Configura la configuración predeterminada de la copia de seguridad para la consola

En esta página, se explica cómo elegir, ver y cambiar la opción de la configuración predeterminada de copias de seguridad de un proyecto. Esta página también puede ayudarte a elegir la configuración de copias de seguridad que deseas seleccionar cuando creas una instancia.

Cuando creas una instancia de Compute Engine en la Google Cloud consola, puedes especificar el método que deseas usar para crear una copia de seguridad de tus datos. El parámetro de configuración predeterminado de copias de seguridad es un parámetro de configuración de Compute Engine en todo el proyecto que especifica qué método se preselecciona de forma predeterminada cuando creas una instancia en la Google Cloud consola. Por ejemplo, puedes configurar el parámetro de configuración predeterminado de copias de seguridad para ayudar a que un proyecto use tu método preferido para crear copias de seguridad de los datos de forma automática.

Antes de comenzar

• Para obtener información sobre las opciones que puedes usar para crear copias de seguridad de los datos, consulta Opciones de protección de datos. En particular, en esta página, se analizan las opciones para las copias de seguridad programadas automáticamente, en especial, los planes de copias de seguridad para las backup vaults y las programaciones de instantáneas.

Precios

Algunas de las opciones de copias de seguridad generan costos adicionales cuando creas una instancia. Para obtener más información, consulta los precios de cada opción en Comprende y elige el parámetro de configuración predeterminado de copias de seguridad en este documento.

Roles obligatorios

Para obtener los permisos que necesitas para elegir, ver y cambiar el parámetro de configuración predeterminado de copias de seguridad, pídele a tu administrador que te otorgue los siguientes roles de IAM en tu proyecto:

• Ver y cambiar el parámetro de configuración predeterminado de copias de seguridad: Administrador de instancias de Compute (v1) (roles/compute.instanceAdmin.v1)
• Si deseas usar planes de copias de seguridad y necesitas habilitar la API de Backup and DR: Administrador de Service Usage (roles/serviceusage.serviceUsageAdmin)

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Estos roles predefinidos contienen los permisos necesarios para elegir, ver y cambiar el parámetro de configuración predeterminado de copias de seguridad. Para ver los permisos exactos que son necesarios, expande la sección Permisos requeridos:

Permisos necesarios

Se requieren los siguientes permisos para elegir, ver y cambiar el parámetro de configuración predeterminado de copias de seguridad:

• Ver y cambiar la configuración y los metadatos de Compute Engine para el proyecto:
  • compute.projects.setCommonInstanceMetadata
  • compute.projects.get
• Habilitar las APIs:
  • serviceusage.services.enable
  • serviceusage.services.get

También puedes obtener estos permisos con roles personalizados o otros roles predefinidos.

Importante: A menos que configures tu proyecto para que use la opción sin copias de seguridad de forma predeterminada, también debes asegurarte de que cada usuario que deseas que pueda crear instancias tenga los permisos suficientes para crear copias de seguridad de las instancias. Por ejemplo, asegúrate de que cada usuario tenga el rol de Administrador de instancias de Compute (v1) (roles/compute.instanceAdmin.v1). Para obtener más información, consulta los requisitos que se enumeran para cada opción en Comprende y elige el parámetro de configuración predeterminado de copias de seguridad en este documento.

Comprende y elige el parámetro de configuración predeterminado de copias de seguridad

El parámetro de configuración predeterminado de copias de seguridad para un proyecto determina qué método de copia de seguridad, si corresponde, se selecciona automáticamente cuando usas la página Crear una instancia en la Google Cloud consola. En particular, el parámetro de configuración predeterminado de copias de seguridad determina el método de copia de seguridad que se selecciona automáticamente en la sección Crea una copia de seguridad de tus datos en el panel Protección de datos.

Como referencia, la sección Crea una copia de seguridad de tus datos te permite seleccionar qué método de copia de seguridad, si corresponde, usar para tus datos de la siguiente manera:

• Crea una copia de seguridad de la instancia con un plan de copias de seguridad para una backup vault.
• Crea una copia de seguridad de los discos con una programación de instantáneas.
• No uses copias de seguridad programadas automáticamente.

De manera opcional, puedes seleccionar una opción diferente a la selección automática.

Independientemente del parámetro de configuración predeterminado de copias de seguridad, si se selecciona un método de copia de seguridad, Compute Engine selecciona automáticamente un plan de copias de seguridad específico o una programación de instantáneas específica para usar. De manera opcional, puedes seleccionar un plan de copias de seguridad diferente o una programación de instantáneas diferente antes de terminar de crear la instancia.

Nota: Para obtener más información sobre qué plan de copias de seguridad o programación de instantáneas se selecciona automáticamente, consulta Opciones para el parámetro de configuración predeterminado de copias de seguridad.

Limitaciones para el parámetro de configuración predeterminado de copias de seguridad

El parámetro de configuración predeterminado de copias de seguridad tiene el siguiente alcance:

• El parámetro de configuración no impide que los usuarios seleccionen una opción de copia de seguridad diferente.
• El parámetro de configuración afecta al proyecto; no es específico del usuario.

• El parámetro de configuración solo afecta a la página Crear una instancia en la Google Cloud consola.

  • Cuando usas cualquier otro método para crear una instancia, sus datos se respaldan automáticamente solo si la configuras para hacerlo.

  • El parámetro de configuración no afecta a las instancias existentes.

    Nota: Si deseas cambiar la forma en que se crean copias de seguridad de los datos automáticamente para las instancias existentes, puedes obtener información para configurar planes de copias de seguridad para instancias existentes y configurar instantáneas programadas para discos existentes en su lugar.

• Este parámetro de configuración especifica solo el tipo de opción de copia de seguridad que se selecciona de forma predeterminada. No es posible personalizar el plan de copias de seguridad específico ni la programación de instantáneas específica que se selecciona de forma predeterminada. Para usar un plan de copias de seguridad específico o una programación de instantáneas que no se selecciona de forma predeterminada, selecciona una opción diferente mientras creas la instancia.

Opciones para el parámetro de configuración predeterminado de copias de seguridad

Las opciones que puedes usar para el parámetro de configuración predeterminado de copias de seguridad se explican en la siguiente tabla. En particular, puedes elegir directamente plan de copias de seguridad, programación de instantáneas o sin copias de seguridad, pero, hasta que elijas un parámetro de configuración predeterminado de copias de seguridad, tu proyecto usará un comportamiento predefinido.

Opciones para el parámetro de configuración predeterminado de copias de seguridad
Predefinido (No se selecciona ninguna opción)	Caso de uso: Todos los proyectos usan este comportamiento hasta que cambias el parámetro de configuración predeterminado de copias de seguridad para tu proyecto o restableces este comportamiento. Efecto: Compute Engine selecciona automáticamente un comportamiento predeterminado de copias de seguridad que el proyecto habilitó con la siguiente lógica: Si Backup and DR ya se habilitó para el proyecto, este usa el mismo comportamiento que si se seleccionara la opción plan de copias de seguridad. De lo contrario, el proyecto usa el mismo comportamiento que si se seleccionara la opción programación de instantáneas. Requisitos: Consulta los requisitos para las opciones plan de copias de seguridad y programación de instantáneas, respectivamente. Precios: Consulta los precios para las opciones plan de copias de seguridad y programación de instantáneas , respectivamente.
Plan de creación de copias de seguridad	Caso de uso: Recomendamos esta opción para la mayoría de los proyectos. Revisa los casos de uso de las otras opciones para ver si tu proyecto es una excepción. Precaución: Si tu proyecto aplica automáticamente un plan de copias de seguridad a las instancias nuevas con etiquetas, te recomendamos que uses la opción sin copias de seguridad. De lo contrario, cuando las instancias usen el plan de copias de seguridad predeterminado, no se aplicará el plan de copias de seguridad basado en etiquetas para evitar la redundancia. Efecto: Cuando creas una instancia nueva, los planes de copias de seguridad se seleccionan de forma predeterminada para crear copias de seguridad de los datos. En particular, el plan de copias de seguridad que se selecciona automáticamente es el plan de copias de seguridad predeterminado para la región que contiene la instancia. Cuando creas una instancia, Compute Engine crea automáticamente un plan de copias de seguridad predeterminado y una backup vault predeterminada para la región según sea necesario y si aún no existen. El plan de copias de seguridad predeterminado se ejecuta todos los días entre la medianoche y las 6:00 a.m. en la zona horaria local de la región, se almacena en la backup vault predeterminada de la región y cada copia de seguridad se retiene durante un máximo de 14 días. El plan de copias de seguridad predeterminado se llama default-compute-instance-plan-REGION. Reemplaza REGION por la región que contiene la instancia, por ejemplo, us-central1. La backup vault predeterminada tiene un período de retención obligatorio mínimo de 1 día. La backup vault predeterminada se llama default-vault-REGION. Reemplaza REGION por la región que contiene la instancia, por ejemplo, us-central1. Requisitos: Para usar esta opción, el proyecto debe tener habilitada la API de Backup and DR. Roles necesarios para habilitar las APIs Para habilitar las APIs, necesitas el rol de IAM de administrador de Service Usage (roles/serviceusage.serviceUsageAdmin), que contiene el permiso serviceusage.services.enable. Obtén más información para otorgar roles. Habilitar la API Asegúrate de que cada usuario que deseas que pueda crear instancias con esta opción tenga los permisos necesarios para aplicar un plan de copias de seguridad durante la creación de la instancia. Los planes de copias de seguridad se aplican a una instancia y a sus discos solo cuando tu configuración lo admite. Cada vez que un usuario crea una instancia que usa este plan de copias de seguridad, asegúrate de que el usuario verifique que la configuración cumpla con las limitaciones para aplicar planes de copias de seguridad durante la creación de la instancia. Precios: Los planes y las vaults de copias de seguridad generan costos adicionales. Para obtener más información, consulta los precios de Backup and DR.
Programación de instantáneas	Caso de uso: Recomendamos esta opción solo si se cumple alguna de las siguientes condiciones para tu proyecto: Deseas almacenar o ya almacenas copias de seguridad en ubicaciones multirregionales. Para obtener más información sobre cuándo usar ubicaciones multirregionales, consulta Ubicaciones de almacenamiento de instantáneas. No coincide con el caso de uso de la opción sin copias de seguridad y no puedes cumplir con los requisitos de la opción plan de copias de seguridad. Efecto: Cuando creas una instancia nueva, las programaciones de instantáneas se seleccionan de forma predeterminada para crear copias de seguridad de los datos. En particular, la programación de instantáneas que se selecciona de forma predeterminada varía. Si el proyecto ya tiene programaciones de instantáneas compatibles, la selección automática es la programación de instantáneas que aparece primero en orden alfabético. Como alternativa, si no existe una programación de instantáneas compatible, la selección automática es una programación de instantáneas predeterminada para la región que contiene la instancia. Compute Engine crea automáticamente la programación de instantáneas predeterminada cuando es necesario. La programación de instantáneas predeterminada se ejecuta todos los días a las 6:00 p.m. UTC, se encuentra en la región que contiene la instancia, almacena instantáneas en la multirregión que contiene la instancia, y cada instantánea se retiene durante un máximo de 14 días. La programación de instantáneas predeterminada se llama default-schedule-1 para cada región. Requisitos: Asegúrate de que cada usuario que deseas que pueda crear instancias con esta opción tenga los permisos necesarios para adjuntar una programación de instantáneas a un disco. Las programaciones de instantáneas se aplican a un disco solo cuando tu configuración lo admite. Cada vez que un usuario crea una instancia que usa programaciones de instantáneas, asegúrate de que el usuario verifique que la configuración de la instancia y cada disco cumpla con las limitaciones para las programaciones de instantáneas. Precios: Las programaciones de instantáneas generan costos adicionales. Para obtener más información, consulta los precios de las instantáneas de disco de Compute Engine.
Sin copias de seguridad	Caso de uso: Usa esta opción solo cuando se cumpla una o más de las siguientes condiciones para tu proyecto: Estás seguro de que tendrás otras opciones para recuperar tus datos si se pierden debido a eventos imprevistos. Por ejemplo, ya usas etiquetas para aplicar automáticamente planes de copias de seguridad o mantienes datos replicados en una ubicación separada. Estás seguro de que no será necesario recuperar tus datos si se pierden. Por ejemplo, solo usas el proyecto para cargas de trabajo experimentales No puedes cumplir con los requisitos de las otras opciones. No puedes incurrir en los costos adicionales de las otras opciones. Efecto: Cuando creas una instancia nueva, no se crea una copia de seguridad de los datos automáticamente de forma predeterminada. Advertencia: Si no creas una copia de seguridad de tus datos ni los replicas, y estos se borran o se dañan por cualquier motivo, no podrás recuperarlos. Requisitos: Esta opción no tiene ningún requisito. Precios: Esta opción no genera costos adicionales.

Consulta el parámetro de configuración predeterminado de copias de seguridad para un proyecto

Para ver el parámetro de configuración predeterminado de copias de seguridad para un proyecto, haz lo siguiente:

1. Si aún no lo hiciste, abre el proyecto para el que deseas ver la configuración en la Google Cloud consola.

   Ir al selector de proyectos

2. En la Google Cloud consola, ve a la página Configuración de Compute Engine.

   Ir a la configuración

   En la sección Protección de datos predeterminada , se muestra la opción que usa tu proyecto para el parámetro de configuración predeterminado de copias de seguridad. Si no se selecciona ninguno de los botones de selección, tu proyecto usa el comportamiento predefinido.

Cambia el parámetro de configuración predeterminado de copias de seguridad para un proyecto

Para cambiar el parámetro de configuración predeterminado de copias de seguridad para un proyecto, haz lo siguiente en la Google Cloud consola:

1. Revisa las opciones para el parámetro de configuración predeterminado de copias de seguridad y decide qué opción deseas usar. Para la opción seleccionada, asegúrate de que coincida con tu caso de uso y de que cumplas con los requisitos.

2. Si aún no lo hiciste, abre el proyecto para el que deseas cambiar la configuración en la Google Cloud consola.

   Ir al selector de proyectos

3. Según la opción que deseas elegir para el parámetro de configuración predeterminado de copias de seguridad, realiza una de las siguientes acciones:

   • Si deseas elegir la opción plan de copias de seguridad, programación de instantáneas o sin copias de seguridad, completa los siguientes pasos:

     1. En la Google Cloud consola, ve a la página Configuración de Compute Engine.

        Ir a la configuración

     2. En Protección de datos predeterminada, elige la opción nueva.

     3. Haz clic en Guardar.

   • Si deseas volver al comportamiento predefinido que Compute Engine había seleccionado automáticamente para el proyecto, completa los pasos para quitar los metadatos del proyecto para la entrada de metadatos google-compute-default-data-protection.

Actualiza el parámetro de configuración predeterminado de copias de seguridad para todos los proyectos de una organización a la vez

Si deseas establecer o actualizar el parámetro de configuración predeterminado de copias de seguridad para todos los proyectos de una organización a la vez, no puedes usar la Google Cloud consola. En su lugar, puedes usar gcloud CLI para actualizar el parámetro de configuración en los metadatos del proyecto y automatizar esta actualización en todos los proyectos de la organización. Para realizar esta automatización, sigue estos pasos:

1. Revisa las opciones para el parámetro de configuración predeterminado de copias de seguridad y decide qué opción deseas usar. Para la opción seleccionada, asegúrate de que coincida con tu caso de uso y de que cumplas con los requisitos.

2. Crea una secuencia de comandos para automatizar la ejecución del gcloud compute project-info add-metadata comando para todos los proyectos de la organización. Especifica la marca --metadata google-compute-default-data-protection con el valor de la opción a la que deseas cambiar el parámetro de configuración predeterminado de copias de seguridad. Considera los siguientes ejemplos:

   • Para establecer o actualizar el parámetro de configuración predeterminado de copias de seguridad en todos los proyectos de la organización a Sin copias de seguridad, usa el siguiente comando en tu secuencia de comandos:

     gcloud compute project-info add-metadata \
     --project=PROJECT_NAME \
     --metadata=google-compute-default-data-protection=NONE
     

   • Para establecer o actualizar el parámetro de configuración predeterminado de copias de seguridad en todos los proyectos de la organización a Plan de creación de copias de seguridad, usa el siguiente comando en tu secuencia de comandos:

     gcloud compute project-info add-metadata \
     --project=PROJECT_NAME \
     --metadata=google-compute-default-data-protection=BACKUP
     

   • Para establecer o actualizar el parámetro de configuración predeterminado de copias de seguridad en todos los proyectos de la organización a Programación de instantáneas, usa el siguiente comando en tu secuencia de comandos:

     gcloud compute project-info add-metadata \
     --project=PROJECT_NAME \
     --metadata=google-compute-default-data-protection=SNAPSHOT_SCHEDULES
     

   Reemplaza PROJECT_NAME por el nombre del proyecto.

   Para obtener más información sobre cómo establecer y actualizar los metadatos de tu proyecto, consulta Establece y quita metadatos personalizados.

¿Qué sigue?

• Aprende a crear e iniciar una instancia.
• Aprende a restablecer una instancia desde una backup vault.
• Aprende a restablecer una instancia desde una instantánea.