Kredensial cloud yang diperlukan untuk perangkat pencadangan/pemulihan

Halaman ini menjelaskan kredensial Google Cloud default dan cara menambahkan kredensial baru untuk peralatan pencadangan/pemulihan di konsol pengelolaan peralatan.

Kredensial Google Cloud adalah pointer ke akun layanan yang memungkinkan peralatan pencadangan/pemulihan mengakses resource project seperti API Compute Engine dan bucket Cloud Storage untuk mencadangkan dan memulihkan instance Compute Engine.

Selama pencadangan atau pemulihan instance Compute Engine, peralatan pencadangan/pemulihan menggunakan akun layanan dalam kredensial untuk mengambil snapshot instance, dan mengupload metadata instance (seperti konfigurasi VM, jaringan, dan tag) ke bucket Cloud Storage melalui kumpulan OnVault. Jika peralatan yang membuat snapshot instance tidak tersedia, Anda dapat mengakses cadangan menggunakan peralatan lain, melalui metadata yang disimpan di bucket Cloud Storage. Lihat Mengimpor image snapshot persistent disk.

Kredensial Google Cloud default

Kredensial Google Cloud default dibuat secara otomatis saat Anda men-deploy peralatan pencadangan/pemulihan. Kredensial ini dibuat berdasarkan akun layanan yang dilampirkan ke appliance dalam sebuah project. Kredensial ini menyederhanakan proses penemuan dan perlindungan instance Compute Engine tanpa perlu membuat kumpulan OnVault dan akun layanan. Di konsol pengelolaan peralatan, Anda dapat melihat kredensial Google Cloud default ini di halaman Cloud Credentials dengan membuka Manage > Credentials.

Kredensial Google Cloud default di halaman Cloud Credentials ditampilkan berdasarkan nama peralatan. Misalnya, jika nama appliance pencadangan/pemulihan adalah ba-name, nama akun layanan default yang ditampilkan adalah *ba-name@developer.gserviceaccount.com. Nilai project-id adalah project ID. Anda tidak dapat mengedit atau menghapus kredensial Google Cloud default ini, Anda hanya dapat melihatnya.

Kredensial Google Cloud default mengarah ke pool OnVault yang dibuat secara otomatis—yang mengarah ke bucket Cloud Storage yang dibuat secara otomatis. Bucket Cloud Storage menyimpan bucket Cloud Storage yang dibuat instance VM. Bucket Cloud Storage menyimpan konfigurasi dan metadata instance VM, serta otomatis dibuat saat runtime, ketika template pencadangan ditetapkan ke instance Compute Engine. Lokasi bucket Cloud Storage ditentukan berdasarkan lokasi atau region penyimpanan snapshot persistent disk seperti yang dikonfigurasi dalam template pencadangan.

Kumpulan OnVault dibuat secara otomatis meskipun Anda mengubah region atau multi-region instance atau saat penggantian kebijakan diterapkan setelah snapshot pertama berhasil dijalankan. Dengan demikian, layanan ini memastikan bahwa data persistent disk dan konfigurasi VM instance ditempatkan di lokasi yang sama.

Untuk kredensial Google Cloud default, peran IAM Backup and DR Cloud Storage Operator otomatis ditetapkan ke akun layanan yang dilampirkan ke peralatan pencadangan/pemulihan. Anda harus menetapkan peran IAM Backup and DR Compute Engine Operator secara manual untuk mencadangkan instance Compute Engine.

Lihat bucket Cloud Storage yang sesuai dari peralatan di konsolGoogle Cloud dengan membuka Cloud Storage > Buckets.

Bucket penyimpanan dibuat dengan nama <backup/recovery-appliance-name>-<random-string>-<region/multi-region> di project yang sama tempat appliance di-deploy dan memiliki properti berikut yang ditetapkan.

  • Storage Class: Standard
  • Object Access Control: Uniform
  • Bucket Location: Sama seperti lokasi snapshot Persistent Disk
  • Pembuatan Versi Objek: Tidak ada pembuatan versi objek atau retensi yang ditetapkan di bucket

  • Access: No public access on the bucket

Tambahkan kredensial Google Cloud

Backup and DR menyediakan kemampuan untuk membuat kredensial Google Cloud baru jika Anda masih ingin membuatnya secara manual untuk peralatan pencadangan/pemulihan. Untuk membuat kredensial Google Cloud baru, Anda harus membuat kumpulan OnVault baru terlebih dahulu, lihat petunjuk kumpulan OnVault.

Tambahkan kredensial Google Cloud

Untuk membuat kredensial Google Cloud , Anda harus menentukan nama kredensial dan pool OnVault tempat Anda ingin menyimpan data cadangan. Akun layanan diisi otomatis berdasarkan akun layanan yang dilampirkan ke peralatan pencadangan/pemulihan yang dipilih. Buat OnVault, jika Anda belum memilikinya.

Sebelum menambahkan kredensial Google Cloud , tetapkan peran Backup and DR Compute Engine Operator ke akun layanan yang dilampirkan ke peralatan.

Gunakan petunjuk ini untuk menambahkan kredensial Google Cloud untuk peralatan pencadangan/pemulihan:

  1. Klik Manage, lalu pilih Credentials dari menu drop-down.

    Halaman Cloud Credentials akan terbuka dan mencantumkan semua Google Cloud kredensial yang dikelola oleh konsol pengelolaan peralatan jika ada kredensial yang sudah ditambahkan.

  2. Klik Add Google Cloud Credentials.

  3. Di Credential Name, tambahkan nama unik yang ingin Anda gunakan untuk mengidentifikasi kredensial.

  4. Pilih Default Zone. Zona default digunakan untuk menentukan zona default saat menemukan VM Compute Engine dalam project. Anda juga dapat memilih zona yang berbeda selama penemuan.

  5. Di drop-down Appliances, pilih peralatan yang ingin Anda kaitkan dengan kredensial. Kolom Service Account akan otomatis diisi dengan akun layanan yang dilampirkan ke peralatan tersebut.

  6. Pilih pool OnVault. Pool ditampilkan berdasarkan peralatan yang dipilih. Untuk menambahkan pool OnVault, gunakan petunjuk Pool OnVault.

  7. Klik Tambahkan.

Konsol pengelolaan peralatan mengirimkan permintaan untuk memvalidasi kredensial Google Cloud ke peralatan yang dipilih. Jika validasi berhasil, kredensial akan didaftarkan. Google Cloud Pembuatan kredensial akan mengarah pada pembuatan otomatis pool Cloud Storage dan profil resource dengan nama kredensial Google Cloud sebagai awalan.

Edit kredensial Google Cloud

Gunakan petunjuk ini untuk mengedit kredensial Google Cloud yang ada untuk peralatan:

  1. Klik Manage, lalu pilih Credentials dari menu drop-down. Halaman Cloud Credentials akan terbuka dan mencantumkan semua kredensial yang disimpan di peralatan yang dikelola oleh konsol pengelolaan peralatan.
  2. Pilih kredensial yang ingin Anda ubah, lalu pilih Edit dari pojok kanan bawah halaman. Halaman Edit Credential akan terbuka. Anda juga dapat mengklik kanan kredensial dan memilih Edit dari opsi menu drop-down.
  3. Perbarui nama, zona default, atribut organisasi, dan kumpulan OnVault sesuai kebutuhan.
  4. Klik Save untuk menerapkan perubahan.

Menghapus kredensial Google Cloud

Sebelum menghapus kredensial, batalkan perlindungan dan hapus semua aplikasi dan host yang ditemukan menggunakan kredensial ini, lalu hapus kredensial tersebut.

Gunakan petunjuk ini untuk menghapus kredensial Google Cloud .

  1. Klik Manage, lalu pilih Credentials dari menu drop-down.
  2. Klik kanan kredensial yang diperlukan, lalu pilih Delete.
  3. Klik Konfirmasi.

Panduan Backup and DR Compute Engine