Configurer le paramètre de sauvegarde par défaut de la console

Cette page explique comment choisir, afficher et modifier l'option du paramètre de sauvegarde par défaut d'un projet. Elle peut également vous aider à choisir le paramètre de sauvegarde à sélectionner lors de la création d'une instance.

Lorsque vous créez une instance Compute Engine dans la Google Cloud console, vous pouvez spécifier la méthode à utiliser pour sauvegarder vos données. Le paramètre de sauvegarde par défaut est un paramètre Compute Engine à l'échelle du projet qui spécifie la méthode présélectionnée par défaut lorsque vous créez une instance dans la Google Cloud console. Par exemple, vous pouvez configurer le paramètre de sauvegarde par défaut pour encourager un projet à utiliser votre méthode préférée pour sauvegarder automatiquement les données.

Avant de commencer

• Pour en savoir plus sur les options que vous pouvez utiliser pour sauvegarder des données, consultez la section Options de protection des données. Cette page aborde en particulier les options de sauvegarde automatique planifiée, en particulier les plans de sauvegarde pour les coffres de sauvegarde et les programmations d'instantanés.

Tarifs

Certaines options de sauvegarde entraînent des coûts supplémentaires lorsque vous créez une instance. Pour en savoir plus, consultez les tarifs de chaque option dans Comprendre et choisir le paramètre de sauvegarde par défaut de ce document.

Rôles requis

Pour obtenir les autorisations nécessaires pour choisir, afficher et modifier le paramètre de sauvegarde par défaut, demandez à votre administrateur de vous accorder les rôles IAM suivants sur votre projet :

• Afficher et modifier le paramètre de sauvegarde par défaut : Administrateur d'instances Compute (v1) (roles/compute.instanceAdmin.v1)
• Si vous souhaitez utiliser des plans de sauvegarde et que vous devez activer l'API Backup and DR : Administrateur d'utilisation du service (roles/serviceusage.serviceUsageAdmin)

Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Ces rôles prédéfinis contiennent les autorisations requises pour choisir, afficher et modifier le paramètre de sauvegarde par défaut. Pour connaître les autorisations exactes requises, développez la section Autorisations requises :

Autorisations requises

Les autorisations suivantes sont requises pour choisir, afficher et modifier le paramètre de sauvegarde par défaut :

• Afficher et modifier les paramètres et les métadonnées Compute Engine du projet :
  • compute.projects.setCommonInstanceMetadata
  • compute.projects.get
• Activer les API :
  • serviceusage.services.enable
  • serviceusage.services.get

Vous pouvez également obtenir ces autorisations avec des rôles personnalisés ou d'autres rôles prédéfinis.

Important :Sauf si vous configurez votre projet pour qu'il utilise l'option aucune sauvegardepar défaut, vous devez également vous assurer que chaque utilisateur que vous souhaitez autoriser à créer des instances dispose des autorisations suffisantes pour sauvegarder les instances. Par exemple, assurez-vous que chaque utilisateur dispose du rôle Administrateur d'instances Compute (v1) (roles/compute.instanceAdmin.v1). Pour en savoir plus, consultez les exigences listées pour chaque option dans Comprendre et choisir le paramètre de sauvegarde par défaut de ce document.

Comprendre et choisir le paramètre de sauvegarde par défaut

Le paramètre de sauvegarde par défaut d'un projet détermine la méthode de sauvegarde, le cas échéant, qui est automatiquement sélectionnée lorsque vous utilisez la page Créer une instance dans la Google Cloud console. Plus précisément, le paramètre de sauvegarde par défaut détermine la méthode de sauvegarde qui est automatiquement sélectionnée dans la section Sauvegarder vos données du volet Protection des données.

Pour référence, la section Sauvegarder vos données vous permet de sélectionner la méthode de sauvegarde, le cas échéant, à utiliser pour vos données :

• Sauvegarder l'instance à l'aide d'un plan de sauvegarde pour un coffre de sauvegarde.
• Sauvegarder les disques à l'aide d'une programmation d'instantanés.
• Ne pas utiliser de sauvegardes automatiques planifiées.

Vous pouvez également sélectionner une autre option que la sélection automatique.

Quel que soit le paramètre de sauvegarde par défaut, si une méthode de sauvegarde est sélectionnée, Compute Engine sélectionne automatiquement un plan de sauvegarde ou une programmation d'instantanés spécifique à utiliser. Vous pouvez également sélectionner un autre plan de sauvegarde ou une autre programmation d'instantanés avant de terminer la création de l'instance.

Remarque : Pour en savoir plus sur le plan de sauvegarde ou la programmation d’instantanés automatiquement sélectionnés, consultez la section Options du paramètre de sauvegarde par défaut.

Limites du paramètre de sauvegarde par défaut

Le paramètre de sauvegarde par défaut a le champ d'application suivant :

• Le paramètre n'empêche pas les utilisateurs de sélectionner une autre option de sauvegarde.
• Le paramètre affecte le projet. Il n'est pas spécifique à l'utilisateur.

• Le paramètre n'affecte que la page Créer une instance de la Google Cloud console.

  • Lorsque vous utilisez une autre méthode pour créer une instance, ses données ne sont sauvegardées automatiquement que si vous les configurez.

  • Le paramètre n'affecte pas les instances existantes.

    Remarque : Si vous souhaitez modifier la façon dont les données sont sauvegardées automatiquement pour les instances existantes, vous pouvez apprendre à configurer des plans de sauvegarde pour les instances existantes et configurer des instantanés planifiés pour les disques existants à la place.

• Ce paramètre spécifie uniquement le type d'option de sauvegarde sélectionné par défaut. Il n'est pas possible de personnaliser le plan de sauvegarde ou la programmation d'instantanés spécifique sélectionné par défaut. Pour utiliser un plan de sauvegarde ou une programmation d'instantanés spécifique qui n'est pas sélectionné par défaut, sélectionnez une autre option lors de la création de l'instance.

Options du paramètre de sauvegarde par défaut

Les options que vous pouvez utiliser pour le paramètre de sauvegarde par défaut sont expliquées dans le tableau suivant. Plus précisément, vous pouvez choisir directement plan de sauvegarde, programmation d'instantanés, ou aucune sauvegarde, mais tant que vous n'avez pas choisi de paramètre de sauvegarde par défaut, votre projet utilise un comportement prédéfini.

Options du paramètre de sauvegarde par défaut
Prédéfini (Aucune option n'est sélectionnée)	Cas d'utilisation : tous les projets utilisent ce comportement jusqu'à ce que vous modifiiez le paramètre de sauvegarde par défaut de votre projet ou que vous restauriez ce comportement. Effet : Compute Engine sélectionne automatiquement un comportement de sauvegarde par défaut que le projet a activé à l'aide de la logique suivante : Si Backup and DR a déjà été activé pour le projet, celui-ci utilise le même comportement que si vous sélectionnez l'option plan de sauvegarde. Sinon, le projet utilise le même comportement que si vous sélectionnez l'option programmation d'instantanés. Exigences : consultez les exigences des options plan de sauvegarde et programmation d'instantanés respectivement. Tarifs : consultez les tarifs des options plan de sauvegarde et programmation d'instantanés respectivement.
Plan de sauvegarde	Cas d'utilisation : nous recommandons cette option pour la plupart des projets. Consultez les cas d'utilisation des autres options pour voir si votre projet fait exception. Attention : Si votre projet applique automatiquement un plan de sauvegarde aux nouvelles instances à l'aide de tags, nous vous recommandons d'utiliser l'option aucune sauvegarde. Sinon, lorsque les instances utilisent le plan de sauvegarde par défaut, le plan de sauvegarde basé sur les tags ne sera pas appliqué pour éviter toute redondance. Effet : lorsque vous créez une instance, les plans de sauvegarde sont sélectionnés par défaut pour sauvegarder les données. Plus précisément, le plan de sauvegarde qui est automatiquement sélectionné est le plan de sauvegarde par défaut de la région qui contient l'instance. Lorsque vous créez une instance, Compute Engine crée automatiquement un plan de sauvegarde par défaut et un coffre de sauvegarde par défaut pour la région, si nécessaire et s'ils n'existent pas déjà. Le plan de sauvegarde par défaut s'exécute tous les jours entre minuit et 6h00 dans le fuseau horaire local de la région, est stocké dans le coffre de sauvegarde par défaut de la région et chaque sauvegarde est conservée pendant 14 jours maximum. Le plan de sauvegarde par défaut est nommé default-compute-instance-plan-REGION. Remplacez REGION par la région contenant l'instance, par exemple us-central1. La durée de conservation minimale du coffre de sauvegarde par défaut est de 1 jour. Le coffre de sauvegarde par défaut est nommé default-vault-REGION. Remplacez REGION par la région contenant l'instance, par exemple us-central1. Exigences : Pour utiliser cette option, l'API Backup and DR doit être activée pour le projet. Rôles requis pour activer les API Pour activer les API, vous avez besoin du rôle IAM Administrateur d'utilisation du service (roles/serviceusage.serviceUsageAdmin), qui contient l'autorisation serviceusage.services.enable. Découvrez comment attribuer des rôles. Activer l'API Assurez-vous que chaque utilisateur que vous souhaitez autoriser à créer des instances avec cette option dispose des autorisations requises pour appliquer un plan de sauvegarde lors de la création de l'instance. Les plans de sauvegarde ne sont appliqués à une instance et à ses disques que lorsque votre configuration le permet. Chaque fois qu'un utilisateur crée une instance qui utilise ce plan de sauvegarde, assurez-vous qu'il vérifie que la configuration respecte les limites d'application des plans de sauvegarde lors de la création de l'instance. Tarifs : les plans et les coffres de sauvegarde entraînent des coûts supplémentaires. Pour en savoir plus, consultez les tarifs de Backup and DR.
Programmation des instantanés	Cas d'utilisation : nous recommandons cette option uniquement si l'une des conditions suivantes est remplie pour votre projet : Vous souhaitez stocker ou stockez déjà des sauvegardes dans des emplacements multirégionaux. Pour en savoir plus sur les cas où utiliser des emplacements multirégionaux, consultez la section Emplacements de stockage des instantanés. Vous ne correspondez pas au cas d'utilisation de l'option aucune sauvegarde et vous ne pouvez pas répondre aux exigences de l'option plan de sauvegarde. Effet : lorsque vous créez une instance, les programmations d'instantanés sont sélectionnées par défaut pour sauvegarder les données. Plus précisément, la programmation d'instantanés sélectionnée par défaut varie. Si le projet dispose déjà de programmations d'instantanés compatibles, la sélection automatique correspond à la programmation d'instantanés qui apparaît en premier dans l'ordre alphabétique. Sinon, si aucune programmation d'instantanés compatible n'existe, la sélection automatique correspond à une programmation d'instantanés par défaut pour la région contenant l'instance. Compute Engine crée automatiquement la programmation d'instantanés par défaut si nécessaire. La programmation d'instantanés par défaut s'exécute tous les jours à 18h00 UTC, se trouve dans la région contenant l'instance, stocke les instantanés dans la multirégion contenant l'instance et chaque instantané est conservé pendant 14 jours maximum. La programmation d'instantanés par défaut est nommée default-schedule-1 pour chaque région. Exigences : Assurez-vous que chaque utilisateur que vous souhaitez autoriser à créer des instances avec cette option dispose des autorisations requises pour associer une programmation d'instantanés à un disque. Les programmations d'instantanés ne sont appliquées à un disque que lorsque votre configuration le permet. Chaque fois qu'un utilisateur crée une instance qui utilise des programmations d'instantanés, assurez-vous qu'il vérifie que la configuration de l'instance et de chaque disque respecte les limites des programmations d'instantanés. Tarifs : les programmations d'instantanés entraînent des coûts supplémentaires. Pour en savoir plus, consultez les tarifs des instantanés de disque Compute Engine.
Aucune sauvegarde	Cas d'utilisation : utilisez cette option uniquement lorsque l'une des conditions suivantes est remplie pour votre projet : Vous êtes certain de disposer d'autres options pour récupérer vos données en cas de perte due à des événements imprévus. Par exemple, vous utilisez déjà des tags pour appliquer automatiquement des plans de sauvegarde ou vous conservez des données répliquées dans un emplacement distinct. Vous êtes certain que vos données n'auront pas besoin d'être récupérées en cas de perte. Par exemple, vous n'utilisez le projet que pour des charges de travail expérimentales expérimentales. Vous ne pouvez pas répondre aux exigences des autres options. Vous ne pouvez pas entraîner les coûts supplémentaires des autres options. Effet : lorsque vous créez une instance, les données ne sont pas sauvegardées automatiquement par défaut. Avertissement : Si vous ne sauvegardez ni ne répliquez vos données et qu’elles sont supprimées ou corrompues pour quelque raison que ce soit, vous ne pourrez pas les récupérer. Exigences : cette option ne présente aucune exigence. Tarifs : cette option n'entraîne aucun coût supplémentaire.

Afficher le paramètre de sauvegarde par défaut d'un projet

Pour afficher le paramètre de sauvegarde par défaut d'un projet, procédez comme suit :

1. Si ce n'est pas déjà fait, ouvrez le projet pour lequel vous souhaitez afficher les paramètres dans la Google Cloud console.

   Accéder au sélecteur de projet

2. Dans la Google Cloud console, accédez à la page Paramètres de Compute Engine.

   Accéder aux paramètres

   La section Protection des données par défaut affiche l'option utilisée par votre projet pour le paramètre de sauvegarde par défaut. Si aucun bouton radio n'est sélectionné, votre projet utilise le comportement prédéfini.

Modifier le paramètre de sauvegarde par défaut d'un projet

Pour modifier le paramètre de sauvegarde par défaut d'un projet, procédez comme suit dans la Google Cloud console :

1. Examinez les options du paramètre de sauvegarde par défaut et décidez de celle que vous souhaitez utiliser. Pour l'option sélectionnée, assurez-vous qu'elle correspond à votre cas d'utilisation et que vous remplissez les conditions requises.

2. Si ce n'est pas déjà fait, ouvrez le projet pour lequel vous souhaitez modifier les paramètres dans la Google Cloud console.

   Accéder au sélecteur de projet

3. En fonction de l'option que vous souhaitez choisir pour le paramètre de sauvegarde par défaut, procédez de l'une des manières suivantes :

   • Si vous souhaitez choisir l'option plan de sauvegarde, programmation d'instantanés ou aucune sauvegarde, procédez comme suit :

     1. Dans la Google Cloud console, accédez à la page Paramètres de Compute Engine.

        Accéder aux paramètres

     2. Pour Protection des données par défaut, choisissez la nouvelle option.

     3. Cliquez sur Enregistrer.

   • Si vous souhaitez revenir au comportement prédéfini que Compute Engine avait automatiquement sélectionné pour le projet, suivez les étapes pour supprimer les métadonnées du projet pour l'entrée de métadonnées google-compute-default-data-protection.

Mettre à jour le paramètre de sauvegarde par défaut pour tous les projets d'une organisation en une seule fois

Si vous souhaitez définir ou mettre à jour le paramètre de sauvegarde par défaut pour tous les projets d'une organisation en une seule fois, vous ne pouvez pas utiliser la Google Cloud console. Vous pouvez utiliser gcloud CLI pour mettre à jour le paramètre dans les métadonnées du projet et automatiser cette mise à jour pour tous les projets de l'organisation. Pour effectuer cette automatisation, procédez comme suit :

1. Examinez les options du paramètre de sauvegarde par défaut et décidez de celle que vous souhaitez utiliser. Pour l'option sélectionnée, assurez-vous qu'elle correspond à votre cas d'utilisation et que vous remplissez les conditions requises.

2. Créez un script pour automatiser l'exécution de la gcloud compute project-info add-metadata commande pour tous les projets de l'organisation. Spécifiez l'option --metadata google-compute-default-data-protection avec la valeur de l'option que vous souhaitez définir pour le paramètre de sauvegarde par défaut. Prenons les exemples suivants :

   • Pour définir ou mettre à jour le paramètre de sauvegarde par défaut pour tous les projets de l' organisation sur Aucune sauvegarde, utilisez la commande suivante dans votre script :

     gcloud compute project-info add-metadata \
     --project=PROJECT_NAME \
     --metadata=google-compute-default-data-protection=NONE
     

   • Pour définir ou mettre à jour le paramètre de sauvegarde par défaut pour tous les projets de l' organisation sur Plan de sauvegarde, utilisez la commande suivante dans votre script :

     gcloud compute project-info add-metadata \
     --project=PROJECT_NAME \
     --metadata=google-compute-default-data-protection=BACKUP
     

   • Pour définir ou mettre à jour le paramètre de sauvegarde par défaut pour tous les projets de l' organisation sur Programmation des instantanés, utilisez la commande suivante dans votre script :

     gcloud compute project-info add-metadata \
     --project=PROJECT_NAME \
     --metadata=google-compute-default-data-protection=SNAPSHOT_SCHEDULES
     

   Remplacez PROJECT_NAME par le nom du projet.

   Pour en savoir plus sur la définition et la mise à jour des métadonnées de votre projet, consultez la section Définir et supprimer des métadonnées personnalisées.

Étape suivante

• Découvrez comment créer et démarrer une instance.
• Découvrez comment restaurer une instance à partir d'un coffre de sauvegarde.
• Découvrez comment restaurer une instance à partir d'un instantané.