Aplicar ou mudar planos de backup para instâncias atuais

Este documento fornece informações sobre como aplicar ou mudar o plano de backup aplicado à sua instância do Compute Engine. Você pode configurar o plano de backup da instância para alinhar sua estratégia de proteção de dados com os requisitos operacionais em constante mudança.

Com os planos de backup do Backup e DR, é possível definir estratégias avançadas para armazenar suas instâncias do Compute Engine em locais seguros chamados de vaults de backup. Usando o plano de backup aplicado à sua instância, é possível criar backups programados ou sob demanda da instância em um backup vault.

Antes de começar

• Ative a API do serviço Backup e DR onde as instâncias do Compute Engine estão localizadas.

  Ativar a API

• Criar um backup vault
• Criar um plano de backup
• Configure a análise de registros no bucket para monitorar os jobs de backup do Backup e DR.

Funções exigidas

• Para ter as permissões necessárias para editar as propriedades de uma instância e mudar o plano de backup associado, peça ao administrador para conceder a você os seguintes papéis do IAM :

  • Para editar a instância: Administrador da instância do Compute (v1) (roles/compute.instanceAdmin.v1) no projeto da instância do Compute Engine
  • Para configurar backups programados ou executar backups sob demanda:
    • Usuário de backup e DR (roles/backupdr.backupUser) no projeto do Backup Vault
    • Leitor (roles/viewer) no projeto do vault de backup

  Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.

  Também é possível conseguir as permissões necessárias usando papéis personalizados ou outros papéis predefinidos.

• Se você quiser fazer backup de uma instância do Compute Engine em um backup vault que esteja em um projeto diferente da instância, verifique se o agente de serviço do backup vault do Backup e DR recebeu permissão para acessar as instâncias nesse projeto. Se o backup vault e a instância estiverem no mesmo projeto, essa permissão já será concedida por padrão.

• Para garantir que o agente de serviço do Backup and DR Vault tenha as permissões necessárias para fazer backup de uma instância do Compute Engine em um backup vault, peça ao administrador para conceder o papel do IAM de operador do Backup and DR do Compute Engine (roles/backupdr.computeEngineOperator) ao agente de serviço do Backup and DR Vault no projeto da instância do Compute Engine.

  Importante:conceda esse papel ao agente de serviço do Backup and DR Vault, não à sua conta de usuário. Se o papel não for concedido ao principal correto, poderão ocorrer erros de permissão.

Aplicar ou mudar planos de backup para uma instância atual

É possível aplicar ou mudar planos de backup para uma instância atual modificando a configuração da instância no console do Google Cloud . Se você mudar o plano de backup aplicado à sua instância, o novo plano precisará ser do mesmo projeto e armazenar o backup no mesmo backup vault que o plano atual.

1. No console do Google Cloud , acesse a página Instâncias de VM.

   Acessar instâncias de VM

2. Clique no nome da instância em que você quer aplicar ou mudar o plano de backup. A página de detalhes da instância selecionada aparece.

3. Clique em Editar. A página Editar da instância vai aparecer.

4. Acesse a seção Plano de backup e clique em Mudar de plano.

5. No painel Selecionar um plano de backup, faça o seguinte:

   1. Na coluna Nome do plano de backup, clique no nome do plano que você quer usar.
   2. Para confirmar sua escolha de plano de backup e voltar à página Editar, clique em Aplicar.

6. Para aplicar o plano de backup e salvar a nova configuração de instância, clique em Salvar.

A seguir

• Saiba como usar o plano de backup da sua instância para programar ou criar backups em um backup vault.
• Saiba como restaurar uma instância de um backup vault.