En este documento, se explica cómo aplicar un plan de copias de seguridad del servicio Backup and DR a una instancia de Compute Engine durante la creación de la instancia. Para aplicar un plan de copia de seguridad a una instancia de procesamiento existente, consulta Aplica o cambia planes de copia de seguridad para instancias existentes.
Usa los planes de copias de seguridad del servicio Backup and DR para crear copias de seguridad basadas en reglas e imborrables de tus instancias de procesamiento y, luego, almacénalas en ubicaciones de almacenamiento seguras y aisladas.
Los planes de copias de seguridad de Backup and DR te permiten definir estrategias avanzadas de copias de seguridad para almacenar tus instancias de Compute Engine en ubicaciones de almacenamiento seguras llamadas backup vaults. Con el plan de copia de seguridad que se aplica a tu instancia de procesamiento, puedes crear copias de seguridad programadas o a pedido de tu instancia en una bóveda de copias de seguridad.
Antes de comenzar
- Habilita la API del servicio Backup and DR en la ubicación de las instancias de procesamiento.
- Crea una backup vault
- Crea un plan de copias de seguridad
- Configura Observability Analytics en tu bucket para supervisar los trabajos de copia de seguridad de Backup and DR.
Roles obligatorios
-
Para obtener los permisos que necesitas para crear una instancia de procesamiento y aplicar un plan de copias de seguridad durante su creación, pídele a tu administrador que te otorgue los siguientes roles de IAM:
-
Para crear la instancia de procesamiento, haz lo siguiente:
Administrador de instancias de Compute (v1) (
roles/compute.instanceAdmin.v1) en el proyecto de la instancia de Compute Engine -
Para configurar copias de seguridad programadas o ejecutar copias de seguridad según demanda, haz lo siguiente:
-
Usuario de copia de seguridad de Backup and DR (
roles/backupdr.backupUser) en el proyecto de la backup vault -
Visualizador (
roles/viewer) en el proyecto de la bóveda de copias de seguridad
-
Usuario de copia de seguridad de Backup and DR (
Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.
También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.
-
Para crear la instancia de procesamiento, haz lo siguiente:
Administrador de instancias de Compute (v1) (
-
Si deseas crear una copia de seguridad de una instancia de procesamiento en una bóveda de copias de seguridad que se encuentre en un proyecto diferente al de la instancia de procesamiento, asegúrate de que el agente de servicio de Backup and DR Vault del proyecto que contiene la bóveda de copias de seguridad tenga permiso para acceder a las instancias de procesamiento en el proyecto de la instancia de procesamiento. Si la instancia de procesamiento y la bóveda de copias de seguridad se encuentran en el mismo proyecto, este permiso se otorga de forma predeterminada.
-
Para garantizar que el agente de servicio de Backup and DR Vault tenga los permisos necesarios para crear una copia de seguridad de una instancia de Compute Engine en una backup vault, pídele a tu administrador que le otorgue al agente de servicio de Backup and DR Vault el rol de IAM de operador de Compute Engine de Backup and DR (
roles/backupdr.computeEngineOperator) en el proyecto para la instancia de Compute Engine.
Crea una instancia de procesamiento que tenga aplicado un plan de copias de seguridad
Solo puedes crear una instancia de procesamiento que tenga aplicado un plan de copia de seguridad con la consola deGoogle Cloud . Para realizar esta tarea, haz lo siguiente:
En la consola de Google Cloud , ve a la página Crear una instancia.
Si se te solicita, selecciona el proyecto y haz clic en Continuar.
Aparecerá la página Crear una instancia, en la que se mostrará el panel Configuración de la máquina.
En el campo Nombre, especifica un nombre para tu instancia de procesamiento. Para obtener más información, consulta Convención de asignación de nombres de recursos.
En el campo Región, especifica la región en la que deseas que se encuentre tu instancia de procesamiento.
Opcional: En el campo Zona, selecciona una zona para esta instancia de procesamiento.
La selección predeterminada es Cualquiera. Si no cambias esta selección predeterminada, Google elegirá automáticamente una zona por ti según el tipo de máquina y la disponibilidad.
Para especificar un plan de copia de seguridad para esta instancia de procesamiento, haz lo siguiente:
En el menú de navegación, haz clic en SO y almacenamiento. Aparecerá el panel Sistema operativo y almacenamiento.
En la sección Plan de copia de seguridad, haz clic en Seleccionar un plan.
En el panel Selecciona un plan de copia de seguridad que aparece, haz lo siguiente:
Verifica que el campo Proyecto tenga el mismo nombre del proyecto en el que existen tus planes de copias de seguridad. Si no es así, selecciona el proyecto correcto.
En la columna Nombre del plan de copia de seguridad, haz clic en el nombre del plan de copia de seguridad que deseas usar.
Para confirmar tu elección del plan de copia de seguridad y volver al panel Sistema operativo y almacenamiento, haz clic en Aplicar.
Es opcional. Especifica cualquier otro parámetro de configuración para tu instancia de procesamiento. Para obtener más información sobre las opciones de configuración personalizadas, consulta Crea y, luego, inicia una instancia.
Para crear y, también, iniciar la VM, haz clic en Crear.
¿Qué sigue?
- Obtén información para usar el plan de copias de seguridad de tu instancia de procesamiento para programar o crear copias de seguridad en una bóveda de copias de seguridad.
- Obtén más información para restablecer una instancia de procesamiento desde una backup vault.
- Obtén más información para cambiar el plan de copias de seguridad que se aplica a una instancia de procesamiento (versión preliminar).