En esta página, se explica cómo elegir, ver y cambiar la opción de configuración predeterminada de la copia de seguridad de un proyecto. Esta página también puede ayudarte a elegir qué configuración de copia de seguridad quieres seleccionar cuando crees una instancia.
Cuando creas una instancia de Compute Engine en la Google Cloud consola, puedes especificar el método que deseas usar para crear una copia de seguridad de tus datos. El parámetro de configuración de copia de seguridad predeterminado es un parámetro de configuración de Compute Engine para todo el proyecto que especifica qué método se preselecciona de forma predeterminada cuando creas una instancia en la consola de Google Cloud . Por ejemplo, puedes configurar el parámetro de configuración de copia de seguridad predeterminada para ayudar a que un proyecto use tu método preferido para crear copias de seguridad de los datos automáticamente.
Antes de comenzar
-
Para obtener información sobre las opciones que puedes usar para crear copias de seguridad de los datos, consulta Opciones de protección de datos. Específicamente, en esta página, se analizan las opciones para las copias de seguridad programadas automáticamente, en especial los planes de copias de seguridad para las bóvedas de copia de seguridad y las programaciones de instantáneas.
Precios
Algunas de las opciones de copia de seguridad generan costos adicionales cuando creas una instancia. Para obtener más información, consulta los precios de cada opción en Comprende y elige la configuración predeterminada de la copia de seguridad en este documento.
Roles obligatorios
Para obtener los permisos que necesitas para elegir, ver y cambiar la configuración predeterminada de la copia de seguridad, pídele a tu administrador que te otorgue los siguientes roles de IAM en tu proyecto:
-
Para ver y cambiar la configuración predeterminada de la copia de seguridad, usa el rol de Administrador de instancias de Compute (v1) (
roles/compute.instanceAdmin.v1
). -
Si quieres usar planes de copia de seguridad y necesitas habilitar la API de Backup and DR, debes tener el rol de
Administrador de uso de servicios (
roles/serviceusage.serviceUsageAdmin
).
Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.
Estos roles predefinidos contienen los permisos necesarios para elegir, ver y cambiar la configuración predeterminada de la copia de seguridad. Para ver los permisos exactos que son necesarios, expande la sección Permisos requeridos:
Permisos necesarios
Se requieren los siguientes permisos para elegir, ver y cambiar la configuración predeterminada de la copia de seguridad:
-
Consulta y cambia la configuración y los metadatos de Compute Engine del proyecto:
-
compute.projects.setCommonInstanceMetadata
-
compute.projects.get
-
-
Habilita las APIs:
-
serviceusage.services.enable
-
serviceusage.services.get
-
También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos.
Comprende y elige la configuración predeterminada de la copia de seguridad
La configuración predeterminada de las copias de seguridad de un proyecto determina qué método de copia de seguridad, si corresponde, se selecciona automáticamente cuando usas la página Crear una instancia en la Google Cloud consola. Específicamente, la configuración predeterminada de la copia de seguridad determina el método de copia de seguridad que se selecciona automáticamente en la sección Crea una copia de seguridad de tus datos del panel Protección de datos.
A modo de referencia, la sección Crea una copia de seguridad de tus datos te permite seleccionar qué método de copia de seguridad, si corresponde, usar para tus datos de la siguiente manera:
- Crea una copia de seguridad de la instancia con un plan de copia de seguridad para una bóveda de copia de seguridad.
- Crea una copia de seguridad de los discos con un programa de instantáneas.
- No uses copias de seguridad programadas automáticamente.
De manera opcional, puedes seleccionar una opción diferente a la selección automática.
Independientemente de la configuración predeterminada de la copia de seguridad, si se selecciona un método de copia de seguridad, Compute Engine selecciona automáticamente un plan de copia de seguridad o una programación de instantáneas específica para usar. De forma opcional, puedes seleccionar un plan de copia de seguridad o una programación de instantáneas diferente antes de terminar de crear la instancia.
Limitaciones de la configuración predeterminada de la copia de seguridad
La configuración predeterminada de la copia de seguridad tiene el siguiente alcance:
- El parámetro de configuración no impide que los usuarios seleccionen una opción de copia de seguridad diferente.
- El parámetro de configuración afecta al proyecto, no es específico del usuario.
El parámetro de configuración solo afecta a la página Crear una instancia en la consola deGoogle Cloud .
- Cuando usas cualquier otro método para crear una instancia, se crea una copia de seguridad automática de sus datos solo si lo configuras.
El parámetro de configuración no afecta a las instancias existentes.
Este parámetro de configuración solo especifica el tipo de opción de copia de seguridad que se selecciona de forma predeterminada. No es posible personalizar el plan de copias de seguridad o la programación de instantáneas específicos que se seleccionan de forma predeterminada. Para usar un plan de copia de seguridad o una programación de instantáneas específicos que no estén seleccionados de forma predeterminada, selecciona una opción diferente mientras creas la instancia.
Opciones para la configuración predeterminada de la copia de seguridad
En la siguiente tabla, se explican las opciones que puedes usar para la configuración predeterminada de la copia de seguridad. Específicamente, puedes elegir directamente plan de copias de seguridad, programación de instantáneas o sin copias de seguridad, pero hasta que elijas una configuración de copia de seguridad predeterminada, tu proyecto usará un comportamiento predefinido.
Opciones para la configuración predeterminada de la copia de seguridad | |
---|---|
Predefinido (No se seleccionó ninguna opción) |
|
Plan de creación de copias de seguridad |
|
Programación de instantáneas |
|
Sin copias de seguridad |
|
Consulta la configuración de copia de seguridad predeterminada de un proyecto
Para ver la configuración predeterminada de la copia de seguridad de un proyecto, haz lo siguiente:
Si aún no lo hiciste, abre el proyecto del que deseas ver la configuración en la Google Cloud consola.
En la Google Cloud consola, ve a la página Configuración de Compute Engine.
En la sección Protección de datos predeterminada, se muestra la opción que usa tu proyecto para la configuración predeterminada de la copia de seguridad. Si no se selecciona ninguno de los botones de selección, tu proyecto usará el comportamiento predefinido.
Cambia la configuración predeterminada de la copia de seguridad de un proyecto
Para cambiar la configuración predeterminada de la copia de seguridad de un proyecto, haz lo siguiente en la consola deGoogle Cloud :
Revisa las opciones de la configuración predeterminada de la copia de seguridad y decide qué opción quieres usar. Para la opción seleccionada, asegúrate de que coincida con tu caso de uso y de que cumplas con los requisitos.
Si aún no lo hiciste, abre el proyecto cuyo parámetro de configuración deseas cambiar en Google Cloud console.
Según la opción que quieras elegir para la configuración predeterminada de la copia de seguridad, haz una de las siguientes acciones:
Si quieres elegir la opción plan de copia de seguridad, programación de instantáneas o sin copias de seguridad, completa los siguientes pasos:
En la consola de Google Cloud , ve a la página Configuración de Compute Engine.
En Protección de datos predeterminada, elige la nueva opción.
Haz clic en Guardar.
Si deseas volver al comportamiento predefinido que Compute Engine seleccionó automáticamente para el proyecto, completa los pasos para quitar los metadatos del proyecto de la entrada de metadatos
google-compute-default-data-protection
.
Actualiza la configuración predeterminada de la copia de seguridad para todos los proyectos de una organización a la vez
Si deseas establecer o actualizar la configuración de copia de seguridad predeterminada de todos los proyectos de una organización a la vez, no puedes usar la consola de Google Cloud . En su lugar, puedes usar gcloud CLI para actualizar el parámetro de configuración en los metadatos del proyecto y automatizar esta actualización en todos los proyectos de la organización. Para realizar esta automatización, sigue estos pasos:
Revisa las opciones de la configuración predeterminada de la copia de seguridad y decide qué opción quieres usar. Para la opción seleccionada, asegúrate de que coincida con tu caso de uso y de que cumplas con los requisitos.
Crea una secuencia de comandos para automatizar la ejecución del comando
gcloud compute project-info add-metadata
para todos los proyectos de la organización. Especifica la marca--metadata google-compute-default-data-protection
con el valor de la opción al que deseas cambiar el parámetro de configuración de copia de seguridad predeterminado. Considera los siguientes ejemplos:Para establecer o actualizar la configuración predeterminada de las copias de seguridad en todos los proyectos de la organización a Sin copias de seguridad, usa el siguiente comando en tu secuencia de comandos:
gcloud compute project-info add-metadata \ --project=PROJECT_NAME \ --metadata=google-compute-default-data-protection=NONE
Para establecer o actualizar la configuración de copia de seguridad predeterminada en todos los proyectos de la organización a Plan de copia de seguridad, usa el siguiente comando en tu secuencia de comandos:
gcloud compute project-info add-metadata \ --project=PROJECT_NAME \ --metadata=google-compute-default-data-protection=BACKUP
Para establecer o actualizar la configuración predeterminada de la copia de seguridad en todos los proyectos de la organización a Programación de instantáneas, usa el siguiente comando en tu secuencia de comandos:
gcloud compute project-info add-metadata \ --project=PROJECT_NAME \ --metadata=google-compute-default-data-protection=SNAPSHOT_SCHEDULES
Reemplaza
PROJECT_NAME
por el nombre del proyecto.Para obtener más información sobre cómo configurar y actualizar los metadatos de tu proyecto, consulta Configura y quita metadatos personalizados.
¿Qué sigue?
- Obtén más información para crear e iniciar una instancia.
- Obtén información para restablecer una instancia desde una bóveda de copia de seguridad.
- Obtén información para restablecer una instancia a partir de una instantánea.