Credenziali cloud richieste per l'appliance di backup/ripristino

Questa pagina spiega cosa sono le credenziali Google Cloud predefinite e come aggiungere nuove credenziali per le appliance di backup/recovery nella console di gestione delle appliance.

Una credenziale Google Cloud è un puntatore a un account di servizio che consente all'appliance di backup/recovery di accedere alle risorse del progetto, come le API Compute Engine e i bucket Cloud Storage, per eseguire il backup e il recovery delle istanze Compute Engine.

Durante il backup o il ripristino delle istanze Compute Engine, le appliance di backup/ripristino utilizzano il account di servizio nella credenziale per acquisire snapshot delle istanze e caricare i metadati delle istanze (come configurazione, rete e tag della VM) in un bucket Cloud Storage tramite un pool OnVault. Se l'appliance che ha creato gli snapshot dell'istanza non è disponibile, puoi accedere ai backup utilizzando un'appliance diversa, tramite i metadati archiviati nel bucket Cloud Storage. Consulta Importa immagini snapshot di disco permanente Disk.

Credenziale Google Cloud predefinita

La credenziale predefinita Google Cloud viene creata automaticamente quando esegui il deployment dell'appliance di backup/recovery. Questa credenziale viene creata in base al account di servizio collegato all'appliance in un progetto. Questa credenziale semplifica il processo di rilevamento e protezione delle istanze di Compute Engine senza la necessità di creare un pool OnVault e un account di servizio. Nella console di gestione dell'appliance, puoi visualizzare questa credenziale Google Cloud predefinita nella pagina Credenziali cloud andando a Gestisci > Credenziali.

La credenziale Google Cloud predefinita nella pagina Credenziali cloud viene visualizzata in base al nome dell'appliance. Ad esempio, se il nome dell'appliance di backup/recovery è ba-name, il nome del account di servizio predefinito visualizzato è *ba-name@developer.gserviceaccount.com. Il valore project-id è l'ID progetto. Non puoi modificare o eliminare questa credenziale predefinita Google Cloud , puoi solo visualizzarla.

La credenziale predefinita Google Cloud punta a un pool OnVault creato automaticamente, che punta a un bucket Cloud Storage creato automaticamente. Il bucket Cloud Storage contiene il bucket Cloud Storage creato dall'istanza VM. Il bucket Cloud Storage contiene la configurazione e i metadati dell'istanza VM e viene creato automaticamente in fase di runtime, quando un template di backup viene assegnato a un'istanza Compute Engine. La posizione del bucket Cloud Storage viene determinata in base alla regione o alla località di archiviazione degli snapshot dei Persistent Disk, come configurato nel template di backup.

I pool OnVault vengono creati automaticamente anche se modifichi la regione o la multi-regione dell'istanza o quando l'override della policy viene applicato dopo la corretta esecuzione del primo snapshot. In questo modo, il servizio garantisce che i dati del disco permanente e la configurazione della VM dell'istanza siano collocati nella stessa posizione.

Per la credenziale Google Cloud predefinita, il ruolo IAMBackup and DR Cloud Storage Operatorviene assegnato automaticamente al service account collegato all'appliance di backup/ripristino. Devi assegnare manualmente il ruolo IAM Backup and DR Compute Engine Operator per eseguire il backup delle istanze Compute Engine.

Visualizza il bucket Cloud Storage corrispondente dell'appliance nella consoleGoogle Cloud andando su Cloud Storage > Bucket.

Il bucket di archiviazione viene creato con il nome <backup/recovery-appliance-name>-<random-string>-<region/multi-region> nello stesso progetto in cui viene eseguito il deployment dell'appliance e ha le seguenti proprietà impostate.

  • Classe di archiviazione: Standard
  • Controllo dell'accesso agli oggetti: Uniforme
  • Località bucket: la stessa della località dello snapshot di Persistent Disk
  • Controllo delle versioni degli oggetti: nessun controllo delle versioni degli oggetti o conservazione impostati nel bucket

  • Accesso: nessun accesso pubblico al bucket

Aggiungi Google Cloud credenziali

Backup e RE offre la possibilità di creare una nuova credenziale Google Cloud se vuoi comunque crearne una manualmente per un'appliance di backup/recovery. Per creare nuove credenziali Google Cloud , devi prima creare un nuovo pool OnVault. Consulta le istruzioni per il pool OnVault.

Aggiungi Google Cloud credenziali

Per creare una credenziale Google Cloud , devi definire il nome della credenziale e il pool OnVault in cui vuoi archiviare i dati di backup. Un account di servizio viene compilato automaticamente in base al account di servizio collegato all'appliance di backup/recovery selezionata. Se non ne hai uno, crea un OnVault.

Prima di aggiungere la credenziale Google Cloud , assegna il ruolo Backup and DR Compute Engine Operator al account di servizio collegato all'appliance.

Utilizza queste istruzioni per aggiungere le credenziali Google Cloud per le appliance di backup/ripristino:

  1. Fai clic su Gestisci e seleziona Credenziali dal menu a discesa.

    Si apre la pagina Credenziali cloud, che elenca tutte le credenziali Google Cloud gestite dalla console di gestione dell'appliance, se sono già state aggiunte credenziali.

  2. Fai clic su Aggiungi credenziali Google Cloud.

  3. In Nome credenziale, aggiungi un nome univoco con cui vuoi identificare la credenziale.

  4. Seleziona una Zona predefinita. La zona predefinita viene utilizzata per determinare la zona da utilizzare per impostazione predefinita durante il rilevamento delle VM di Compute Engine in un progetto. Puoi anche selezionare una zona diversa durante il discovery.

  5. Nel menu a discesa Appliance, seleziona l'appliance a cui vuoi associare le credenziali. Il campo Service account viene compilato automaticamente con il account di servizio collegato all'appliance.

  6. Seleziona il pool OnVault. I pool vengono visualizzati in base all'appliance selezionata. Per aggiungere un pool OnVault, utilizza le istruzioni riportate in Pool OnVault.

  7. Fai clic su Aggiungi.

La console di gestione dell'appliance invia una richiesta di convalida delle credenziali Google Cloud all'appliance selezionata. Se la convalida va a buon fine, la credenziale viene registrata. Google Cloud La creazione delle credenziali porta alla creazione automatica di un pool di archiviazione Cloud Storage e di un profilo delle risorse con il nome della credenziale Google Cloud come prefisso.

Modifica le credenziali Google Cloud

Segui queste istruzioni per modificare una credenziale Google Cloud esistente per l'appliance:

  1. Fai clic su Gestisci e seleziona Credenziali dal menu a discesa. Viene visualizzata la pagina Credenziali cloud, che elenca tutte le credenziali salvate sulle appliance gestite dalla console di gestione delle appliance.
  2. Seleziona la credenziale che vuoi modificare, quindi seleziona Modifica nell'angolo in basso a destra della pagina. Viene visualizzata la pagina Modifica credenziale. Puoi anche fare clic con il tasto destro del mouse sulla credenziale e selezionare Modifica dalle opzioni del menu a discesa.
  3. Aggiorna il nome, la zona predefinita, gli attributi dell'organizzazione e il pool OnVault in base alle tue esigenze.
  4. Fai clic su Salva per applicare le modifiche.

Elimina una credenziale Google Cloud

Prima di eliminare le credenziali, annulla la protezione e rimuovi tutte le applicazioni e gli host rilevati utilizzando queste credenziali, quindi eliminale.

Segui queste istruzioni per eliminare una credenziale Google Cloud .

  1. Fai clic su Gestisci e seleziona Credenziali dal menu a discesa.
  2. Fai clic con il tasto destro del mouse sulle credenziali richieste e seleziona Elimina.
  3. Fai clic su Conferma.

Guida di Backup e DR per Compute Engine