Khi triển khai Google Kubernetes Engine (GKE) trên nhiều dự án Google Cloud, việc backup và restore dữ liệu trở nên phức tạp. Sự cô lập giữa các môi trường phát triển, thử nghiệm và sản phẩm gây khó khăn cho việc quản lý backup, phân quyền và restore. Do thiếu giải pháp chuyên dụng, các đội ngũ thường phải dựa vào kịch bản tùy chỉnh hoặc quy trình thủ công kém hiệu quả. Chính vì vậy, Google Cloud đã cho ra mắt tính năng Backup và Restore liên dự án nhằm nâng cao bảo mật của dữ liệu GKE. Hãy cùng Cloud Ace tìm hiểu nhé.
Tính năng cross-project backup và restore cho phép doanh nghiệp thực hiện backup các workload từ GKE cluster trong một dự án Google Cloud, lưu trữ các bản backup an toàn trong dự án thứ hai, và restore chúng sang một cluster trong dự án thứ ba. Điều này giúp tối ưu hóa quy trình bảo vệ dữ liệu, mang lại sự linh hoạt cao hơn cho các luồng vận hành.
Việc lưu trữ các bản backup trong một dự án và khu vực riêng biệt, được cô lập là yếu tố thiết yếu cho việc khôi phục, đảm bảo khả năng phục hồi của doanh nghiệp trong trường hợp xảy ra sự cố ngừng hoạt động trên toàn khu vực hoặc khi dự án Google Cloud chính bị xâm nhập. Sự tách biệt này cũng giúp đơn giản hóa việc tuân thủ quy định, tăng cường bảo mật bằng cách giới hạn ảnh hưởng của các sự cố, và hỗ trợ doanh nghiệp đạt được các mục tiêu về thời gian phục hồi (RTO) và điểm phục hồi (RPO).
🔹 Centralize Backup Management:
🔹 Enhanced disaster recovery:
🔹 Streamline operations: seeding, cloning, and collaboration
🔹 Achieve separation of duties for security and compliance
Tách các bản backup ra một project riêng giúp phân chia quyền hạn: nhóm ứng dụng có thể tự backup mà không cần truy cập kho lưu trữ trung tâm, nhóm vận hành sẽ quản lý toàn bộ kho backup mà không cần truy cập môi trường sản xuất. Sự phân tách này làm giảm rủi ro và đơn giản hóa công tác kiểm toán.
Cloud Ace - Managed Service Partner của Google Cloud