バックアップの作成、スケジュール設定、復元を行う前に、次の手順を完了します。
API を有効にする
Filestore API と Backup and DR Service API を有効にします。
必要なロール
拡張バックアップの作成に必要な権限を取得するには、プロジェクトに対する次の IAM ロールを付与するよう管理者に依頼してください。
-
Backup and DR サービスでバックアップを作成して管理する:
Backup and DR バックアップ ユーザー （
roles/backupdr.backupUser） -
Filestore インスタンスの作成と管理:
Cloud Filestore 編集者 （
roles/file.editor） -
暗号化と復号のオペレーションにのみ Cloud Key Management Service リソースを使用する:
Cloud Key Management Service CryptoKey Encrypter/Decrypter （
roles/cloudkms.cryptoKeyEncrypterDecrypter）
ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。
これらの事前定義ロールには、拡張バックアップの作成に必要な権限が含まれています。必要とされる正確な権限については、「必要な権限」セクションを開いてご確認ください。
必要な権限
拡張バックアップを作成するには、次の権限が必要です。
-
backupdr.backupPlans.list -
backupdr.backupPlanAssociations.createForFilestoreInstance -
backupdr.backupPlanAssociations.list -
backupdr.backupPlanAssociations.get -
backupdr.backupPlanAssociations.triggerBackupForFilestoreInstance -
backupdr.backupPlanAssociations.deleteForFilestoreInstance -
backupdr.backupPlans.useForFilestoreInstance -
backupdr.locations.list -
backupdr.operations.get -
cloudasset.assets.searchAllResources
カスタムロールや他の事前定義ロールを使用して、これらの権限を取得することもできます。
次のステップ
- 拡張バックアップを作成する方法を確認する。
- 拡張バックアップをスケジュールする方法を確認する。
- 標準バックアップと拡張バックアップを復元する方法を確認する。