haben.

Bevor Sie die Anmeldedaten für Google Cloud hinzufügen, weisen Sie dem mit der Appliance verknüpften Dienstkonto die Rolle Backup and DR Compute Engine Operator zu.

Folgen Sie dieser Anleitung, um die Anmeldedaten für Google Cloud -Sicherungs-/Wiederherstellungs-Appliances hinzuzufügen:

  1. Klicken Sie auf Verwalten und wählen Sie im Drop-down-Menü die Option Anmeldedaten aus.

    Die Seite Cloud-Anmeldedaten wird geöffnet. Dort werden alle von der Appliance-Verwaltungskonsole verwalteten Google Cloud -Anmeldedaten aufgeführt, sofern bereits Anmeldedaten hinzugefügt wurden.

  2. Klicken Sie auf Google Cloud-Anmeldedaten hinzufügen.

  3. Geben Sie unter Name der Anmeldedaten einen eindeutigen Namen ein, mit dem Sie die Anmeldedaten identifizieren möchten.

  4. Wählen Sie eine Standardzone aus. Die Standardzone wird verwendet, um festzulegen, welche Zone standardmäßig verwendet werden soll, wenn Compute Engine-VMs in einem Projekt erkannt werden. Sie können während der Erkennung auch eine andere Zone auswählen.

  5. Wählen Sie im Drop-down-Menü Appliances die Appliance aus, mit der die Anmeldedaten verknüpft werden sollen. Das Feld Dienstkonto wird automatisch mit dem Dienstkonto ausgefüllt, das mit dieser Appliance verknüpft ist.

  6. Wählen Sie den OnVault-Pool aus. Pools werden basierend auf der ausgewählten Appliance angezeigt. Wenn Sie einen OnVault-Pool hinzufügen möchten, folgen Sie der Anleitung unter OnVault-Pool.

  7. Klicken Sie auf Hinzufügen.

Die Appliance-Verwaltungskonsole sendet eine Anfrage zur Validierung der Anmeldedaten für Google Cloud an die ausgewählte Appliance. Wenn die Validierung erfolgreich ist, werden die Anmeldedaten registriert. Google Cloud Durch das Erstellen von Anmeldedaten werden automatisch ein Cloud Storage-Speicherpool und ein Ressourcenprofil mit dem Namen der Anmeldedaten von Google Cloud als Präfix erstellt.

Google Cloud -Anmeldedaten bearbeiten

So bearbeiten Sie vorhandene Google Cloud -Anmeldedaten für die Appliance:

  1. Klicken Sie auf Verwalten und wählen Sie im Drop-down-Menü die Option Anmeldedaten aus. Die Seite Cloud-Anmeldedaten wird geöffnet. Dort werden alle Anmeldedaten aufgeführt, die auf Appliances gespeichert sind, die von der Appliance-Verwaltungskonsole verwaltet werden.
  2. Wählen Sie die Anmeldedaten aus, die Sie ändern möchten, und klicken Sie dann rechts unten auf der Seite auf Bearbeiten. Die Seite Anmeldedaten bearbeiten wird geöffnet. Sie können auch mit der rechten Maustaste auf die Anmeldedaten klicken und im Drop-down-Menü die Option Bearbeiten auswählen.
  3. Aktualisieren Sie den Namen, die Standardzone, die Organisationsattribute und den OnVault-Pool nach Bedarf.
  4. Klicken Sie auf Speichern, um die Änderungen zu übernehmen.

Google Cloud -Anmeldedaten löschen

Bevor Sie die Anmeldedaten löschen, müssen Sie den Schutz aller Anwendungen und Hosts aufheben, die mit diesen Anmeldedaten erkannt wurden, und sie entfernen. Löschen Sie dann die Anmeldedaten.

Folgen Sie dieser Anleitung, um einen Google Cloud -Anmeldedaten zu löschen.

  1. Klicken Sie auf Verwalten und wählen Sie im Drop-down-Menü die Option Anmeldedaten aus.
  2. Klicken Sie mit der rechten Maustaste auf die gewünschten Anmeldedaten und wählen Sie Löschen aus.
  3. Klicken Sie auf Bestätigen.

Leitfaden zu Backup und DR für Compute Engine