Sicherungspläne auf neue Instanzen anwenden

In diesem Dokument wird beschrieben, wie Sie während der Erstellung einer Compute Engine-Instanz einen Backup-Plan des Backup- und DR-Diensts auf die Instanz anwenden. Informationen zum Anwenden eines Backup-Plans auf eine vorhandene Compute-Instanz finden Sie unter Backup-Pläne für vorhandene Instanzen anwenden oder ändern.

Mit Backup-Plänen des Backup- und DR-Dienstes können Sie regelbasierte und dauerhafte Sicherungen Ihrer Compute-Instanzen erstellen und diese Sicherungen dann an sicheren und isolierten Speicherorten speichern.

Mit Backup-Plänen des Backup and DR Service können Sie erweiterte Sicherungsstrategien definieren, um Ihre Compute Engine-Instanzen an sicheren Speicherorten zu speichern, die als Backup Vaults bezeichnet werden. Mit dem Backup-Plan, der auf Ihre Compute-Instanz angewendet wird, können Sie geplante oder On‑Demand-Sicherungen Ihrer Instanz in einem Backup Vault erstellen.

Hinweis

• Aktivieren Sie die Backup- und DR-Dienst API dort, wo sich die Compute-Instanzen befinden.

  API aktivieren

• Backup Vault erstellen
• Sicherungsplan erstellen
• Richten Sie Observability Analytics für Ihren Bucket ein, um Backup-Jobs des Backup and DR Service zu überwachen.

Erforderliche Rollen

• Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Erstellen einer Compute-Instanz und zum Anwenden eines Backup-Plans während der creation, Erstellung benötigen:

  • Zum Erstellen der Compute Engine-Instanz: Compute Instance Admin (v1) (roles/compute.instanceAdmin.v1) für das Projekt der Compute Engine-Instanz
  • Zum Konfigurieren geplanter Sicherungen oder zum Ausführen von On‑Demand-Sicherungen:
    • Backup and DR Backup User (roles/backupdr.backupUser) für das Projekt des Backup Vaults
    • Betrachter (roles/viewer) für das Projekt des Backup Vaults

  Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

  Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

• Wenn Sie eine Compute-Instanz in einem Backup Vault sichern möchten, der sich in einem anderen Projekt als die Compute-Instanz befindet, muss der Backup and DR Vault Service Agent für das Projekt, das den Backup Vault enthält, die Berechtigung haben, auf Compute-Instanzen im Projekt der Compute-Instanz zuzugreifen. Wenn sich der Backup Vault und die Compute Engine-Instanz im selben Projekt befinden, wird diese Berechtigung standardmäßig gewährt.

• Bitten Sie Ihren Administrator, dem Backup und DR Vault Dienst-Agent die IAM-Rolle Backup and DR Compute Engine Operator (roles/backupdr.computeEngineOperator) für das Projekt der Compute Engine-Instanz zuzuweisen, damit der Backup und DR Vault Dienst-Agent die erforderlichen Berechtigungen zum Sichern einer Compute Engine-Instanz in einem Backup Vault hat.

  Wichtig: Sie müssen diese Rolle dem Backup und DR Vault Service Agent und nicht Ihrem Nutzerkonto zuweisen. Wenn die Rolle nicht dem richtigen Prinzipal zugewiesen wird, können Berechtigungsfehler auftreten.

Compute Engine-Instanz mit angewendetem Backup-Plan erstellen

Sie können eine Compute-Instanz mit angewendetem Backup-Plan nur über die Google Cloud Konsole erstellen. So führen Sie diese Aufgabe aus:

1. Rufen Sie in der Google Cloud Konsole die Seite Instanz erstellen auf.

   Zu „Instanz erstellen“ wechseln

   Wenn Sie dazu aufgefordert werden, wählen Sie Ihr Projekt aus und klicken auf Weiter.

   Die Seite Instanz erstellen wird angezeigt und enthält den Bereich Maschinenkonfiguration.

2. Geben Sie im Feld Name einen Namen für Ihre Compute-Instanz an. Weitere Informationen finden Sie unter Namenskonvention für Ressourcen.

3. Geben Sie im Feld Region die Region an, in der sich Ihre Compute Engine-Instanz befinden soll.

4. Optional: Wählen Sie im Feld Zone eine Zone für diese Compute-Instanz aus.

   Die Standardauswahl ist Beliebig. Wenn Sie diese Standardauswahl nicht ändern, wählt Google automatisch eine Zone für Sie aus, die auf dem Maschinentyp und der Verfügbarkeit basiert.

5. So geben Sie einen Backup-Plan für diese Compute-Instanz an:

   1. Klicken Sie im Navigationsmenü auf Betriebssystem und Speicher. Der Bereich Betriebssystem und Speicher wird angezeigt.

      Wichtig: Wenn im Navigationsmenü der Bereich Datenschutz angezeigt wird, klicken Sie anstelle von Betriebssystem und Speicher auf Datenschutz und fahren Sie dann mit den verbleibenden Schritten fort. Weitere Informationen finden Sie im Versionshinweis vom 14. Februar 2025.

   2. Klicken Sie im Abschnitt Backup-Plan auf Plan auswählen.

   3. Führen Sie im angezeigten Bereich Backup-Plan auswählen die folgenden Schritte aus:

      1. Prüfen Sie, ob im Feld Projekt derselbe Projektname wie für Ihre Backup-Pläne angegeben ist. Ist dies nicht der Fall, wählen Sie das richtige Projekt aus.

      2. Klicken Sie in der Spalte Name des Backup-Plans auf den Namen des Backup-Plans, den Sie verwenden möchten.

      3. Klicken Sie auf Anwenden, um Ihre Auswahl des Backup-Plans zu bestätigen und zum Bereich Betriebssystem und Speicher zurückzukehren.

6. Optional. Geben Sie weitere Konfigurationsparameter für Ihre Compute Engine-Instanz an. Weitere Informationen zu benutzerdefinierten Konfigurationsoptionen finden Sie unter Instanz erstellen und starten.

7. Klicken Sie zum Erstellen und Starten der VM auf Erstellen.

Nächste Schritte

• Informationen zum Planen oder Erstellen von Sicherungen in einem Backup Vault mit dem Backup-Plan Ihrer Compute Engine-Instanz.
• Informationen zum Wiederherstellen einer Compute-Instanz aus einem Backup Vault.
• Informationen zum Ändern des Backup-Plans, der auf eine Compute-Instanz angewendet wird (Vorschau).