Credenciales de la nube necesarias para el dispositivo de copia de seguridad y recuperación

En esta página, se explica qué son las credenciales predeterminadas de Google Cloud y cómo agregar credenciales nuevas para los dispositivos de copia de seguridad y recuperación en la consola de administración de dispositivos.

Una credencial de Google Cloud es un puntero a una cuenta de servicio que permite que el dispositivo de copia de seguridad y recuperación acceda a los recursos del proyecto, como las APIs de Compute Engine y los buckets de Cloud Storage, para crear copias de seguridad y recuperar instancias de Compute Engine.

Durante la copia de seguridad o la recuperación de instancias de Compute Engine, los dispositivos de copia de seguridad y recuperación usan la cuenta de servicio en la credencial para tomar instantáneas de las instancias y subir metadatos de instancias (como la configuración de la VM, la red y las etiquetas) a un bucket de Cloud Storage a través de un grupo de OnVault. Si el dispositivo que creó las instantáneas de la instancia no está disponible, puedes acceder a las copias de seguridad con un dispositivo diferente, a través de los metadatos almacenados en el bucket de Cloud Storage. Consulta Importa imágenes de instantáneas de disco persistente persistentes.

Credencial Google Cloud predeterminada

La credencial predeterminada de Google Cloud se crea automáticamente cuando implementas el dispositivo de copia de seguridad y recuperación. Esta credencial se crea en función de la cuenta de servicio conectada al dispositivo en un proyecto. Esta credencial simplifica el proceso de descubrimiento y protección de las instancias de Compute Engine sin necesidad de crear un grupo de OnVault ni una cuenta de servicio. En la consola de administración del dispositivo, puedes ver esta credencial predeterminada de Google Cloud en la página Credenciales de Cloud. Para ello, navega a Administrar > Credenciales.

La credencial predeterminada de Google Cloud en la página Credenciales de Cloud se muestra en función del nombre del dispositivo. Por ejemplo, si el nombre del dispositivo de copia de seguridad y recuperación es ba-name, el nombre de la cuenta de servicio predeterminada que se muestra es *ba-name@developer.gserviceaccount.com. El valor project-id es el ID del proyecto. No puedes editar ni borrar esta credencial predeterminada de Google Cloud , solo puedes verla.

La credencial predeterminada de Google Cloud apunta a un grupo de OnVault creado de forma automática, que apunta a un bucket de Cloud Storage creado de forma automática. El bucket de Cloud Storage contiene la instancia de VM creada en el bucket de Cloud Storage. El bucket de Cloud Storage contiene la configuración y los metadatos de la instancia de VM, y se crea automáticamente en el entorno de ejecución cuando se asigna una plantilla de copia de seguridad a una instancia de Compute Engine. La ubicación del bucket de Cloud Storage se determina según la ubicación o región de almacenamiento de las instantáneas de discos persistentes, como se configura en la plantilla de copia de seguridad.

Los grupos de OnVault se crean de forma automática, incluso si cambias la región o la multirregión de la instancia, o cuando se aplica la anulación de la política después de que se ejecutó correctamente la primera instantánea. Por lo tanto, el servicio garantiza que los datos del disco persistente y la configuración de la VM de la instancia se ubiquen en el mismo lugar.

Para la credencial predeterminada de Google Cloud , el rol de IAM Backup and DR Cloud Storage Operator se asigna automáticamente a la cuenta de servicio conectada al dispositivo de copia de seguridad y recuperación. Debes asignar de forma manual el rol de IAM Backup and DR Compute Engine Operator para crear copias de seguridad de las instancias de Compute Engine.

Visualiza el bucket de Cloud Storage correspondiente del dispositivo en la consola deGoogle Cloud . Para ello, navega a Cloud Storage > Buckets.

El bucket de almacenamiento se crea con el nombre <backup/recovery-appliance-name>-<random-string>-<region/multi-region> en el mismo proyecto en el que se implementa el dispositivo y tiene las siguientes propiedades configuradas.

  • Clase de almacenamiento: Standard
  • Control de acceso a objetos: Uniforme
  • Ubicación del bucket: Es la misma que la ubicación de la instantánea de Persistent Disk.
  • Control de versiones de objetos: No se configuró el control de versiones ni la retención de objetos en el bucket

  • Acceso: No hay acceso público al bucket

Agrega Google Cloud credenciales

Backup and DR proporciona la capacidad de crear una credencial de Google Cloud nueva si aún quieres crear una de forma manual para un dispositivo de copia de seguridad y recuperación. Para crear credenciales de Google Cloud nuevas, primero debes crear un grupo de OnVault. Consulta las instrucciones de Grupo de OnVault.

Agrega Google Cloud credenciales

Para crear una credencial de Google Cloud , debes definir el nombre de la credencial y el grupo de OnVault en el que deseas almacenar los datos de la copia de seguridad. Se completa automáticamente una cuenta de servicio en función de la cuenta de servicio adjunta al dispositivo de copia de seguridad y recuperación seleccionado. Crea un OnVault si no tienes uno.

Antes de agregar la credencial de Google Cloud , asigna el rol Backup and DR Compute Engine Operator a la cuenta de servicio conectada al dispositivo.

Sigue estas instrucciones para agregar la credencial de Google Cloud para los dispositivos de copia de seguridad y recuperación:

  1. Haz clic en Administrar y selecciona Credenciales en el menú desplegable.

    Se abrirá la página Credenciales de Cloud con una lista de todas las credenciales de Google Cloud administradas por la consola de administración del dispositivo, si ya se agregaron credenciales.

  2. Haz clic en Agregar credenciales de Google Cloud.

  3. En Nombre de la credencial, agrega un nombre único con el que quieras identificar la credencial.

  4. Selecciona una Zona predeterminada. La zona predeterminada se usa para determinar qué zona se usará de forma predeterminada cuando se descubran las VMs de Compute Engine en un proyecto. También puedes seleccionar una zona diferente durante el descubrimiento.

  5. En el menú desplegable Dispositivos, selecciona el dispositivo con el que deseas asociar las credenciales. El campo Cuenta de servicio se completa automáticamente con la cuenta de servicio adjunta a ese dispositivo.

  6. Selecciona el grupo de OnVault. Los grupos se muestran según el dispositivo seleccionado. Para agregar un grupo de OnVault, usa las instrucciones de Grupo de OnVault.

  7. Haz clic en Agregar.

La consola de administración del dispositivo envía una solicitud para validar las credenciales de Google Cloud al dispositivo seleccionado. Si la validación se realiza correctamente, se registra la credencial. Google Cloud La creación de credenciales genera la creación automática de un grupo de Cloud Storage y un perfil de recursos con el nombre de la credencial de Google Cloud como prefijo.

Editar Google Cloud credenciales

Sigue estas instrucciones para editar una credencial de Google Cloud existente para el dispositivo:

  1. Haz clic en Administrar y selecciona Credenciales en el menú desplegable. Se abrirá la página Credenciales de Cloud, en la que se enumeran todas las credenciales guardadas en los dispositivos que administra la consola de administración de dispositivos.
  2. Selecciona la credencial que deseas modificar y, luego, Editar en la esquina inferior derecha de la página. Se abrirá la página Editar credencial. También puedes hacer clic con el botón derecho en la credencial y seleccionar Editar en las opciones del menú desplegable.
  3. Actualiza el nombre, la zona predeterminada, los atributos de la organización y el grupo de OnVault según sea necesario.
  4. Haz clic en Guardar para aplicar los cambios.

Borra una credencial de Google Cloud

Antes de borrar las credenciales, desprotege y quita todas las aplicaciones y los hosts descubiertos con esta credencial y, luego, bórrala.

Usa estas instrucciones para borrar una credencial de Google Cloud .

  1. Haz clic en Administrar y selecciona Credenciales en el menú desplegable.
  2. Haz clic con el botón derecho en las credenciales que quieras borrar y selecciona Borrar.
  3. Haz clic en Confirmar.

La guía de Compute Engine para Backup and DR