Identifiants cloud requis pour l'appliance de sauvegarde/restauration

Cette page explique ce que sont les identifiants Google Cloud par défaut et comment ajouter des identifiants pour les appliances de sauvegarde/récupération dans la console de gestion des appliances.

Un identifiant Google Cloud est un pointeur vers un compte de service qui permet à l'appareil de sauvegarde/récupération d'accéder aux ressources du projet, telles que les API Compute Engine et les buckets Cloud Storage, pour sauvegarder et récupérer des instances Compute Engine.

Lors de la sauvegarde ou de la récupération d'instances Compute Engine, les appliances de sauvegarde/récupération utilisent le compte de service de l'identifiant pour prendre des instantanés des instances et importer les métadonnées d'instance (telles que la configuration de la VM, le réseau et les tags) dans un bucket Cloud Storage via un pool OnVault. Si l'appareil qui a créé les instantanés d'instance n'est pas disponible, vous pouvez accéder aux sauvegardes à l'aide d'un autre appareil, via les métadonnées stockées dans le bucket Cloud Storage. Consultez Importer des images d'instantanés de disque persistant.

Identifiant Google Cloud par défaut

L'identifiant par défaut Google Cloud est créé automatiquement lorsque vous déployez l'appareil de sauvegarde/récupération. Ces identifiants sont créés en fonction du compte de service associé à l'appareil dans un projet. Cet identifiant simplifie le processus de découverte et de protection des instances Compute Engine sans qu'il soit nécessaire de créer un pool OnVault et un compte de service. Dans la console de gestion de l'appareil, vous pouvez afficher cet identifiant par défaut Google Cloud sur la page Identifiants cloud en accédant à Gérer > Identifiants.

L'identifiant par défaut Google Cloud sur la page Identifiants cloud s'affiche en fonction du nom de l'appareil. Par exemple, si le nom de l'appliance de sauvegarde/récupération est ba-name, le nom du compte de service par défaut affiché est *ba-name@developer.gserviceaccount.com. La valeur project-id est l'ID du projet. Vous ne pouvez pas modifier ni supprimer cet identifiant Google Cloud par défaut, vous pouvez uniquement l'afficher.

L'identifiant Google Cloud par défaut pointe vers un pool OnVault créé automatiquement, qui pointe vers un bucket Cloud Storage créé automatiquement. Le bucket Cloud Storage contient le bucket Cloud Storage créé par l'instance de VM. Le bucket Cloud Storage contient la configuration et les métadonnées de l'instance de VM. Il est créé automatiquement au moment de l'exécution, lorsqu'un modèle de sauvegarde est attribué à une instance Compute Engine. L'emplacement du bucket Cloud Storage est déterminé en fonction de l'emplacement ou de la région de stockage des instantanés de disques persistants, comme configuré dans le modèle de sauvegarde.

Les pools OnVault sont créés automatiquement, même si vous modifiez la région ou l'emplacement multirégional de l'instance, ou lorsque le remplacement de la règle est appliqué après l'exécution réussie du premier instantané. Le service garantit ainsi que les données du disque persistant et la configuration de l'instance de VM sont colocalisées.

Pour l'identifiant par défaut Google Cloud , le rôle IAM Backup and DR Cloud Storage Operator est automatiquement attribué au compte de service associé à l'appareil de sauvegarde/récupération. Vous devez attribuer manuellement le rôle IAM Backup and DR Compute Engine Operator pour sauvegarder les instances Compute Engine.

Affichez le bucket Cloud Storage correspondant de l'appareil dans la consoleGoogle Cloud en accédant à Cloud Storage > Buckets.

Le bucket de stockage est créé avec le nom <backup/recovery-appliance-name>-<random-string>-<region/multi-region> dans le même projet que celui où l'appliance est déployée, et les propriétés suivantes sont définies.

  • Classe de stockage : Standard
  • Contrôle des accès aux objets : uniforme
  • Emplacement du bucket : identique à l'emplacement de l'instantané de disque persistant
  • Gestion des versions d'objets : aucune gestion des versions d'objets ni aucune conservation n'est définie sur le bucket.

  • Accès : aucun accès public sur le bucket

Ajouter des identifiants Google Cloud

Backup and DR vous permet de créer un identifiant Google Cloud si vous souhaitez toujours en créer un manuellement pour un dispositif de sauvegarde/récupération. Pour créer des identifiants Google Cloud , vous devez d'abord créer un pool OnVault. Consultez les instructions de la section Pool OnVault.

Ajouter des identifiants Google Cloud

Pour créer un identifiant Google Cloud , vous devez définir le nom de l'identifiant et le pool OnVault dans lequel vous souhaitez stocker les données de sauvegarde. Un compte de service est automatiquement renseigné en fonction du compte de service associé à l'appareil de sauvegarde/récupération sélectionné. Créez un OnVault si vous n'en avez pas.

Avant d'ajouter l'identifiant Google Cloud , attribuez le rôle Backup and DR Compute Engine Operator au compte de service associé au dispositif.

Suivez ces instructions pour ajouter des identifiants Google Cloud pour les appareils de sauvegarde/restauration :

  1. Cliquez sur Gérer, puis sélectionnez Identifiants dans le menu déroulant.

    La page Identifiants cloud s'ouvre et liste tous les identifiants Google Cloud gérés par la console de gestion de l'appareil, si des identifiants ont déjà été ajoutés.

  2. Cliquez sur Ajouter des identifiants Google Cloud.

  3. Dans le champ Nom de l'identifiant, ajoutez un nom unique que vous souhaitez utiliser pour identifier l'identifiant.

  4. Sélectionnez une zone par défaut. La zone par défaut est utilisée pour déterminer la zone à utiliser par défaut lors de la détection des VM Compute Engine dans un projet. Vous pouvez également sélectionner une autre zone lors de la découverte.

  5. Dans la liste déroulante Appareils, sélectionnez l'appareil auquel vous souhaitez associer les identifiants. Le champ Compte de service est automatiquement renseigné avec le compte de service associé à cette appliance.

  6. Sélectionnez le pool OnVault. Les pools sont affichés en fonction de l'appareil sélectionné. Pour ajouter un pool OnVault, suivez les instructions de la section Pool OnVault.

  7. Cliquez sur Ajouter.

La console de gestion de l'appareil envoie une requête de validation des identifiants Google Cloud à l'appareil sélectionné. Si la validation réussit, l'identifiant est enregistré. Google Cloud La création d'identifiants entraîne la création automatique d'un pool de stockage Cloud Storage et d'un profil de ressource avec le nom de l'identifiant Google Cloud comme préfixe.

Modifier les identifiants Google Cloud

Suivez ces instructions pour modifier un identifiant Google Cloud existant pour l'appareil :

  1. Cliquez sur Gérer, puis sélectionnez Identifiants dans le menu déroulant. La page Identifiants cloud s'ouvre et liste tous les identifiants enregistrés sur les appliances gérées par la console de gestion des appliances.
  2. Sélectionnez l'identifiant que vous souhaitez modifier, puis sélectionnez Modifier en bas à droite de la page. La page Modifier l'identifiant s'ouvre. Vous pouvez également effectuer un clic droit sur l'identifiant et sélectionner Modifier dans les options du menu déroulant.
  3. Mettez à jour le nom, la zone par défaut, les attributs d'organisation et le pool OnVault si nécessaire.
  4. Cliquez sur Enregistrer pour appliquer les modifications.

Supprimer un Google Cloud identifiant

Avant de supprimer les identifiants, annulez la protection et supprimez toutes les applications et tous les hôtes détectés à l'aide de ces identifiants, puis supprimez-les.

Suivez ces instructions pour supprimer un identifiant Google Cloud .

  1. Cliquez sur Gérer, puis sélectionnez Identifiants dans le menu déroulant.
  2. Effectuez un clic droit sur les identifiants requis, puis sélectionnez Supprimer.
  3. Cliquez sur Confirmer.

Le guide Backup and DR pour Compute Engine