在設備管理主控台中探索及保護 Compute Engine 執行個體

本頁說明如何設定及管理 Compute Engine 執行個體的自我管理備份。自行管理的備份模型支援特殊需求，例如跨區域設定、特定磁碟保護和自動標記。

如要進一步瞭解備份模式，請參閱「備份和災難復原說明文件」。

事前準備

開始前，請確認您符合下列規定：

• 設定預設雲端憑證或建立新憑證，允許設備存取 Google Cloud 專案。
• 將必要的 Identity and Access Management (IAM) 角色和權限指派給備份/復原裝置的服務帳戶。
• 建立備份範本，定義基礎備份政策規則。

加入 Compute Engine 執行個體

Compute Engine 上手精靈會根據您的雲端認證和專案設定，探索執行個體。

1. 在設備管理控制台中開啟上線精靈。
2. 選取雲端憑證和目標設備。
3. 指定專案 ID 和區域。
4. 按一下 [搜尋]。

如果執行個體清單很大，請使用下列選項篩選執行個體：

• 新：顯示設備管理控制台尚未探索到的執行個體。根據預設，系統只會顯示新執行個體。
• 未受管理：顯示先前已探索到，但未套用備份方案的執行個體。
• 已管理：顯示先前探索到的執行個體，並透過套用備份方案進行管理。
• 已忽略：顯示已發現但標示為忽略的執行個體。

針對所選執行個體，您可以套用備份方案、新增至邏輯群組、新增為非代管，或標示為忽略。完成 Compute Engine 執行個體的上線程序後，前往「應用程式管理員」的「應用程式」頁面，即可找到探索到的執行個體。

為執行個體啟用保護措施

請按照下列步驟保護 Compute Engine 執行個體。

1. 在設備管理控制台中，依序選取「Back up & Recover」 >「Back up」，或「App Manager」 >「Applications」 >「Add Application」，開啟精靈。
2. 選取「Compute Engine」。
3. 選取 Cloud 憑證和目標裝置。
4. 選取「專案 ID」和「可用區」，然後按一下「搜尋」，即可列出專案和可用區中可用的執行個體。
   • 如果找不到專案，請按一下「專案 ID」下拉式選單中的「找不到專案 ID」，系統會列出專案所需的缺少的權限。
   • 將列出的缺少的權限或角色新增至備份/復原裝置的服務帳戶，或將相關服務帳戶新增至相關專案，並授予正確的 IAM 角色。
5. 選取要保護的執行個體。
6. 選擇要保護每個 VM 的所有磁碟，還是只保護開機磁碟區。
7. 如要立即套用方案，請選取執行個體，從下拉式選單中選擇「套用備份方案」，然後選取備份範本。
8. 檢閱摘要，然後按一下 [Finish] (完成)。

9. 備份方案套用至 Compute Engine 執行個體後，狀態會變更為綠色勾號。綠色勾號表示執行個體已順利完成上線程序。您可以從「應用程式管理員」>「應用程式」頁面，查看已加入的 Compute Engine 執行個體。如要立即執行工作，請參閱「執行隨選工作」。

管理邏輯群組

邏輯群組是指來自單一設備的應用程式群組，方便管理，可將通用備份計畫套用至群組的所有應用程式。系統會對群組中每個應用程式的映像檔個別執行掛接、複製和還原作業。雖然您是針對邏輯群組套用備份計畫，但系統會逐一管理個別應用程式的資料擷取作業，且群組中的應用程式之間沒有關聯。

如要將執行個體新增至邏輯群組，請先建立邏輯群組，然後保護邏輯群組。在「上線」部分選取執行個體後，系統會顯示新加入的邏輯群組，以及套用至邏輯群組的備份方案。

您可以在上線期間將執行個體新增至邏輯群組：

1. 在新手上路精靈中選取執行個體。
2. 選擇「新增至邏輯群組」。
3. 選取「選擇群組」下拉式選單，然後挑選預先建立的邏輯群組。
4. 完成精靈操作，將執行個體新增至群組。

資料擷取和管理作業 (例如掛接、複製和還原) 會在群組內的個別應用程式上獨立進行。

管理非受管理和遭忽略的執行個體

您可以將執行個體歸類為非代管或忽略，控管其保護狀態。

疑難排解

如要瞭解如何診斷及解決錯誤，請參閱「排解新增備份/還原裝置時的衝突」。

後續步驟

• 檢查雲端憑證
• 探索及保護 Compute Engine 執行個體
• 掛接 Compute Engine 執行個體的備份映像檔
• 還原 Compute Engine 執行個體
• 匯入 Persistent Disk 快照映像檔