本页面介绍了如何为 Compute Engine 实例配置和管理自行管理的备份。自行管理的备份模型支持特殊要求，例如跨区域配置、磁盘专用保护和自动标记。
如需详细了解备份模型，请参阅备份和灾难恢复文档。
准备工作
在开始之前，请确保您满足以下要求：
- 配置默认云凭据或创建新凭据，以允许设备访问 Google Cloud 项目。
- 为备份/恢复设备的服务账号分配必要的 Identity and Access Management (IAM) 角色和权限。
- 创建备份模板，以定义底层备份政策规则。
将 Compute Engine 实例添加到安全状况
Compute Engine 初始配置向导会根据您的云凭据和项目设置发现实例。
- 在设备管理控制台中打开初始配置向导。
- 选择云凭据和目标设备。
- 指定项目 ID 和可用区。
- 点击搜索。
对于大型实例列表，请使用以下选项过滤实例：
- 新：此状态显示尚未在设备管理控制台中发现的实例。默认情况下，系统仅显示新实例。
- 非受管：显示之前发现但未通过应用备份方案进行管理的实例。
- 受管理：显示之前发现并通过应用备份方案进行管理的实例。
- 已忽略：显示已被发现但标记为已忽略的实例。
对于所选实例，您可以应用备份方案、添加到逻辑分组、添加为非代管式或标记为已忽略。在 Compute Engine 实例完成初始配置后，前往应用管理器，然后前往应用页面，找到发现的实例。
为实例启用保护
请按照以下步骤保护您的 Compute Engine 实例。
- 在设备管理控制台中，依次选择备份和恢复 > 备份，或应用管理器 > 应用 > 添加应用，打开向导。
- 选择 Compute Engine。
- 选择云凭据和目标设备。
- 选择项目 ID 和可用区，然后点击搜索，列出该项目和可用区中的可用实例。
- 如果您在项目 ID 下拉菜单中找不到您的项目，请点击在此处找不到您的项目 ID，系统会列出该项目缺少的必需权限。
- 将列出的缺失权限或角色添加到备份/恢复设备的服务账号，或将相关服务账号添加到具有正确 IAM 角色的相关项目。
- 选择要保护的实例。
- 选择是保护每个虚拟机的所有磁盘，还是仅保护启动卷。
- 如需立即应用方案，请选择实例，从下拉菜单中选择应用备份方案，然后选择备份模板。
- 查看摘要并点击 Finish。
将备份方案应用于 Compute Engine 实例后，状态会变为绿色对勾标记。绿色对勾标记表示您的实例已成功完成初始配置。您可以在应用管理器 > 应用页面中查看已初始配置的 Compute Engine 实例。如果您想立即运行作业，请参阅运行按需作业。
管理逻辑分组
逻辑分组是来自一个设备的一组应用，用于轻松管理，以便将通用备份方案应用于该分组的所有应用。装载、克隆和恢复操作分别在组中每个应用的映像上执行。虽然您对逻辑分组应用备份方案，但数据捕获的管理是针对各个应用逐一执行的，并且分组中的应用之间没有关联。
如需将实例添加到逻辑分组，您必须创建逻辑分组，然后保护逻辑分组。在初始配置部分中选择实例后，系统会显示新添加的逻辑分组以及应用于逻辑分组的备份方案。
您可以在初始配置期间将实例添加到逻辑分组：
- 在初始配置向导中，选择一个实例。
- 选择添加到逻辑分组。
- 选择选择分组下拉菜单，然后选择预先创建的逻辑分组。
- 完成向导，将实例添加到群组。
数据捕获和管理操作（例如装载、克隆和恢复）在组内的各个应用上独立进行。
管理非受管实例和忽略的实例
您可以将实例归类为“非托管”或“已忽略”，以控制其保护状态。
非托管式实例
- 在向导中，选择实例，然后选择添加为非代管式。
- 如需稍后应用保护，请前往应用页面。
- 按非受管过滤。
- 右键点击应用，然后选择管理备份方案。
- 选择模板和配置文件。
忽略的实例
- 在向导中，选择实例，然后选择标记为已忽略。
- 如需在以后保护被忽略的实例，请前往应用管理器 > 应用。
- 应用已忽略过滤条件。
- 右键点击该实例，然后选择 Unignore application。
- 再次右键点击该实例，然后选择管理备份方案以应用模板和配置文件。
问题排查
如需查找诊断和解决错误的方法，请参阅排查添加备份/恢复设备时的冲突。