部署備份/復原設備

注意：系統已淘汰使用舊版設備管理控制台備份及還原工作負載的功能。詳情請參閱備份和災難復原說明文件中的「功能淘汰」一節。

事前準備

請按照下列程序做好部署準備：

• 規劃備份和災難復原部署作業

• 準備部署備份和災難復原服務

啟用備份和災難復原

控制台

1. 在 Google Cloud 控制台中，按一下「Menu」(選單)。

2. 依序選取「作業」>「備份和災難復原」。

3. 點選「啟用」。 「設定備份和災難復原」精靈隨即開啟。

4. 在「Activate the management console」(啟用管理控制台) 部分，完成下列操作：

   1. 選取要放置設備管理控制台的「Location」(位置)。這是 Google Cloud區域，請參閱「支援的地區」。

   2. 按一下「繼續」。

5. 在「Deploy your first backup/recovery appliance」(部署第一部備份/復原設備) 區段中，完成下列步驟：

   1. 在「Appliance name」(設備名稱) 中，輸入設備名稱。名稱開頭須為小寫英文字母，最多可包含 23 個字元。設備名稱只能包含小寫英文字母、數字字元和破折號 (-)，不得使用空格。

   2. 選取「虛擬私有雲網路」。您可以選取相同專案中的網路，或 Shared VPC 專案中的網路。

   3. 選取要部署備份/復原設備的「Target project」(目標專案)。

   4. 選取備份/復原設備所在的「Region」(區域) 和「Zone」(可用區)。這是 Google Cloud 區域和可用區，請參閱「支援的地區」。

   5. 選取「子網路」。系統會根據所選區域和可用區顯示這項資訊。

      注意： 請勿使用 IP 範圍為 172.17.0.0/16 的子網路。這個子網路 IP 用於備份和災難復原內部用途。如果使用這個 IP 範圍，備份/復原設備部署作業可能會失敗。

   6. 依據要備份的工作負載，選取備份/復原設備類型。

   7. 選取要儲存備份的儲存空間類型。只有在「備份/復原設備類型」中選取「適用於資料庫、VMware VM 和其他資源的基本設備」時，才會顯示這個選項。

   8. 按一下「設定」。

   系統會將您重新導向至狀態頁面。這項作業大約需要一小時才能完成。

6. 部署作業完成後，按一下「Log in to the management console」(登入管理控制台)，設備管理控制台就會在新視窗中開啟。

7. 如要部署第二部設備，請按一下「Deploy another backup/recovery appliance」(部署其他備份/復原設備)。一個設備管理控制台最多可新增 30 個設備。如需新增超過 30 個設備，請建立新專案、部署新的設備管理控制台，然後部署設備。

   警告： 部署備份/復原設備後，Compute Engine VM 執行個體清單頁面會顯示建議，提示您調整執行個體大小來節省費用。請勿這麼做。如果調整設備大小或變更機器設定 (例如變更系列、CPU、記憶體)，可能會導致備份/復原設備無法使用。

gcloud

您可以使用 gcloud CLI 建立設備管理控制台。不支援使用 gcloud CLI 建立備份/復原設備。您必須使用 Google Cloud 控制台建立備份/復原設備。

使用下列指令建立設備管理控制台。

1. 建立設備管理控制台：

     gcloud backup-dr management-servers create MANAGEMENT_SERVER_NAME \
     --location=LOCATION_ID \
   

   注意： 根據預設，系統會使用 gcloud CLI 設定中指定的專案。如要指定其他專案，請使用 --project 旗標。

   更改下列內容：

   • MANAGEMENT_SERVER_NAME：管理控制台的名稱，例如 test name。管理伺服器部署後，即無法變更這個名稱。專案和位置的名稱不得重複。
   • LOCATION_ID：輸入管理控制台支援的位置。使用 gcloud backup-dr locations list 取得支援的位置清單。
   • PROJECT_ID：專案名稱，例如 test-project。如要指定其他專案，請使用這個旗標。

2. 您可以查看作業狀態：

     gcloud backup-dr operations describe FULL_OPERATION_ID
   

   更改下列內容：

   • FULL_OPERATION_ID：設備管理控制台顯示的作業 ID。格式如下： projects/test-project/locations/us-central1/operations/operationID

   輸出內容如下：

     ```none
     Create in progress for management server [projects/test-project/locations/us-central1/operations/test-operation] \
     Run the [gcloud backup-dr operations describe] command to check the status of this operation.
     ```
   

Terraform

您可以使用下列 Terraform 資源連結，部署設備管理控制台和備份/復原設備：

• 使用 Terraform 資源部署設備管理控制台

• 使用 Terraform 資源部署備份/復原設備

  注意： 使用 Terraform 部署多個備份/復原設備時，每個設備都必須與專屬服務帳戶建立關聯。如果多個設備使用同一個服務帳戶，可能會導致註冊逾時或管理失敗。

注意： 備份和災難復原服務會收集設備記錄，並傳送至 Cloud Logging，以便偵錯。這項記錄收集作業適用標準 Cloud Logging 定價。如需定價資訊，請參閱「Cloud Logging 定價」。如要降低記錄服務的費用，請與客戶服務聯絡，停用選用記錄。

後續步驟

啟用備份和災難復原服務後，即可開始探索設備管理控制台，並保護工作負載。

保護工作負載

請按照下列操作說明保護 Compute Engine 執行個體：

1. 瞭解 Cloud 憑證。

2. 指派必要的角色和權限。

3. 定義備份方案。

4. 探索及保護 Compute Engine 執行個體

保護 VM 中的資料庫和檔案系統

1. 新增主機並探索主機上的應用程式。

2. 在主機上安裝備份和災難復原代理程式。

3. 確認已設定防火牆規則。

4. 定義備份方案。

5. 將備份方案套用至探索到的應用程式