Este documento fornece informações sobre como aplicar ou mudar o plano de backup aplicado à sua instância do Compute Engine. Você pode configurar o plano de backup da instância de computação para alinhar sua estratégia de proteção de dados com as mudanças nos requisitos operacionais.
Com os planos de backup do Backup e DR, é possível definir estratégias avançadas para armazenar suas instâncias de computação em locais seguros chamados backup vaults. Usando o plano de backup aplicado à sua instância de computação, é possível criar backups programados ou sob demanda da instância em um cofre de backup.
Antes de começar
- Ative a API do serviço Backup e DR onde as instâncias do Compute Engine estão localizadas.
- Criar um backup vault
- Criar um plano de backup
- Configure a análise de registros no bucket para monitorar os jobs de backup do Backup e DR.
Funções exigidas
-
Para ter as permissões necessárias para editar as propriedades de uma instância de computação e mudar o plano de backup associado, peça ao administrador para conceder a você os seguintes papéis do IAM :
-
Para editar a instância de computação:
Administrador da instância do Compute (v1) (
roles/compute.instanceAdmin.v1) no projeto da instância de computação -
Para configurar backups programados ou executar backups sob demanda:
-
Usuário de backup e DR (
roles/backupdr.backupUser) no projeto do Backup Vault -
Leitor (
roles/viewer) no projeto do backup vault
-
Usuário de backup e DR (
Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.
Também é possível conseguir as permissões necessárias usando papéis personalizados ou outros papéis predefinidos.
-
Para editar a instância de computação:
Administrador da instância do Compute (v1) (
-
Se você quiser fazer backup de uma instância de computação em um cofre de backup que está em um projeto diferente da instância de computação, verifique se o agente de serviço do Backup e DR Vault do projeto que contém o cofre de backup tem permissão para acessar instâncias de computação no projeto da instância de computação. Se o backup vault e a instância de computação estiverem no mesmo projeto, essa permissão será concedida por padrão.
-
Para garantir que o agente de serviço do Backup e DR Vault tenha as permissões necessárias para fazer backup de uma instância do Compute Engine em um backup vault, peça ao administrador para conceder o papel do IAM de operador do Compute Engine do Backup e DR (
roles/backupdr.computeEngineOperator) ao agente de serviço do Backup e DR Vault no projeto da instância do Compute Engine.
Aplicar ou mudar planos de backup para uma instância atual
É possível aplicar ou mudar planos de backup para uma instância de computação atual modificando a configuração dela no console Google Cloud . Se você mudar o plano de backup aplicado à sua instância de computação, o novo plano precisará ser do mesmo projeto e armazenar o backup no mesmo backup vault que o plano atual.
No console do Google Cloud , acesse a página Instâncias de VM.
Clique no nome da instância de computação em que você quer aplicar ou mudar o plano de backup. A página de detalhes da instância de computação aparece para a instância selecionada.
Clique em Editar. A página Editar da instância de computação vai aparecer.
Acesse a seção Plano de backup e clique em Mudar de plano.
No painel Selecionar um plano de backup, faça o seguinte:
Na coluna Nome do plano de backup, clique no nome do plano que você quer usar.
Para confirmar sua escolha de plano de backup e voltar à página Editar, clique em Aplicar.
Para aplicar o plano de backup e salvar a nova configuração de instância, clique em Salvar.
A seguir
- Saiba como usar o plano de backup da sua instância de computação para programar ou criar backups em um cofre de backup.
- Saiba como restaurar uma instância de computação de um backup vault.