Credenciais da nuvem necessárias para o dispositivo de backup/recuperação

Nesta página, explicamos o que são as credenciais padrão do Google Cloud e como adicionar novas credenciais para dispositivos de backup/recuperação no console de gerenciamento de dispositivos.

Uma credencial do Google Cloud é um ponteiro para uma conta de serviço que permite que o dispositivo de backup/recuperação acesse recursos do projeto, como APIs do Compute Engine e buckets do Cloud Storage, para fazer backup e recuperar instâncias do Compute Engine.

Durante o backup ou a recuperação de instâncias do Compute Engine, os dispositivos de backup/recuperação usam a conta de serviço na credencial para criar snapshots das instâncias e fazer upload de metadados de instância (como configuração de VM, rede e tags) para um bucket do Cloud Storage por meio de um pool do OnVault. Se o dispositivo que criou os snapshots da instância não estiver disponível, será possível acessar os backups usando um dispositivo diferente, por meio dos metadados armazenados no bucket do Cloud Storage. Consulte Importar imagens de snapshot de disco permanente.

Credencial Google Cloud padrão

A credencial padrão Google Cloud é criada automaticamente quando você implanta o dispositivo de backup/recuperação. Essa credencial é criada com base na conta de serviço anexada ao dispositivo em um projeto. Essa credencial simplifica o processo de descoberta e proteção de instâncias do Compute Engine sem a necessidade de criar um pool do OnVault e uma conta de serviço. No console de gerenciamento do dispositivo, é possível ver essa credencial padrão do Google Cloud na página Credenciais do Cloud acessando Gerenciar > Credenciais.

A credencial padrão do Google Cloud na página Credenciais do Cloud é exibida com base no nome do dispositivo. Por exemplo, se o nome do dispositivo de backup/recuperação for ba-name, o nome da conta de serviço padrão exibido será *ba-name@developer.gserviceaccount.com. O valor project-id é o ID do projeto. Não é possível editar ou excluir essa credencial padrão do Google Cloud , apenas visualizá-la.

A credencial padrão do Google Cloud aponta para um pool do OnVault criado automaticamente, que aponta para um bucket do Cloud Storage criado automaticamente. O bucket do Cloud Storage contém a instância de VM criada. O bucket do Cloud Storage contém a configuração e os metadados da instância de VM e é criado automaticamente no ambiente de execução, quando um modelo de backup é atribuído a uma instância do Compute Engine. O local do bucket do Cloud Storage é determinado com base no local ou na região de armazenamento dos snapshots de discos permanentes, conforme configurado no modelo de backup.

Os pools do OnVault são criados automaticamente, mesmo que você mude a região ou multirregião da instância ou quando a substituição de política é aplicada depois que o primeiro snapshot é executado com sucesso. Assim, o serviço garante que os dados do disco permanente e a configuração da VM da instância estejam no mesmo local.

Para a credencial padrão do Google Cloud , o papel do IAM Backup and DR Cloud Storage Operator é atribuído automaticamente à conta de serviço anexada ao dispositivo de backup/recuperação. É necessário atribuir manualmente o papel do IAM Backup and DR Compute Engine Operator para fazer backup das instâncias do Compute Engine.

Acesse o bucket do Cloud Storage correspondente do dispositivo no console doGoogle Cloud em Cloud Storage > Buckets.

O bucket de armazenamento é criado com o nome <backup/recovery-appliance-name>-<random-string>-<region/multi-region> no mesmo projeto em que o dispositivo é implantado e tem as seguintes propriedades definidas.

  • Classe de armazenamento: Standard
  • Controle de acesso a objetos: uniforme
  • Local do bucket: o mesmo que o local do snapshot do Persistent Disk.
  • Controle de versões de objeto: nenhum controle de versões ou retenção de objeto definido no bucket

  • Acesso: sem acesso público no bucket

Adicionar credenciais do Google Cloud

O Backup e DR permite criar uma nova credencial do Google Cloud se você ainda quiser criar uma manualmente para um dispositivo de backup/recuperação. Para criar novas credenciais do Google Cloud , primeiro é preciso criar um novo pool do OnVault. Consulte as instruções do pool do OnVault.

Adicionar credenciais do Google Cloud

Para criar uma credencial do Google Cloud , é preciso definir o nome da credencial e o pool do OnVault em que você quer armazenar os dados de backup. Uma conta de serviço é preenchida automaticamente com base na conta de serviço anexada ao dispositivo de backup/recuperação selecionado. Crie um OnVault, se você não tiver um.

Antes de adicionar a credencial do Google Cloud , atribua o papel Backup and DR Compute Engine Operator à conta de serviço anexada ao dispositivo.

Use estas instruções para adicionar a credencial do Google Cloud para appliances de backup/recuperação:

  1. Clique em Gerenciar e selecione Credenciais no menu suspenso.

    A página Credenciais do Cloud é aberta, listando todas as credenciais do Google Cloud gerenciadas pelo console de gerenciamento do dispositivo, se houver credenciais adicionadas.

  2. Clique em Adicionar credenciais do Google Cloud.

  3. Em Nome da credencial, adicione um nome exclusivo para identificar a credencial.

  4. Selecione uma Zona padrão. A zona padrão é usada para determinar qual zona usar como padrão ao descobrir VMs do Compute Engine em um projeto. Também é possível selecionar uma zona diferente durante a descoberta.

  5. No menu suspenso Dispositivos, selecione o dispositivo ao qual você quer associar as credenciais. O campo Conta de serviço é preenchido automaticamente com a conta de serviço anexada a esse dispositivo.

  6. Selecione o pool do OnVault. Os pools são exibidos com base no dispositivo selecionado. Para adicionar um pool do OnVault, use as instruções de pool do OnVault.

  7. Clique em Adicionar.

O console de gerenciamento do appliance envia uma solicitação para validar as credenciais do Google Cloud para o appliance selecionado. Se a validação for bem-sucedida, a credencial será registrada. Google Cloud A criação de credenciais leva à criação automática de um pool de armazenamento do Cloud Storage e de um perfil de recurso com o nome da credencial Google Cloud como o prefixo.

Editar credenciais do Google Cloud

Use estas instruções para editar uma credencial do Google Cloud para o dispositivo:

  1. Clique em Gerenciar e selecione Credenciais no menu suspenso. A página Credenciais do Cloud é aberta, listando todas as credenciais salvas em dispositivos gerenciados pelo console de gerenciamento de dispositivos.
  2. Selecione a credencial que você quer modificar e, em seguida, selecione Editar no canto inferior direito da página. A página Editar credencial é aberta. Você também pode clicar com o botão direito do mouse na credencial e selecionar Editar nas opções do menu suspenso.
  3. Atualize o nome, a zona padrão, os atributos da organização e o pool do OnVault conforme necessário.
  4. Clique em Salvar para aplicar as alterações.

Excluir uma credencial do Google Cloud

Antes de excluir as credenciais, desproteja e remova todos os aplicativos e hosts descobertos usando essa credencial e, em seguida, exclua-a.

Use estas instruções para excluir uma credencial do Google Cloud .

  1. Clique em Gerenciar e selecione Credenciais no menu suspenso.
  2. Clique com o botão direito do mouse nas credenciais necessárias e selecione Excluir.
  3. Clique em Confirmar.

O guia de backup e DR do Compute Engine