פרטי כניסה לענן שנדרשים למכשיר הגיבוי או השחזור

בדף הזה מוסבר מהם פרטי הכניסה שמוגדרים כברירת מחדל ב- Google Cloud , ואיך להוסיף פרטי כניסה חדשים למכשירי גיבוי/שחזור במסוף ניהול המכשירים.

פרטי הכניסה של Google Cloud הם מצביע לחשבון שירות שמאפשר למכשיר הגיבוי/השחזור לגשת למשאבי הפרויקט, כמו ממשקי Compute Engine API וקטגוריות של Cloud Storage, כדי לגבות ולשחזר מכונות של Compute Engine.

במהלך הגיבוי או השחזור של מכונות Compute Engine, מכשירי הגיבוי/השחזור משתמשים בחשבון השירות שבפרטי הכניסה כדי ליצור תמונות מצב של המכונות, ולהעלות מטא-נתונים של המכונות (כמו הגדרת VM, רשת ותגים) לקטגוריה של Cloud Storage דרך מאגר OnVault. אם המכשיר שיצר את קובצי ה-snapshot של המכונה לא זמין, אתם יכולים לגשת לגיבויים באמצעות מכשיר אחר, דרך המטא-נתונים שמאוחסנים בקטגוריה של Cloud Storage. מידע נוסף זמין במאמר ייבוא קובצי snapshot של דיסקים לאחסון מתמיד.

פרטי כניסה Google Cloud כברירת מחדל

פרטי הכניסה שמוגדרים כברירת מחדל ( Google Cloud ) נוצרים באופן אוטומטי כשפורסים את מכשיר הגיבוי/השחזור. פרטי הכניסה האלה נוצרים על סמך חשבון השירות שמצורף למכשיר בפרויקט. פרטי הכניסה האלה מפשטים את התהליך של גילוי והגנה על מכונות Compute Engine, בלי שצריך ליצור מאגר OnVault וחשבון שירות. במסוף הניהול של המכשיר, אפשר לראות את פרטי הכניסה שמוגדרים כברירת מחדל בדף Cloud Credentials, בקטע Manage > Credentials. Google Cloud

פרטי הכניסה שמוגדרים כברירת מחדל Google Cloud בדף Cloud Credentials מוצגים בהתאם לשם המכשיר. לדוגמה, אם השם של מכשיר הגיבוי או השחזור הוא ba-name, השם של חשבון השירות שמוצג כברירת מחדל הוא ‎*ba-name@developer.gserviceaccount.com. הערך project-id הוא מזהה הפרויקט. אי אפשר לערוך או למחוק את פרטי הכניסה האלה שמוגדרים כברירת מחדל ב- Google Cloud , אלא רק לראות אותם.

פרטי הכניסה שמוגדרים כברירת מחדל Google Cloud מפנים למאגר OnVault שנוצר באופן אוטומטי, שמפנה לקטגוריה של Cloud Storage שנוצרה באופן אוטומטי. הקטגוריה של Cloud Storage מכילה את הקטגוריה של Cloud Storage שנוצרה על ידי מכונת ה-VM. הקטגוריה של Cloud Storage מכילה את ההגדרות והמטא-נתונים של מכונת ה-VM, והיא נוצרת באופן אוטומטי בזמן הריצה כשמקצים תבנית לגיבוי נתונים למכונה של Compute Engine. המיקום של הקטגוריה ב-Cloud Storage נקבע לפי המיקום או האזור של האחסון של קובצי ה-snapshot של הדיסקים הקבועים, כמו שהוגדר בתבנית לגיבוי נתונים.

מאגרי OnVault נוצרים באופן אוטומטי גם אם משנים את האזור או את מספר האזורים של המכונה, או כשמחילים את שינוי ברירת המחדל של המדיניות אחרי שהתמונה הראשונה נוצרה בהצלחה. כך השירות מבטיח שגם הנתונים של Persistent Disk וגם ההגדרות של המכונה הווירטואלית נמצאים באותו מיקום.

בפרטי הכניסה שמוגדרים כברירת מחדל ( Google Cloud ), התפקיד Backup and DR Cloud Storage Operator ב-IAM מוקצה באופן אוטומטי לחשבון השירות שמצורף למכשיר הגיבוי והשחזור. כדי לגבות את המכונות של Compute Engine, צריך להקצות ידנית את התפקיד Backup and DR Compute Engine Operator ב-IAM.

כדי לראות את הקטגוריה התואמת של המכשיר ב-Cloud Storage, נכנסים לדף Cloud Storage > Buckets במסוףGoogle Cloud .

קטגוריית האחסון נוצרת עם השם <backup/recovery-appliance-name>-<random-string>-<region/multi-region> באותו פרויקט שבו נפרס המכשיר, ומוגדרים לה המאפיינים הבאים.

  • סוג אחסון (storage class): Standard
  • בקרת גישה לאובייקטים: אחידה
  • מיקום הקטגוריה: זהה למיקום של קובץ ה-snapshot של Persistent Disk
  • ניהול גרסאות של אובייקטים: לא הוגדרו בקטגוריה ניהול גרסאות של אובייקטים או שמירת נתונים

  • Access: אין גישה ציבורית לקטגוריה

הוספת Google Cloud פרטי כניסה

ב-Backup and DR אפשר ליצור פרטי כניסה חדשים ב- Google Cloud אם אתם עדיין רוצים ליצור אותם באופן ידני למכשיר גיבוי/שחזור. כדי ליצור פרטי כניסה חדשים ל- Google Cloud , קודם צריך ליצור מאגר OnVault חדש. ההוראות מפורטות במאמר מאגר OnVault.

הוספת Google Cloud פרטי כניסה

כדי ליצור פרטי כניסה ל- Google Cloud , צריך להגדיר את שם פרטי הכניסה ואת מאגר OnVault שבו רוצים לאחסן את נתוני הגיבוי. חשבון שירות ממולא באופן אוטומטי על סמך חשבון השירות שמצורף למכשיר הגיבוי/השחזור שנבחר. אם אין לכם OnVault, צרו אחד.

לפני שמוסיפים את פרטי הכניסה של Google Cloud , צריך להקצות את התפקיד Backup and DR Compute Engine Operator לחשבון השירות שמצורף למכשיר.

כדי להוסיף פרטי כניסה של Google Cloud למכשירי גיבוי/שחזור:

  1. לוחצים על Manage ובוחרים באפשרות Credentials בתפריט הנפתח.

    נפתח הדף Cloud Credentials, שבו מופיעים כל פרטי הכניסה שמנוהלים על ידי מסוף הניהול של המכשיר, אם כבר הוספתם פרטי כניסה. Google Cloud

  2. לוחצים על Add Google Cloud Credentials (הוספת פרטי כניסה ל-Google Cloud).

  3. בשדה Credential Name, מוסיפים שם ייחודי שבאמצעותו רוצים לזהות את פרטי הכניסה.

  4. בוחרים Default Zone. אזור ברירת המחדל משמש כדי לקבוע לאיזה אזור להגדיר כברירת מחדל כשמגלים מכונות וירטואליות של Compute Engine בפרויקט. אפשר גם לבחור אזור אחר במהלך החיפוש.

  5. בתפריט הנפתח Appliances, בוחרים את המכשיר שאליו רוצים לשייך את פרטי הכניסה. השדה Service Account מתמלא באופן אוטומטי בחשבון השירות שמצורף למכשיר הזה.

  6. בוחרים את מאגר OnVault. המאגרים מוצגים בהתאם למכשיר שנבחר. כדי להוסיף מאגר OnVault, פועלים לפי ההוראות במאמר מאגר OnVault.

  7. לוחצים על הוספה.

מסוף הניהול של המכשיר שולח בקשה לאימות פרטי הכניסה של Google Cloud למכשיר שנבחר. אם האימות מצליח, פרטי הכניסה נרשמים. Google Cloud יצירת פרטי הכניסה מובילה ליצירה אוטומטית של Storage Pool של Cloud Storage ופרופיל משאבים עם שם פרטי הכניסה של Google Cloud בתור הקידומת.

עריכת Google Cloud פרטי הכניסה

כדי לערוך פרטי כניסה קיימים של Google Cloud למכשיר:

  1. לוחצים על Manage ובוחרים באפשרות Credentials בתפריט הנפתח. נפתח הדף Cloud Credentials ובו רשימה של כל פרטי הכניסה שנשמרו במכשירים שמנוהלים באמצעות מסוף ניהול המכשירים.
  2. בוחרים את פרטי הכניסה שרוצים לשנות ולוחצים על Edit בפינה הימנית התחתונה של הדף. הדף Edit Credential נפתח. אפשר גם ללחוץ לחיצה ימנית על פרטי הכניסה ולבחור באפשרות עריכה מהתפריט הנפתח.
  3. מעדכנים את השם, את אזור ברירת המחדל, את מאפייני הארגון ואת מאגר OnVault לפי הצורך.
  4. לוחצים על שמירה כדי לאשר את השינויים.

מחיקת פרטי כניסה של Google Cloud

לפני שמוחקים את פרטי הכניסה, צריך לבטל את ההגנה על כל האפליקציות והמארחים שזוהו באמצעות פרטי הכניסה האלה, להסיר אותם ואז למחוק את פרטי הכניסה.

כך מוחקים פרטי כניסה ב- Google Cloud .

  1. לוחצים על Manage ובוחרים באפשרות Credentials בתפריט הנפתח.
  2. לוחצים לחיצה ימנית על פרטי הכניסה הרצויים ובוחרים באפשרות מחיקה.
  3. לוחצים על אישור.

המדריך ל-Backup and DR ב-Compute Engine