セルフマネージド ストレージから Compute Engine インスタンスを復元する

管理コンソールを使用して保護された Compute Engine インスタンスのイメージを復元できます。イメージを復元すると、アプリ マネージャーでインスタンスのバックアップ プラン管理が無効になります。

管理コンソールでは、VM の作成時にローカル SSD で構成されたソース VM のローカル ソリッド ステート ドライブ（SSD）VM のみを復元できます。ローカル ソリッド ステート ドライブ（SSD）は、VM インスタンスをホストするサーバーに物理的に接続されます。ローカル SSD は、キャッシュ、処理空間、低価値データなどとして一時的に記憶する場合のみに適しています。詳細については、ローカル SSD とローカル SSD を使用して VM を作成するをご覧ください。ローカル SSD を使用する VM は、VM インスタンスの実行中に電源をオフにできないため、移行元 VM が削除されるまで VM を復元できません。

バックアップ イメージを復元する前に、必要な権限がすべてあることを確認してください。詳しくは、権限をご覧ください。

次の手順で、マネージド インスタンスからポイントインタイムのイメージを復元します。

  1. バックアップと DR サービスの管理コンソールで、[App Manager] をクリックし、プルダウン メニューから [アプリケーション] を選択します。

    [アプリケーション] ページが開きます。

  2. アプリケーションをタイプ Compute Engine でフィルタします。

  3. 復元するイメージがある Compute Engine インスタンスを選択し、[アプリケーション] ページの下部にあるプルダウン リストから [アクセス] を選択します。

    [アクセス] ページが開き、キャプチャされたイメージがタイムライン ランプビューに一覧表示されます。ビューの詳細については、画像のタイムライン ランプビューにアクセスするをご覧ください。

  4. 復元するイメージを選択し、アクセス オペレーションのリストから [復元] を選択します。

    [復元] ページが開きます。

  5. [Cloud Credential Name] プルダウンから、既存の認証情報を選択します。詳細については、Cloud 認証情報を管理するをご覧ください。

    [プロジェクト名]、[インスタンス名]、[ゾーン]、[単一テナンシー] は、バックアップ イメージのメタデータから事前入力されます。これらのプロパティは変更できません。

  6. 必要に応じて、[Update Source Labels and Network Tags from Backup] オプションを有効にします。

  7. [Select Volumes To Restore] で、復元する単一のボリュームまたは複数のボリュームを選択します。デフォルトでは、すべてのボリュームが選択されています。

  8. 復元が完了した後に Compute Engine インスタンスの電源をオフにする場合は、[Power On] の選択を解除します。

  9. [ローカル SSD をプロビジョニング] を選択して、ソースと同じ構成で新しいローカル SSD ディスクを復元された VM にプロビジョニングします。

  10. [復元] をクリックします。

    警告ダイアログが開きます。

  11. 警告ダイアログを読み、[DATA LOSS] と入力して確定します。

    2 回目の警告が表示されます。

  12. [OVERWRITE OTHER APPS] と入力して、復元オペレーションを確定します。

    復元ジョブが開始されます。[モニター] でジョブ ステータスを表示して、復元オペレーションが成功したことを確認できます。

ディスクが CMEK で暗号化されているインスタンスの復元の影響

顧客管理の暗号鍵（CMEK）で暗号化されたディスクがアタッチされている Compute Engine インスタンスを復元する場合は、次の点に注意してください。

  • 復元されたディスクは、ディスクの選択したスナップショットが暗号化されているのと同じ鍵バージョンで暗号化されます。これにより、インスタンスが復元されるだけでなく、新しい鍵バージョンで暗号化される可能性があります。永続ディスクの Cloud Key Management Service 暗号鍵をローテーションするをご覧ください。
  • スナップショットで使用されている鍵バージョンが無効になっているか削除されている場合、復元オペレーションは失敗します。CMEK の無効化または削除の影響をご覧ください。

鍵のバージョンを表示する

スナップショット イメージで使用されている鍵バージョンを確認するには:

  1. [Back up & Recover] > [Recover] に移動します。
  2. 関連するアプリケーションを右クリックして [アクセス] を選択し、アクセス ページから関連するイメージのイメージ名と整合性日付の両方を特定します。
  3. Google Cloud コンソールで、[Compute Engine] > [スナップショット] に移動します。
  4. スナップショットの作成時間が一致する関連ディスクのスナップショットを見つけます。
  5. スナップショットを選択して、そのスナップショットの詳細ビューを表示します。
  6. [キー ID] フィールドに移動します。スナップショットのラベルを確認して、スナップショットにイメージ名が含まれていることを確認することで、この検証を行うことができます。

Backup and DR Compute Engine ガイド