Esegui il backup delle istanze Compute Engine

Il processo di backup gestito da Google per le istanze Compute Engine prevede l'invio di dati a un vault di backup. Questi vault di backup forniscono immutabilità e conservazione forzata. Puoi scegliere di archiviare i backup in una singola regione o in più regioni.

Il modello gestito da Google supporta due metodi di esecuzione principali: backup pianificati e backup on demand. Questo documento mostra come configurare e gestire questi backup.

Panoramica

Il backup delle istanze Compute Engine protegge non solo i dischi, ma anche la configurazione e i metadati della VM, come tipo di macchina, interfacce di rete, impostazioni IP, service account, etichette e tag, garantendo al contempo la coerenza in caso di arresto anomalo di più dischi. L'invio dei backup a un vault di backup garantisce l'immutabilità e la conservazione forzata. Con un vault di backup, puoi archiviare i backup in una singola regione o in una multiregione. Esistono due metodi principali per eseguire il backup delle istanze Compute Engine:

• Utilizza la console Google Cloud per eseguire il backup delle istanze Compute Engine: nella consoleGoogle Cloud , puoi eseguire il backup delle istanze Compute Engine in un vault di backup applicando i piani di backup. Puoi eseguire il backup dei dati utilizzando uno dei seguenti metodi. Entrambi i metodi ti consentono di archiviare i backup in modo sicuro in un vault di backup, fornendo un modo affidabile per recuperare le istanze Compute Engine in caso di perdita di dati o altri eventi imprevisti.

  • Backup pianificati: esegui automaticamente il backup delle istanze Compute Engine a intervalli specifici, ad esempio ogni giorno, ogni settimana, ogni mese o ogni anno.

  • Backup on demand: crea backup on demand ogni volta che ne hai bisogno. I backup on demand sono utili per creare backup prima di apportare modifiche significative alle istanze o per la protezione dei dati ad hoc.

• Utilizza la console di gestione per eseguire il backup delle istanze Compute Engine: se hai uno dei seguenti requisiti di backup, puoi utilizzare la console di gestione per eseguire il backup delle istanze Compute Engine:

  • Backup tra regioni
  • Backup di dischi specifici collegati a un'istanza Compute Engine
  • Protezione automatizzata delle istanze Compute Engine in base ai tag
  • Se i piani di backup e i vault di backup basati sulla console Google Cloud non si trovano in una località compatibile con la regione in cui sono in esecuzione le istanze Compute Engine di origine.

La console di gestione delle appliance fa parte di Backup e RE per i backup gestiti dalle appliance. Se devi utilizzare la console di gestione dell'appliance, consulta Scopri e proteggi le istanze Compute Engine dalla console di gestione dell'appliance.

Prima di iniziare

1. Abilita l'API Backup e DR dove si trovano le istanze Compute Engine.

   Abilitare l'API

2. Crea un vault di backup.

3. Crea un piano di backup.

4. Assegna ruoli e autorizzazioni IAM all'utente di backup.

5. Concedi l'accesso al vault di backup nel progetto Compute Engine.

6. Configura Observability Analytics nel bucket per monitorare i job di backup di Backup e RE.

Configurazione IAM

Per configurare i backup pianificati o eseguire i backup on demand, un amministratore deve concedere i seguenti ruoli IAM nel progetto del vault di backup:

• Backup and DR Backup User (roles/backupdr.backupUser)
• Visualizzatore (roles/viewer)

Le autorizzazioni specifiche richieste per le operazioni di backup gestite da Google includono:

• backupdr.backupPlans.list
• backupdr.backupPlanAssociations.createForComputeInstance
• backupdr.backupPlanAssociations.list
• backupdr.backupPlanAssociations.get
• backupdr.backupPlanAssociations.triggerBackupForComputeInstance
• backupdr.backupPlanAssociations.deleteForComputeInstance
• backupdr.backupPlans.useForComputeInstance
• backupdr.locations.list
• backupdr.operations.get
• cloudasset.assets.searchAllResources

Oltre alle autorizzazioni di ripristino, l'utente deve disporre delle autorizzazioni per visualizzare e recuperare i metadati di backup:

• backupdr.backupVaults.get
• backupdr.backupVaults.list
• backupdr.bvbackups.list
• backupdr.bvbackups.get
• backupdr.bvdataSources.list
• backupdr.bvdataSources.get

Se l'istanza Compute Engine risiede in un progetto diverso dal vault di backup, devi concedere il ruolo Backup e DR Compute Engine Operator (roles/backupdr.computeEngineOperator) all'agente di servizio del vault di backup all'interno del progetto Compute Engine.

La tabella seguente elenca le autorizzazioni necessarie per ogni chiamata API:

Risorsa	Azione da eseguire sulla risorsa	Autorizzazioni richieste per ogni chiamata API	Progetto a cui deve essere assegnato
Vault di backup	Crea BackupVault	backupdr.backupVaults.create	Progetto amministratore
	Elimina BackupVault	backupdr.backupVaults.delete	Progetto amministratore
	Aggiorna BackupVault	backupdr.backupVaults.update	Progetto amministratore
	Elenco dei vault di backup	backupdr.backupVaults.list	Progetto amministratore
	Ottieni BackupVault	backupdr.backupVaults.get	Progetto amministratore
Piano di backup	Crea BackupPlan	backupdr.backupPlans.create	Progetto amministratore
	Elimina BackupPlan	backupdr.backupPlans.delete	Progetto amministratore
	Ottieni BackupPlan	backupdr.backupPlans.get	Progetto amministratore
	Elenca i piani di backup	backupdr.backupPlans.list	Progetto amministratore
Associazioni dei piani di backup	Crea associazione piano di backup	Progetto di workload
		backupdr.backupPlanAssociations.createForComputeInstance	Progetto di workload
		backupdr.backupPlans.useForComputeInstance	Progetto amministratore
	Elimina associazione del piano di backup	backupdr.backupPlanAssociations.deleteForComputeInstance	Progetto di workload
	Attiva un backup on demand nell'associazione del piano di backup	backupdr.backupPlanAssociations.triggerBackupForComputeInstance	Progetto di workload
	Ottieni associazione piano di backup	backupdr.backupPlanAssociations.getForComputeInstance	Progetto di workload
	Elenca le associazioni dei piani di backup	backupdr.backupPlanAssociations.list	Progetto di workload
	Recupera associazioni dei piani di backup	backupdr.backupPlanAssociations.fetchForComputeInstance	Progetto di workload
Origine dati	Ottieni origine dati	backupdr.bvdataSources.get	Progetto amministratore
	Elenca origini dati	backupdr.backupPlanAssociations.list	Progetto amministratore
Backup	Ottieni backup	backupdr.bvbackups.get	Progetto amministratore
	Elenca backup	backupdr.bvbackups.list	Progetto amministratore
	Elimina backup	backupdr.bvbackups.delete	Progetto amministratore
	Ripristina backup	backupdr.bvbackups.restore	Progetto amministratore
Operazioni	Elenco operazioni	backupdr.operations.list	Progetto corrispondente
	Operazioni "Get"	backupdr.operations.get	Progetto corrispondente

Concedi l'accesso al vault di backup nel progetto Compute Engine

Per eseguire il backup di un'istanza Compute Engine in un progetto diverso da quello in cui viene creato il vault di backup, devi concedere il ruolo IAM Backup e DR Compute Engine Operator (roles/backupdr.computeEngineOperator) all'agente di servizio del vault di backup all'interno del progetto Compute Engine. Se il progetto del vault di backup in cui verranno archiviati i backup è diverso dal progetto Compute Engine, assegna il ruolo all'agente di servizio del vault di backup all'interno del progetto Compute Engine.

Per eseguire il backup di un'istanza Compute Engine nello stesso progetto in cui viene creato il vault di backup, non è necessario concedere alcun ruolo.

Per informazioni sulla concessione dei ruoli al service agent del vault di backup all'interno del progetto di cui vuoi eseguire il backup, consulta Concedi un ruolo al service agent.

Vincoli e limiti

Backup e RE non supporta i backup gestiti da Google per le istanze Compute Engine che utilizzano le seguenti configurazioni:

• Istanze con Persistent Disk Extreme collegati
• Istanze che utilizzano qualsiasi tipo di disco hyperdisk-*
• Istanze che utilizzano tipi di macchine C3D, H3, A3 o Z3
• Istanze con chiavi di crittografia fornite dal cliente (CSEK) Le chiavi di crittografia gestite dal cliente (CMEK) sono supportate. Consulta le configurazioni di Identity and Access Management per le autorizzazioni richieste.
• Istanze senza dischi collegati
• Istanze di dimensioni superiori a 200 terabyte (TB)

Configura un backup pianificato

Segui queste istruzioni per configurare un backup pianificato per le istanze Compute Engine.

Console

1. Nella console Google Cloud , vai alla pagina Backup archiviati.

   Vai ai backup archiviati nel vault

2. Fai clic su Pianifica backup.

3. Utilizzando il menu a discesa Tipo di risorsa, seleziona il tipo di risorsa.

4. Nell'elenco Progetti, fai clic su Sfoglia e seleziona un progetto in cui si trovano le istanze di Compute Engine.

5. Nell'elenco Regione, seleziona la regione in cui si trovano le istanze.

6. Nell'elenco Risorse, fai clic su Sfoglia.

7. Scegli l'istanza Compute Engine di cui vuoi eseguire il backup e fai clic su Fine.

8. Fai clic su Continua.

9. Nell'elenco Piano di backup, fai clic su Seleziona.

10. Scegli un piano di backup con cui proteggere l'istanza Compute Engine.

11. Fai clic su Fine.

    Suggerimento: se l'istanza Compute Engine selezionata ha uno o più dischi criptati con CMEK, l'elenco dei piani di backup disponibili viene filtrato automaticamente per mostrare solo i piani di backup compatibili con CMEK.

12. Esamina i dettagli del backup e fai clic su Pianifica.

gcloud

1. Recupera l'ID istanza.

     gcloud compute instances describe VM_NAME --zone=VM_ZONE --format="value(id)"
   

   Sostituisci quanto segue:

   • VM_NAME: il nome dell'istanza VM.
   • VM_ZONE: la località in cui si trova la VM.

2. Configura un backup pianificato.

     gcloud backup-dr backup-plan-associations create BACKUP_PLAN_ASSOCIATION_NAME \
     --location=VM_REGION \
     --resource=projects/VM_PROJECT_ID/zones/VM_ZONE/instances/VM_ID \
     --backup-plan=projects/PROJECT_ID/locations/LOCATION/backupPlans/BACKUP_PLAN
   

   Sostituisci quanto segue:

   • BACKUP_PLAN_ASSOCIATION_NAME: il nome dell'associazione del piano di backup.
   • VM_REGION: la regione in cui si trova l'istanza Compute Engine.
   • VM_PROJECT_ID: il nome del progetto in cui si trovano le istanze Compute Engine.
   • VM_ZONE: la zona in cui si trova l'istanza Compute Engine.
   • VM_ID: l'ID istanza di Compute Engine.
   • PROJECT_ID: il nome del progetto in cui esistono i piani di backup.
   • LOCATION: la regione in cui si trovano i tuoi piani di backup.
   • BACKUP_PLAN: il nome del piano di backup a cui vuoi associare l'istanza Compute Engine.

Terraform

Puoi utilizzare una risorsa Terraform per configurare un backup pianificato.

# Before creating a backup plan association, you need to create backup plan (google_backup_dr_backup_plan)
# and compute instance (google_compute_instance).
resource "google_backup_dr_backup_plan_association" "default" {
  provider                   = google-beta
  location                   = "us-central1"
  backup_plan_association_id = "my-bpa"
  resource                   = google_compute_instance.default.id
  resource_type              = "compute.googleapis.com/Instance"
  backup_plan                = google_backup_dr_backup_plan.default.name
}

Nota: la generazione automatica del codice API per l'applicazione di un piano di backup a una VM non è supportata. Il codice per applicare un piano di backup può essere scritto manualmente.

Backup selettivo dei dischi per le istanze Compute Engine

Per impostazione predefinita, quando un piano di backup protegge un'istanza Compute Engine, tutti i dischi collegati all'istanza sono inclusi nel backup della macchina virtuale (VM).

Puoi configurare il backup selettivo dei dischi in un piano di backup per escludere dischi specifici dai backup delle VM. Quando ripristini un'istanza da un backup selettivo dei dischi, vengono ripristinati solo i dischi protetti al momento del backup.

Puoi configurare il backup selettivo dei dischi utilizzando due proprietà che si escludono a vicenda durante la creazione o l'aggiornamento di un piano di backup:

• Solo disco di avvio (boot-disk-only): esegue il backup solo del disco di avvio dell'istanza. Tutti i dischi non di avvio collegati sono esclusi dal backup dell'istanza Compute Engine.
• Etichette di esclusione dei dischi (disk-exclusion-labels): esclude qualsiasi disco collegato che corrisponde alle coppie chiave-valore dell'etichetta specificate. Durante il runtime del backup, il sistema di backup controlla le etichette associate a ogni disco nell'istanza Compute Engine ed esclude i dischi corrispondenti. Se non vengono trovate etichette corrispondenti su un disco collegato, il disco viene incluso nel backup.

Configura il backup selettivo dei dischi in un piano di backup

Per configurare il backup selettivo dei dischi durante la creazione o l'aggiornamento di un piano di backup, segui queste istruzioni:

Console

1. Segui i passaggi da 1 a 7 descritti in Crea un piano di backup con una regola di backup, selezionando VM di Compute Engine come Tipo di risorsa.
2. Configura il backup selettivo dei dischi utilizzando il menu a discesa:
   • Includi tutti i dischi: esegue il backup di tutti i dischi collegati all'istanza Compute Engine.
   • Includi solo il disco di avvio: esegue il backup solo del disco di avvio.
   • Escludi dischi per etichetta: esclude i dischi collegati corrispondenti a etichette specifiche. Inserisci una coppia chiave-valore dell'etichetta (key=value).
3. Fai clic su Crea.

gcloud

Per configurare il backup selettivo dei dischi, specifica boot-disk-only o disk-exclusion-labels all'interno del flag --compute-instance-properties durante la creazione o l'aggiornamento di un piano di backup utilizzando gcloud CLI.

• Crea un piano di backup per eseguire il backup solo dei dischi di avvio:

  gcloud backup-dr backup-plans create BACKUP_PLAN_NAME \
      --compute-instance-properties=boot-disk-only=true \
      --resource-type=compute.googleapis.com/Instance \
      --location=REGION \
      --project=PROJECT_ID \
      --backup-vault=BACKUPVAULT_NAME
  

  Sostituisci quanto segue:

  • BACKUP_PLAN_NAME: il nome del piano di backup.
  • REGION: la regione Google Cloud in cui vuoi creare il piano di backup.
  • PROJECT_ID: il nome del progetto in cui si trova il vault di backup.
  • BACKUPVAULT_NAME: il nome del vault di backup che vuoi utilizzare per lo spazio di archiviazione di backup.

• Crea un piano di backup per escludere i dischi corrispondenti a etichette specifiche:

  gcloud backup-dr backup-plans create BACKUP_PLAN_NAME \
      --compute-instance-properties=disk-exclusion-labels=env:scratch,data:temp \
      --resource-type=compute.googleapis.com/Instance \
      --location=REGION \
      --project=PROJECT_ID \
      --backup-vault=BACKUPVAULT_NAME
  

  Sostituisci quanto segue:

  • BACKUP_PLAN_NAME: il nome del piano di backup.
  • REGION: la regione Google Cloud in cui vuoi creare il piano di backup.
  • PROJECT_ID: il nome del progetto in cui si trova il vault di backup.
  • BACKUPVAULT_NAME: il nome del vault di backup che vuoi utilizzare per lo spazio di archiviazione di backup.

Nota: le proprietà boot-disk-only e disk-exclusion-labels si escludono a vicenda.

Coerenza delle applicazioni per i backup di Compute Engine di Backup e DR

Gli snapshot coerenti con l'applicazione acquisiscono lo stato dei dati dell'applicazione al momento del backup con tutte le transazioni dell'applicazione completate e tutte le scritture in attesa di cui è stato fatto il flush sul disco.

Utilizza le seguenti istruzioni per configurare i backup coerenti con l'applicazione per le istanze Compute Engine.

Prima di iniziare

1. Leggi Snapshot coerenti con l'applicazione.

2. Un piano di backup per i backup delle istanze coerenti con l'applicazione in un ambiente Linux richiede script pre e post. Crea gli script pre e post snapshot necessari per un ambiente Linux.

Crea un piano di backup per i backup coerenti con l'applicazione sulle istanze Compute Engine

Segui queste istruzioni per creare backup coerenti con l'applicazione per le istanze Compute Engine.

Console

Per creare un piano di backup che consenta la coerenza delle applicazioni per le tue istanze Compute Engine utilizzando Guest Flush o VSS, segui questi passaggi:

1. Nella console Google Cloud , vai alla pagina Backup e RE.

   Vai a Backup e DR

2. Nel menu di navigazione, fai clic su Piani di backup.

3. Fai clic su Crea piano di backup.

   Viene visualizzata la pagina Crea un piano di backup.

4. Utilizzando il menu a discesa Tipo di risorsa, seleziona VM di Compute Engine.

5. Inserisci un nome univoco nel campo Nome piano di backup.

6. (Facoltativo) Inserisci una descrizione nel campo Descrizione.

7. Dall'elenco a discesa Regione, seleziona la Regione in cui vuoi creare il piano di backup. Questa regione deve essere compatibile con la regione delle istanze Compute Engine di cui vuoi eseguire il backup.

8. In Scegli dove archiviare i backup, seleziona il Tipo di località del vault di backup.

9. Utilizzando il menu a discesa Regione, seleziona la località del vault di backup.

10. Utilizzando il menu a discesa Vault di backup, seleziona il vault di backup esistente.

11. (Facoltativo) Per aggiungere regole di backup, fai clic su Aggiungi regola e segui questi passaggi:

    1. Utilizzando il campo Nome, inserisci un nome per la regola di backup.

    2. Per selezionare quando creare i backup, utilizza l'elenco a discesa Ricorrenza e seleziona la frequenza con cui creare i backup: ogni ora, ogni giorno, ogni settimana, ogni mese o ogni anno.

    3. Utilizzando il menu a discesa Fuso orario, seleziona il fuso orario in cui vuoi eseguire i job di backup.

    4. Utilizzando il menu a discesa Ora di inizio, seleziona l'ora in cui vuoi che inizino i job di backup.

    5. Utilizzando il menu a discesa Ora di fine, seleziona l'ora in cui vuoi che i job di backup vengano completati.

    6. Nel campo Elimina i backup dopo, inserisci il numero di giorni per cui vuoi conservare i backup prima che vengano eliminati.

    7. Fai clic su Salva.

12. Per includere le operazioni di scrittura in attesa ed eseguire backup coerenti con l'applicazione, seleziona la casella Abilita snapshot coerente con l'applicazione.

13. Fai clic su Crea.

Una volta creato, questo piano di backup può essere applicato alle tue istanze Compute Engine. I backup eseguiti utilizzando questo piano tenteranno di eseguire un'operazione di flush dell'ambiente guest/VSS per ottenere la coerenza con l'applicazione. Il tipo di coerenza può essere visualizzato nelle pagine Elenco dei piani di backup e Inventario dei backup.

gcloud

1. Crea il piano di backup.

   gcloud backup-dr backup-plans create BACKUP_PLAN_NAME \
   --compute-instance-properties=guest-flush=true \
   --resource-type=compute.googleapis.com/Instance \
   --location=REGION \
   --project=PROJECT_ID \
   --backup-vault=BACKUPVAULT_NAME \
   --backup-rule=rule-id=RULE_NAME,recurrence=RECURRENCE,hourly-frequency=HOURS, \
   time-zone=TIME_ZONE,backup-window-start=START_TIME,backup-window-end=END_TIME,\
   retention-days=BACKUP_RETENTION --max-custom-on-demand-retention-days=MAX_ONDEMAND_RETENTION
   

   Sostituisci quanto segue:

   • BACKUP_PLAN_NAME: il nome del piano di backup.
   • REGION: la regione Google Cloud in cui vuoi creare il piano di backup.
   • PROJECT_ID: il nome del progetto in cui si trova il vault di backup.
   • BACKUPVAULT_NAME: il nome del vault di backup che vuoi utilizzare per lo spazio di archiviazione di backup.
   • RULE_NAME: il nome della regola di backup.
   • RECURRENCE: la frequenza con cui creare i backup. Può essere oraria, giornaliera, settimanale, mensile o annuale.
   • HOURS: la frequenza dei backup orari. Specifica questo valore solo se imposti la ricorrenza su oraria. Il valore predefinito della frequenza oraria minima è sei ore.
   • TIME_ZONE: il fuso orario del piano di backup, ad esempio UTC. Utilizza il formato del fuso orario IANA per includere il fuso orario per il piano di backup.
   • START_TIME: l'ora di inizio è l'ora del giorno in formato 24 ore. L'ora di inizio deve essere antecedente all'ora di fine ed è inclusa nella finestra di backup.
   • END_TIME: l'ora di fine è l'ora del giorno in formato 24 ore. L'ora di fine deve essere successiva all'ora di inizio ed è esclusiva per la finestra di backup.
   • BACKUP_RETENTION: il periodo di conservazione del backup. Tieni presente che il periodo di conservazione dei backup deve essere uguale o superiore al periodo di conservazione minimo applicato al vault di backup.
   • MAX_ONDEMAND_RETENTION: il periodo di conservazione personalizzato massimo consentito (in giorni) per i backup on demand creati utilizzando questo piano di backup.
   Nota: tutti i periodi di conservazione sono limitati a 36.135 giorni (99 anni).
   Nota: quando guest-flush è impostato su true, tutti i backup creati con questo piano avranno guest-flush abilitato.

Nota: la coerenza delle applicazioni per gli snapshot non è supportata per Google Cloud Hyperdisk.

Aggiorna un piano di backup esistente per i backup coerenti con l'applicazione delle istanze Compute Engine

Segui queste istruzioni per aggiornare un piano di backup in modo da produrre backup coerenti con l'applicazione delle istanze Compute Engine.

Console

Per aggiornare un piano di backup in modo da abilitare la coerenza delle applicazioni per le istanze Compute Engine utilizzando Guest Flush o VSS, segui queste istruzioni:

1. Nella console Google Cloud , vai alla pagina Piani di backup di Backup e RE.

   Vai a Piani di backup

2. Seleziona il piano di backup che vuoi modificare o seleziona la relativa casella e fai clic sull'icona .

3. Fai clic su Modifica.

4. Seleziona la casella Abilita coerenza con l'applicazione.

5. Fai clic su Salva modifiche.

gcloud

1. Aggiorna il piano di backup.

   gcloud backup-dr backup-plans update BACKUP_PLAN_NAME \
   --compute-instance-properties=guest-flush=true \
   --project=PROJECT_ID \
   --location=REGION \
   --description=DESCRIPTION \
   --backup-rule=BACKUP_RULE \
   --add-backup-rule=ADD_BACKUP_RULE \
   --remove-backup-rule=REMOVE_BACKUP_RULE \
   --max-custom-on-demand-retention-days=MAX_ONDEMAND_RETENTION
   

   Sostituisci quanto segue:

   • BACKUP_PLAN_NAME: il nome del piano di backup.
   • PROJECT_ID: il nome del progetto in cui si trova il vault di backup.
   • REGION: la località in cui vuoi creare il piano di backup.
   • DESCRIPTION: la descrizione aggiornata del piano di backup.
   • BACKUP_RULE: definizione completa di una regola di backup esistente con valori aggiornati.
   • ADD_BACKUP_RULE: i parametri della regola di backup da aggiungere al piano di backup. Questo flag può essere ripetuto per aggiungere altre regole di backup.
   • REMOVE_BACKUP_RULE: la regola di backup esistente da rimuovere dal piano di backup.
   • MAX_ONDEMAND_RETENTION: il periodo di conservazione personalizzato massimo consentito (in giorni) per i backup on demand creati utilizzando questo piano di backup.
   Nota: tutti i periodi di conservazione sono limitati a 36.135 giorni (99 anni).

Nota: la coerenza delle applicazioni per gli snapshot non è supportata per Google Cloud Hyperdisk.

Modifica il piano di backup applicato a un'istanza Compute Engine

Puoi modificare il piano di backup applicato a un'istanza Compute Engine in un altro piano di backup. L'altro piano di backup deve soddisfare i seguenti criteri:

• Utilizza lo stesso vault di backup
• Trovarsi nella stessa regione dell'istanza Compute Engine

Segui le istruzioni riportate di seguito per modificare il piano di backup associato a un'istanza Compute Engine.

Console

1. Nella console Google Cloud , vai alla pagina Backup archiviati.

   Vai ai backup archiviati nel vault

   La pagina Backup vault elenca solo le istanze a cui sono applicati piani di backup e i cui backup sono archiviati in un vault di backup all'interno di un progetto.

2. Seleziona il backup a cui verrà assegnato un piano diverso. Nella pagina dei dettagli del backup o nel menu , seleziona Modifica piano di backup. La finestra Seleziona un piano di backup elenca solo i piani di backup validi per questa istanza.

3. Seleziona un piano di backup e fai clic su Applica.

   Suggerimento: se l'istanza ha uno o più dischi criptati con CMEK, l'elenco dei piani di backup disponibili viene filtrato automaticamente in modo da mostrare solo i piani di backup compatibili con CMEK.

gcloud

• Modifica il piano di backup assegnato.

    gcloud backup-dr backup-plan-associations update BACKUP_PLAN_ASSOCIATION_NAME \
    --workload-project=VM_PROJECT_ID \
    --location=VM_REGION \
    --backup-plan=BACKUP-PLAN \
    --project=PROJECT_ID
  

  Sostituisci quanto segue:

  • BACKUP_PLAN_ASSOCIATION_NAME: il nome della risorsa di associazione del piano di backup.
  • VM_PROJECT_ID: l'ID progetto dell'istanza Compute Engine.
  • VM_REGION: la località dell'istanza Compute Engine.
  • BACKUP_PLAN: il nome del piano di backup a cui stai passando.
  • PROJECT_ID: l'ID progetto del piano di backup selezionato.

Elenca i backup pianificati

Segui queste istruzioni per elencare le istanze Compute Engine di cui è stato eseguito il backup.

Console

1. Nella console Google Cloud , vai alla pagina Backup archiviati.

   Vai ai backup archiviati nel vault

   La pagina Backup vault elenca solo le istanze a cui sono applicati piani di backup e i cui backup sono archiviati in un vault di backup all'interno di un progetto.

gcloud

1. Elenca i backup pianificati.

     gcloud backup-dr backup-plan-associations list \
     --location=LOCATION \
     --project=PROJECT_ID
   

   Sostituisci quanto segue:

   • PROJECT_ID: il nome del progetto.
   • LOCATION: la località dei backup pianificati.

Crea un backup on demand

Puoi avviare un backup on demand per un'istanza Compute Engine con un piano di backup attivando la regola di backup che preferisci in modo che venga eseguita immediatamente. In genere, i backup on demand acquisiscono solo i dati modificati dall'ultimo backup (incrementale).

Quando crei un backup on demand, puoi scegliere una regola dal piano di backup associato all'istanza Compute Engine. Questa regola determina quando viene eliminato il backup on demand. Puoi controllare lo stato del job di backup dalla pagina Job. Per saperne di più, consulta Monitora i job di backup e ripristino nella console Google Cloud .

Nota: puoi eseguire un solo job di backup alla volta. Se un job di backup on demand o pianificato è già in corso, il tentativo di avviare un altro job di backup on demand non va a buon fine e restituisce l'errore Unable to queue the operation.

Segui le istruzioni riportate di seguito per creare un backup on demand.

Console

1. Vai a Istanze VM > Dettagli > Piano di backup per creare un backup on demand.
2. Fai clic su Crea backup on demand. Devi disporre delle autorizzazioni corrette per eseguire un backup on demand.

3. Scegli quando eliminare questo backup. Sono disponibili queste opzioni:

   • In base al periodo di conservazione personalizzato Per impostazione predefinita, il limite è impostato sul periodo di conservazione minimo applicato del vault di backup più 30 giorni. Per impostare un limite diverso, aggiungi un periodo di conservazione on demand personalizzato massimo al piano di backup.
   • In base a una regola di backup esistente. Seleziona una regola dal menu a discesa Elimina i backup dopo.

4. Fai clic su Crea per avviare il job di backup on demand.

5. Per visualizzare lo stato del job di backup on demand, fai clic su Notifiche.

Nota: il backup on demand viene archiviato nel vault di backup configurato con il piano di backup associato.

gcloud

• Crea un backup on demand che utilizza una regola di backup.

    gcloud backup-dr backup-plan-associations trigger-backup BACKUP_PLAN_ASSOCIATION_NAME \
    --project=PROJECT_ID \
    --location=REGION \
    --backup-rule-id=RULE_ID
    --labels=LABELS
  

  Sostituisci quanto segue:

  • BACKUP_PLAN_ASSOCIATION_NAME: il nome dell'associazione del piano di backup. Esegui il comando gcloud backup-dr backup-plan-associations list --location=LOCATION --project=PROJECT_ID per visualizzare l'elenco dei piani di backup associati al disco di Compute Engine.
  • PROJECT_ID: il nome del progetto.
  • REGION: la località dei backup pianificati.
  • RULE_ID: il nome della regola di backup che vuoi associare per eseguire i backup on demand.
  • LABELS: etichette facoltative per il backup sotto forma di coppie chiave-valore separate da virgole, ad esempio webserver=backend,media=images.

• Crea un backup on demand che utilizza la conservazione personalizzata.

    gcloud backup-dr backup-plan-associations trigger-backup BACKUP_PLAN_ASSOCIATION_NAME \
    --project=PROJECT_ID \
    --location=REGION \
    --custom-retention-days=CUSTOM_RETENTION
    --labels=LABELS
  

  Sostituisci quanto segue:

  • BACKUP_PLAN_ASSOCIATION_NAME: il nome dell'associazione del piano di backup. Esegui il comando gcloud backup-dr backup-plan-associations list --location=LOCATION --project=PROJECT_ID per visualizzare l'elenco dei piani di backup associati al disco Compute Engine.
  • PROJECT_ID: il nome del progetto.
  • REGION: la località dei backup pianificati.
  • CUSTOM_RETENTION: il periodo di conservazione personalizzato in giorni per questo backup on demand. Questo valore deve essere uguale o superiore al periodo di conservazione del vault di backup e inferiore o uguale al valore max-custom-on-demand-retention-days configurato nel piano di backup (o al periodo di conservazione del vault + 30 giorni se max-custom-on-demand-retention-days non è configurato).
  • LABELS: etichette facoltative per il backup sotto forma di coppie chiave-valore separate da virgole, ad esempio webserver=backend,media=images.

Annulla la protezione di un'istanza Compute Engine

Puoi annullare la protezione di un'istanza Compute Engine rimuovendo il piano di backup applicato all'istanza. La rimozione di un piano di backup da un'istanza Compute Engine non elimina il piano di backup o i backup creati mentre l'istanza era in uso. Puoi comunque accedere a questi backup esistenti e gestirli.

Segui le istruzioni riportate di seguito per annullare la protezione di un'istanza Compute Engine.

Console

1. Nella console Google Cloud , vai alla pagina Backup archiviati.

   Vai ai backup archiviati nel vault

2. Fai clic sul nome dell'istanza da cui vuoi rimuovere un piano di backup.

3. Seleziona Rimuovi piano di backup.

gcloud

1. Annulla la protezione di un'istanza Compute Engine.

     gcloud backup-dr backup-plan-associations delete BACKUP_PLAN_ASSOCIATION_NAME\
     --project=PROJECT_ID \
     --location=LOCATION
   

   Sostituisci quanto segue:

   • BACKUP_PLAN_ASSOCIATION_NAME: il nome del backup che vuoi eliminare.
   • PROJECT_ID: il nome del progetto.
   • LOCATION: la località del backup pianificato.

Passaggi successivi

• Automatizza la protezione delle istanze di Compute Engine
• Gestisci le origini dati nella console Google Cloud
• Gestisci i backup nella console Google Cloud