通过即时快照恢复磁盘

控制台

1. 找到您要恢复的即时快照：

   1. 在 Google Cloud 控制台中，转到快照页面。

      转到“快照”

   2. 点击即时快照标签页。

   3. 在名称列中，点击您要恢复的即时快照的名称。

2. 点击创建磁盘。

3. 在名称字段中，输入磁盘的新名称。

4. 可选：在说明字段中，输入其他详细信息。

5. 确认磁盘来源类型为即时快照。

6. 在来源即时快照列表中，选择相应的即时快照。

7. 可选：为磁盘配置其他自定义设置。

   • 输入大小：在大小字段中，指定磁盘大小（以 GB 为单位）。该大小必须等于或大于快照的来源磁盘大小。
   • 安排备份：如果您希望 Compute Engine 按时间表创建新磁盘的标准快照，请选中启用快照时间表复选框，然后选择一个快照时间表。否则，请清除该复选框。

8. 可选：如需整理项目，请添加一个或多个标签。

9. 如需创建磁盘，请点击创建。

gcloud

1. 在 Google Cloud 控制台中，激活 Cloud Shell。

   激活 Cloud Shell

   Cloud Shell 会话随即会在 Google Cloud 控制台的底部启动，并显示命令行提示符。Cloud Shell 是一个已安装 Google Cloud CLI 且已为当前项目设置值的 Shell 环境。该会话可能需要几秒钟时间来完成初始化。

2. 使用 gcloud beta compute disks create 命令。 您指定的参数取决于您是要创建可用区级磁盘还是区域级磁盘。

   创建可用区级磁盘

   使用 --zone 标志指定可用区：

   gcloud beta compute disks create DISK_NAME \
        --zone=ZONE \
        --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME
   

   替换以下内容：

   • DISK_NAME：新磁盘的名称。
   • ZONE：新磁盘所在的可用区，例如 europe-west1-a。
   • SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。

   创建区域级磁盘

   使用 --region 指定区域，并使用 --replica-zones 指定新磁盘的目标复制可用区。

     gcloud beta compute disks create DISK_NAME \
        --region=REGION \
        --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME \
        --replica-zones=ZONE1,ZONE2
   

   替换以下内容：

   • DISK_NAME：新磁盘的名称。
   • REGION：区域级磁盘所在的区域，例如 europe-west1
   • SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。
   • ZONE1,ZONE2：两个磁盘副本所在区域内的可用区，例如 europe-west1-b,europe-west1-c。

REST

如需通过即时快照创建可用区级或区域级磁盘，请使用 disks.insert 方法。

 POST https://compute.googleapis.com/compute/beta/projects/PROJECT/zones/SOURCE_ZONE/disks/insert
{
 "name": "NEW_DISK_NAME",
 "sourceInstantSnapshot": "projects/PROJECT/zones/SOURCE_ZONE/instantSnapshots/SOURCE_INSTANT_SNAPSHOT_NAME"
}

POST https://compute.googleapis.com/compute/beta/projects/PROJECT/region/SOURCE_REGION/disks/insert

{
"name": "NEW_DISK_NAME",
"sourceInstantSnapshot": "projects/PROJECT/regions/SOURCE_REGION/instantSnapshots/SOURCE_INSTANT_SNAPSHOT_NAME",
"replicaZones": [
  "projects/PROJECT/zones/ZONE1",
  "projects/PROJECT/zones/ZONE2"
]
}

替换以下内容：

• PROJECT：要在其中创建新磁盘的项目。
• SOURCE_REGION：即时快照所在的区域。 系统会在此区域中创建磁盘。
• NEW_DISK_NAME：新磁盘的唯一名称。
• SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。
• ZONE1,ZONE2：两个磁盘副本所在区域内的可用区，例如 europe-west1-b、europe-west1-c。

API 请求响应

如果 POST 请求成功，则响应正文将是一个对象，您可以轮询该对象以获取磁盘的创建状态。如需了解详情，请参阅处理 API 响应。

控制台

如果即时快照使用 Google 默认加密或 CMEK 加密，则 Google Cloud 控制台会在您通过即时快照创建磁盘时自动提供加密密钥。否则，如果即时快照使用 CSEK 加密，您必须提供加密密钥才能创建磁盘。

按照由 Google 管理的加密部分中的步骤操作，并按照以下说明指定加密密钥：

1. 在解密部分的加密密钥字段中输入加密密钥。
2. 如果密钥使用 RSA 公钥封装，请选择已封装的密钥。

gcloud

1. 在 Google Cloud 控制台中，激活 Cloud Shell。

   激活 Cloud Shell

   Cloud Shell 会话随即会在 Google Cloud 控制台的底部启动，并显示命令行提示符。Cloud Shell 是一个已安装 Google Cloud CLI 且已为当前项目设置值的 Shell 环境。该会话可能需要几秒钟时间来完成初始化。

2. 使用 gcloud beta compute disks create 命令。

   如果来源磁盘使用 CMEK 加密，请使用 --kms-key 参数提供密钥的名称。

   如果来源磁盘使用 CSEK 加密，请使用 --csek-key-file 参数指定来源磁盘的加密密钥。

   CMEK

   如需通过 CMEK 加密的即时快照创建可用区级磁盘，请使用以下命令：

        gcloud beta compute disks create NEW_DISK_NAME \
          --zone=SOURCE_ZONE \
          --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME \
          --kms-key=projects/KMS_PROJECT_NAME/locations/KEYRING_LOCATION/keyRings/KEY_RING_NAME/cryptoKeys/KEY_NAME
   

   替换以下内容：

   • NEW_DISK_NAME：新磁盘的名称。
   • SOURCE_ZONE：存储即时快照的可用区，例如 europe-west1-a。
   • SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。
   • KMS_PROJECT_NAME：包含密钥的项目。
   • KEYRING_LOCATION：密钥所属的密钥环的位置。如果密钥环是全球密钥，请指定 global。否则，请指定密钥环所在区域的名称，例如 us-west1。
   • KEY_RING_NAME：包含密钥的密钥环的名称，例如 key-ring-1。
   • KEY_NAME：用于加密磁盘的密钥的名称。

   CSEK

   如需通过 CSEK 加密的即时快照创建可用区级磁盘，请使用以下命令：

        gcloud beta compute disks create NEW_DISK_NAME \
          --zone=SOURCE_ZONE \
          --source-instant-snapshot=SOURCE_INSTANT_SNAPSHOT_NAME \
          --csek-key-file=PATH_TO_CSEK_JSON_FILE
    

   替换以下内容：

   • NEW_DISK_NAME：新磁盘的名称。
   • SOURCE_ZONE：存储即时快照的可用区，例如 europe-west1-a。
   • SOURCE_INSTANT_SNAPSHOT_NAME：来源即时快照的名称。
   • CSEK_JSON_FILE：包含密钥的 JSON 文件的路径。请参阅 CSEK 文件格式示例。

   如需创建区域级磁盘，请将上述示例中的 --zone 标志替换为以下标志：

   • --region：新磁盘所在的区域
   • --replica-zones：两个磁盘副本所在区域内的可用区。

REST

如需通过 CMEK 或 CSEK 加密的即时快照创建可用区级或区域级磁盘，请使用 Google 管理的加密部分中列出的属性向 disks.insert 方法发出 POST 请求。

此外，请在 diskEncryptionKey 字段中提供来源磁盘的加密密钥。diskEncryptionKey 字段的属性取决于磁盘是使用 CMEK 加密还是 CSEK 加密。

以下示例展示了如何为每种加密类型创建新的可用区级磁盘。

{
"name": "NEW_DISK_NAME",
"sourceInstantSnapshot": "projects/PROJECT/zones/SOURCE_ZONE/instantSnapshots/SOURCE_INSTANT_SNAPSHOT_NAME",
"diskEncryptionKey": {
      "kmsKeyName": "projects/KMS_PROJECT/locations/LOCATION/keyRings/KEYRING_LOCATION/cryptoKeys/KEY_NAME"
  }
}

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/zones/SOURCE_ZONE/disks/insert
{
  "name": "NEW_DISK_NAME",
  "sourceInstantSnapshot": "projects/PROJECT/zones/SOURCE_ZONE/instantSnapshots/INSTANT_SNAPSHOT_NAME,
  "diskEncryptionKey": {
      "rawKey": "RAW_ENCRYPTION_KEY"
  }
}

API 请求响应

如果 POST 请求成功，则响应正文将是一个对象，您可以轮询该对象以获取磁盘的创建状态。如需了解详情，请参阅处理 API 响应。