您可以建立快照排程,自動定期備份可用區和區域性永久磁碟和 Google Cloud Hyperdisk 磁碟區。建議使用快照排程備份 Compute Engine 工作負載。
如要建立快照排程,擷取備份時的應用程式資料狀態 (也稱為「應用程式一致」、「客體清除」或「VSS 快照」),請參閱「建立 Linux 應用程式一致磁碟快照」或「建立 Windows 應用程式一致磁碟快照」。
如要進一步瞭解快照排程屬性,請參閱「快照排程屬性」。
事前準備
- 查看快照排程的限制。
-
如果尚未設定驗證,請先完成設定。
驗證程序會確認您的身分,以便授予 Google Cloud 服務和 API 的存取權。如要從本機開發環境執行程式碼或範例,請選取下列其中一個選項,向 Compute Engine 進行驗證:
選取這個頁面上範例的預計用途分頁:
控制台
使用 Google Cloud 控制台存取 Google Cloud 服務和 API 時,您不需要設定驗證機制。
gcloud
-
安裝 Google Cloud CLI。 完成後,執行下列指令來初始化 Google Cloud CLI:
gcloud init如果您使用外部識別資訊提供者 (IdP),請先 使用聯合身分登入 gcloud CLI。
-
- 設定預設區域和可用區。
-
安裝 Google Cloud CLI。
-
若您採用的是外部識別資訊提供者 (IdP),請先 使用聯合身分登入 gcloud CLI。
-
如果您使用的是本機殼層,請為使用者帳戶建立本機驗證憑證:
gcloud auth application-default login
如果您使用的是 Cloud Shell,則不必執行這項操作。
如果系統傳回驗證錯誤,且您使用外部識別資訊提供者 (IdP),請確認您已 使用聯合身分登入 gcloud CLI。
-
安裝 Google Cloud CLI。
-
如果您使用外部識別資訊提供者 (IdP),請先 使用聯合身分登入 gcloud CLI。
-
如果您使用的是本機殼層,請為使用者帳戶建立本機驗證憑證:
gcloud auth application-default login
如果您使用 Cloud Shell,則不需要執行這項操作。
如果系統傳回驗證錯誤,且您使用的是外部識別資訊提供者 (IdP),請確認您已 使用聯合身分登入 gcloud CLI。
-
安裝 Google Cloud CLI。
-
如果您使用外部識別資訊提供者 (IdP),請先 使用聯合身分登入 gcloud CLI。
-
如果您使用本機殼層,請為使用者帳戶建立本機驗證憑證:
gcloud auth application-default login
如果您使用 Cloud Shell,則不需要執行這項操作。
如果系統傳回驗證錯誤,且您使用外部識別資訊提供者 (IdP),請確認您已 使用聯合身分登入 gcloud CLI。
-
安裝 Google Cloud CLI。
-
如果您使用外部識別資訊提供者 (IdP),請先 使用聯合身分登入 gcloud CLI。
-
如果您使用本機殼層,請為使用者帳戶建立本機驗證憑證:
gcloud auth application-default login
如果您使用 Cloud Shell,則不需要執行這項操作。
如果系統傳回驗證錯誤,且您使用外部識別資訊提供者 (IdP),請確認您已 使用聯合身分登入 gcloud CLI。
Go
如要在本機開發環境中使用本頁的 Go 範例,請安裝並初始化 gcloud CLI,然後使用使用者憑證設定應用程式預設憑證。
詳情請參閱「 設定本機開發環境的驗證機制」。
Java
如要在本機開發環境中使用本頁的 Java 範例,請安裝並初始化 gcloud CLI,然後使用使用者憑證設定應用程式預設憑證。
詳情請參閱「 為本機開發環境設定驗證機制」。
Node.js
如要在本機開發環境中使用本頁的 Node.js 範例,請安裝並初始化 gcloud CLI,然後使用使用者憑證設定應用程式預設憑證。
詳情請參閱「 為本機開發環境設定驗證機制」。
Python
如要在本機開發環境中使用本頁的 Python 範例,請安裝並初始化 gcloud CLI,然後使用使用者憑證設定應用程式預設憑證。
詳情請參閱「 設定本機開發環境的驗證機制」。
REST
如要在本機開發環境中使用本頁的 REST API 範例,請使用您提供給 gcloud CLI 的憑證。
安裝 Google Cloud CLI。
如果您使用外部識別資訊提供者 (IdP),請先 使用聯合身分登入 gcloud CLI。
詳情請參閱 Google Cloud 驗證說明文件中的「使用 REST 進行驗證」。
所需角色和權限
如要取得建立快照排程所需的權限,請要求管理員授予您專案的下列 IAM 角色:
- Compute 執行個體管理員 (v1) (
roles/compute.instanceAdmin.v1) -
如要連線至可做為服務帳戶執行的 VM:
服務帳戶使用者 (v1) (
roles/iam.serviceAccountUser)
如要進一步瞭解如何授予角色,請參閱「管理專案、資料夾和組織的存取權」。
這些預先定義的角色具備建立快照排程所需的權限。如要查看確切的必要權限,請展開「Required permissions」(必要權限) 部分:
所需權限
如要建立快照排程,必須具備下列權限:
-
如要建立快照排程:
compute.resourcePolicies.create專案或組織 -
如要將快照排程附加至磁碟,請按照下列步驟操作:
-
磁碟上的
compute.disks.addResourcePolicies -
compute.resourcePolicies.use資源政策
-
磁碟上的
-
如要建立具有快照排程的磁碟,請按照下列步驟操作:
-
專案有
compute.disks.create -
專案的
compute.resourcePolicies.create -
compute.disks.addResourcePolicies磁碟上
-
專案有
建立快照排程總覽
建立快照排程時,您會建立資源政策,並套用至一或多個永久磁碟或 Hyperdisk 磁碟區。
您可以透過下列方式建立快照排程:
搭配快照排程使用加密功能
如果磁碟使用客戶自行管理的加密金鑰 (CMEK),當您使用快照排程建立該磁碟的快照時,所有建立的快照都會自動使用相同的金鑰加密。
如果磁碟使用客戶提供的加密金鑰 (CSEK),就無法使用快照排程。
建立快照排程
您可以使用 Google Cloud 控制台、Google Cloud CLI 或 REST,為磁碟建立快照排程。您必須在磁碟所在的區域建立快照時間表。舉例來說,如果磁碟位於可用區 us-west1-a,您必須在 us-west1 區域建立快照排程。不過,您可以選擇將快照排程產生的快照儲存在其他位置。
控制台
-
前往 Google Cloud 控制台的「VM instances」(VM 執行個體) 頁面。
前往 VM 執行個體
其餘步驟會自動顯示在 Google Cloud 控制台。 - 選取含有 VM 執行個體的專案。
- 在「Name」(名稱) 欄中,按一下要建立快照排程的永久磁碟所在的 VM 名稱。
-
在
「Storage」(儲存空間) ,按一下要建立快照排程的「Boot disk」(開機磁碟) 或「Additional disk」(其他磁碟) 名稱。 - 按一下 「Edit」(編輯)。你可能需要點按 「更多動作」選單,然後點按「編輯」。
- 在「Snapshot schedule」(快照排程) 中選擇「Create a schedule」(建立排程)。
-
在「Name」(名稱) 中,為快照排程輸入下列其中一個名稱:
boot-disk-snapshot-scheduleattached-persistent-disk-snapshot-schedule
-
在「Location」(位置) 部分,選擇快照儲存位置。系統會自動選取快照設定中指定的預先定義或自訂預設位置。如要覆寫快照設定,將快照儲存在自訂儲存位置,請執行下列步驟:
-
選擇快照的儲存位置類型。
-
若選擇「Multi-regional」(多區域),費用較高但提供較高可用性。
- 若選擇「Regional snapshots」(區域快照),將能進一步控管資料的實際位置,而且費用也較低。
-
若選擇「Multi-regional」(多區域),費用較高但提供較高可用性。
-
在「Select location」(選取位置) 欄位,選擇要使用的特定區域或多區域。如要使用離來源磁碟最近的區域或多區域,請選取「Based on disk's location」(以磁碟位置為準)。
-
- 按一下「Create」(建立) 即可完成快照排程建立作業。
- 如要將這個快照排程附加至永久磁碟,請按一下「Save」(儲存)。
gcloud
如要為磁碟排定全域範圍快照,請使用
gcloud compute resource-policies create snapshot-schedule指令。並將排程頻率設定為每小時、每日或每週。gcloud compute resource-policies create snapshot-schedule SCHEDULE_NAME \ --description "SCHEDULE_DESCRIPTION" \ --max-retention-days MAX_RETENTION_DAYS \ --start-time START_TIME \ --hourly-schedule SNAPSHOT_INTERVAL \ --daily-schedule \ --weekly-schedule SNAPSHOT_INTERVAL or --weekly-schedule-from-file FILE_NAME \ --on-source-disk-delete DELETION_OPTION \ --storage-location=STORAGE_LOCATION(預覽版) 如要為磁碟排定區域範圍快照,請使用
gcloud compute resource-policies create snapshot-schedule指令,並指定快照區域。gcloud beta compute resource-policies create snapshot-schedule SCHEDULE_NAME \ --description "SCHEDULE_DESCRIPTION" \ --max-retention-days MAX_RETENTION_DAYS \ --start-time START_TIME \ --hourly-schedule SNAPSHOT_INTERVAL \ --daily-schedule \ --weekly-schedule SNAPSHOT_INTERVAL or --weekly-schedule-from-file FILE_NAME \ --on-source-disk-delete DELETION_OPTION \ --storage-location=STORAGE_LOCATION \ --region REGION \ --snapshot-region SNAPSHOT_REGION
更改下列內容:
SCHEDULE_NAME:快照排程的名稱。SCHEDULE_DESCRIPTION:快照排程的說明。請在說明內容的前後加上引號。REGION:快照排程資源政策的位置。SNAPSHOT_REGION:排定快照的範圍所屬區域。MAX_RETENTION_DAYS:保留快照的天數。舉例來說,如果值為
3,代表系統會保留快照 3 天,然後才會刪除。你必須使用1以上的值。START_TIME:世界標準時間時區的開始時間。時間必須從整點開始。例如:
- 太平洋時間下午 2:00 必須指定為
22:00。 - 如果將開始時間設為
22:13,系統會傳回錯誤。
如果您使用
--weekly-schedule-from-file旗標並在檔案中指定開始時間,則不需要加入這個旗標。- 太平洋時間下午 2:00 必須指定為
SNAPSHOT_INTERVAL:建立連續快照的時間間隔。快照頻率旗標hourly-schedule、daily-schedule、weekly-schedule和weekly-schedule-from-file互斥。快照排程只能使用其中一種。- 加入不含任何值的
--daily-schedule旗標,即可設定每日時間表。 - 將
--hourly-schedule旗標設為介於 1 至 23 之間的整數值,即可設定每小時的排程。如要每天在同一時間產生快照,請選擇可平均分配到 24 小時的時數。舉例來說,如果將--hourly-schedule設為12,系統就會每 12 小時建立一次快照。 - 設定每週排程,並將
--weekly-schedule旗標設為要建立快照的星期幾。你必須完整拼出星期幾,值不區分大小寫。 舉例來說,如要每週五備份磁碟,指令應包含--weekly-schedule=friday。 設定進階每週時間表,指定一週內的不同天,並透過加入
--weekly-schedule-from-file旗標設定不同開始時間。將FILE_NAME替換為包含每週快照時間表的檔案名稱。雖然你可以使用檔案指定一週中的不同日期和不同開始時間,但無法直接在指令列中指定多個每週時間表。舉例來說,檔案可能會指定兩個每週排程 (星期一和星期三),但您無法在指令列中複製這項設定:[ {"day": "MONDAY", "startTime": "04:00"}, {"day": "WEDNESDAY", "startTime": "02:00"} ]如果您在檔案中加入開始時間,就不需要在指令列中設定
--start-time旗標。時間表採用世界標準時間時區。
- 加入不含任何值的
DELETION_OPTION:決定刪除來源磁碟時,快照會受到什麼影響。如要保留所有產生的快照,可以省略這個旗標。否則,請指定apply-retention-policy,使用資料保留政策中的設定。STORAGE_LOCATION:選用:儲存位置。如果省略這個旗標,系統會使用預設儲存位置。
範例
在下列所有範例中:
- 其中包含磁碟刪除規則;
--on-source-disk-delete旗標設為預設值keep-auto-snapshots,可永久保留所有自動生成快照。另一種做法則是將這個旗標設為apply-retention-policy,即可使用您的快照保留政策。 - 儲存位置已手動設為
US,因此所有產生的快照都會儲存在美國多區域。 - 標籤
env=dev和media=images會套用至所有產生的快照。 - 保留政策的設定為 10 天。
每小時排程:在這個範例中,快照排程從世界標準時間 22:00 (太平洋標準時間 14:00) 開始,每 4 小時執行一次。
gcloud compute resource-policies create snapshot-schedule hourly-schedule1 \
--description "MY HOURLY SNAPSHOT SCHEDULE" \
--max-retention-days 10 \
--start-time 22:00 \
--hourly-schedule 4 \
--region us-west1 \
--on-source-disk-delete keep-auto-snapshots \
--snapshot-labels env=dev,media=images \
--storage-location US
每日排程:在這個範例中,快照排程從世界標準時間 22:00 (太平洋標準時間 14:00) 開始,每天在同一時間執行。必須有 --daily-schedule 旗標,但不得有相關聯的值。
gcloud compute resource-policies create snapshot-schedule daily-schedule2 \
--description "MY DAILY SNAPSHOT SCHEDULE" \
--max-retention-days 10 \
--start-time 22:00 \
--daily-schedule \
--region us-west1 \
--on-source-disk-delete keep-auto-snapshots \
--snapshot-labels env=dev,media=images \
--storage-location US
每週排程:在本例中,快照排程會在世界標準時間 22:00 (太平洋標準時間 14:00) 啟動,並於每週二執行。
gcloud compute resource-policies create snapshot-schedule weekly-schedule3 \
--description "MY WEEKLY SNAPSHOT SCHEDULE" \
--max-retention-days 10 \
--start-time 22:00 \
--weekly-schedule tuesday \
--region us-west1 \
--on-source-disk-delete keep-auto-snapshots \
--snapshot-labels env=dev,media=images \
--storage-location US
Go
Java
Node.js
Python
REST
如要為全域範圍快照建立快照排程,請建構
POST要求至resourcePolicies.insert。您必須提供快照排程名稱和快照頻率。您也可以在要求中手動指定快照儲存位置,並新增資源標籤。
預設情況下,
onSourceDiskDelete參數會設為keepAutoSnapshots。也就是說,如果刪除來源磁碟,系統會無限期保留該磁碟的自動產生快照。或者,您也可以將標記設為applyRetentionPolicy,套用資料保留政策。以下範例會設定每日快照排程,從世界標準時間 12:00 (太平洋標準時間 04:00) 開始,每天重複執行。這個範例也會設定 5 天的保留政策,5 天後會自動移除快照。
POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/resourcePolicies { "name": "SCHEDULE_NAME", "description": "SCHEDULE_DESCRIPTION", "snapshotSchedulePolicy": { "schedule": { "dailySchedule": { "startTime": "12:00", "daysInCycle": "1" } }, "retentionPolicy": { "maxRetentionDays": "5" }, "snapshotProperties": { "guestFlush": "False", "labels": { "env": "dev", "media": "images" }, "storageLocations": "STORAGE_LOCATION" } } }(預先發布版) 如要為區域範圍快照建立快照排程,請建構
POST要求至resourcePolicies.insert,並指定快照區域。POST https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/resourcePolicies { "name": "SCHEDULE_NAME", "description": "SCHEDULE_DESCRIPTION", "snapshotSchedulePolicy": { "schedule": { "dailySchedule": { "startTime": "12:00", "daysInCycle": "1" } }, "retentionPolicy": { "maxRetentionDays": "5" }, "snapshotProperties": { "guestFlush": "False", "region": "SNAPSHOT_REGION" } } }
更改下列內容:
PROJECT_ID:專案名稱REGION:快照排程資源政策的位置SNAPSHOT_REGION:排定快照作業的範圍區域SCHEDULE_DESCRIPTION:快照排程說明SCHEDULE_NAME:快照排程名稱STORAGE_LOCATION:選用:儲存位置。如果省略這個旗標,系統會使用預設儲存位置。
同樣地,您可以建立每週或每月排程。如要瞭解如何設定每週或每月時間表,請參閱resourcePolicies.insert方法。
舉例來說,下列要求會建立每週排程,在世界標準時間週二上午 9 點執行。
POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/resourcePolicies
{
"name": "SCHEDULE_NAME",
"description": "SCHEDULE_DESCRIPTION",
"snapshotSchedulePolicy": {
"schedule": {
"weeklySchedule": {
"dayOfWeeks": [
{
"day": "Tuesday",
"startTime": "9:00"
}
]
}
},
"retentionPolicy": {
"maxRetentionDays": "5"
},
"snapshotProperties": {
"guestFlush": "False",
"labels": {
"production": "webserver"
},
"storageLocations": "US"
}
}
}
將快照排程附加至磁碟
建立排程後,請將其附加至現有磁碟。使用控制台、gcloud CLI 或 Compute Engine API。
控制台
將快照排程附加至現有的磁碟。
前往 Google Cloud 控制台的「Disks」(磁碟) 頁面。
選取要附加至快照排程的磁碟名稱。系統會開啟「管理磁碟」頁面。
在「管理磁碟」頁面中,按一下「編輯」。 你可能需要先按一下「更多動作」選單。
使用「Snapshot schedule」(快照排程) 下拉式選單,將排程加入磁碟,或是建立新的排程。
如要建立新的排程,請按一下 [Create] (建立)。
按一下 [Save] (儲存) 來完成工作。
gcloud
如要將快照排程附加至磁碟,請使用 gcloud compute disks add-resource-policies 指令。
gcloud compute disks add-resource-policies DISK_NAME \
--resource-policies SCHEDULE_NAME \
--zone ZONE
更改下列內容:
DISK_NAME:現有磁碟的名稱SCHEDULE_NAME:快照排程名稱ZONE:磁碟位置
Go
Java
Python
REST
建構 POST 要求至 disks.addResourcePolicies,將快照排程附加至現有磁碟。
POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/disks/DISK_NAME/addResourcePolicies
{
"resourcePolicies": [
"regions/REGION/resourcePolicies/SCHEDULE_NAME"
]
}
更改下列內容:
PROJECT_ID:專案名稱ZONE:磁碟所在的可用區REGION:建立快照排程的區域DISK_NAME:磁碟名稱SCHEDULE_NAME:要套用至這個磁碟的快照排程名稱
建立具有快照排程的磁碟
您可以使用 Google Cloud 控制台或 gcloud CLI,同時建立磁碟和快照排程。
控制台
前往 Google Cloud 控制台的「Disks」(磁碟) 頁面。
按一下 [Create Disk] (建立磁碟)。
完成必填欄位來建立區域或地區磁碟。
在快照排程所在的區域建立磁碟。
填寫「Snapshot schedule」(快照排程) 的欄位。
使用下拉式選單並填寫欄位以建立排程。
按一下 [Create] (建立) 來建立排程。
按一下 [Create] (建立) 來建立磁碟。
gcloud
使用 gcloud compute disks create 指令建立可用區或區域性 Persistent Disk 或 Hyperdisk,並將快照排程附加至該磁碟。
gcloud compute disks create DISK_NAME \
--resource-policies SCHEDULE_NAME \
--zone ZONE
更改下列內容:
DISK_NAME:新磁碟的名稱SCHEDULE_NAME:快照名稱 排程ZONE:要建立磁碟的位置。磁碟必須位於與快照時間表相同區域的可用區。
Go
Java
後續步驟
- 瞭解如何管理快照排程。
- 如要瞭解排定的快照頻率、保留政策和命名規則,請參閱「關於磁碟的快照排程」。
- 瞭解如何從快照建立自訂映像檔。
- 瞭解如何查看記錄。