Fehler bei der Sicherung beheben

Auf dieser Seite erfahren Sie, wie Sie Probleme mit dem Backup- und DR-Dienst für Ressourcen beheben, die mit dem Sicherungsplan im Backup Vault gesichert werden. Lösungen für Ressourcen, die mit der Sicherungsvorlage in der Verwaltungskonsole geschützt sind, finden Sie unter Ereignis-IDs und Fehlermeldungen.

PERMISSION_DENIED Problem

Der Sicherungsjob ist aufgrund fehlender Berechtigungen im Quellprojekt fehlgeschlagen. Die folgende Fehlermeldung wird angezeigt:

    Backup and DR agent or backup vault service agent is missing the permissions required to take backups of resources in the source project.

So beheben Sie das Problem:

  1. Wenn sich der Backup Vault und die Ressource im selben Projekt befinden, weisen Sie dem Backup- und DR-Dienst-Agent, der das Format service-<project-number>@gcp-sa-backupdr.iam.gserviceaccount.com hat, die IAM-Rolle des Backup- und DR-Agents (roles/backupdr.serviceAgent) zu.
  2. Wenn sich der Sicherungstresor und die zu schützende Ressource in verschiedenen Projekten befinden, weisen Sie dem Backup DR Service Agent, der sich im Format service-<project-number>@gcp-sa-backupdr.iam.gserviceaccount.com befindet, die IAM-Rolle „Compute Instance Admin (v1)“ (roles/compute.instanceAdmin.v1) zu.

FAILED_PRECONDITION Problem

Der Sicherungsjob ist fehlgeschlagen, als die geschützte Ressource gelöscht wurde. Die folgende Fehlermeldung wird angezeigt:

    Backup job failed due to unmet conditions. Check for source resource deletion or backup misconfigurations.

So beheben Sie das Problem:

Fehler 412: Verstoß gegen die Einschränkung constraints/compute.storageResourceUseRestrictions

Fehler 412 tritt auf, wenn beim Sichern einer Persistent Disk oder Google Cloud Hyperdisk ein Verstoß gegen eine Organisationsrichtlinie während der Sicherungserstellung auftritt. Dies führt zu einer Fehlermeldung mit dem folgenden Inhalt: Error 412: Constraint constraints/compute.storageResourceUseRestrictions violated for project aaaaa. projects/aaax/zones/aa-aaaaa-a/disks/aaaa can't be used within your project., conditionNotMet

Mit Backup and DR werden Sicherungen Ihrer Persistent Disks und Google Cloud Hyperdisks erstellt. Die Sicherungen befinden sich in Ihrem Google Cloud Projekt (auch als Mandantenprojekt bezeichnet), das von Google Cloudverwaltet wird. Das Mandantenprojekt befindet sich in der Organisation google.com und ist von Ihrer eigenen Organisation getrennt.

Ihre Organisationsrichtlinie gibt vor, wo Sie Speicherressourcen erstellen können. Der Fehler The Constraint constraints/compute.storageResourceUseRestrictions violated bedeutet, dass eine Ressource oder Sicherung gegen die Richtlinie verstößt, weil sie in einem Mandantenprojekt erstellt wurde, das nicht Teil Ihrer zulässigen Organisationsstruktur ist. Da sich das Mandantenprojekt in der Organisation „google.com“ befindet, fällt es nicht unter Ihre definierte Richtlinie, was zum Fehler bei der Sicherung führt.

So beheben Sie diesen Fehler:

  1. Suchen Sie die Organisationsrichtlinie, die die Einschränkung constraints/compute.storageResourceUseRestrictions implementiert. Weitere Informationen zum Aufrufen von Organisationsrichtlinien über die Google Cloud -Konsole finden Sie unter Organisationsrichtlinien aufrufen.

  2. Ändern Sie die constraints/compute.storageResourceUseRestrictions-Richtlinie so, dass der vom Sicherung für GKE verwendete folders/238813353932-Mandantenprojektordner in der Zulassungsliste enthalten ist.

  3. Speichern Sie die Richtlinienänderungen, nachdem Sie den Ordner auf die Zulassungsliste gesetzt haben.

  4. Testen Sie den Sicherungsvorgang noch einmal, nachdem die Organisationsrichtlinie aktualisiert und übernommen wurde. Das dauert in der Regel einige Minuten. Die Sicherung sollte ohne Verstoß gegen die Einschränkungen bei der Nutzung von Speicherressourcen erfolgen. Wenn der Vorgang weiterhin nicht erfolgreich ist, wenden Sie sich an Cloud Customer Care.