如何在不同GCP项目中复制Filestore实例？

由于GCP Filestore的gcloud filestore instances restore命令不支持跨项目直接恢复备份，且备份无法导出到Cloud Storage，结合你不愿使用共享VPC的需求，可通过临时VM+VPC对等连接+数据同步的方式完成跨项目数据复制，具体步骤如下：

步骤1：创建临时VM并挂载Filestore实例 #

分别在源项目（my-dev-project）和目标项目（staging-project）创建临时VM，用于挂载对应Filestore的文件共享：

源项目操作 #

# 创建临时VM
gcloud compute instances create temp-copy-vm-dev \
  --zone=us-central1-a \
  --project=my-dev-project

# 挂载源Filestore（替换<源Filestore IP>为实际地址）
sudo mkdir /mnt/dev-filestore
sudo mount -t nfs <源Filestore IP>:/dev_filestore_vol /mnt/dev-filestore

目标项目操作 #

# 创建临时VM
gcloud compute instances create temp-copy-vm-staging \
  --zone=us-central1-a \
  --project=my-staging-project

# 挂载目标Filestore（替换<目标Filestore IP>为实际地址）
sudo mkdir /mnt/staging-filestore
sudo mount -t nfs <目标Filestore IP>:/dev_filestore_vol /mnt/staging-filestore

步骤2：建立VPC对等连接实现跨项目网络连通 #

通过VPC peering连接两个项目的VPC（确保两个VPC的IP段无重叠，否则无法建立连接）：

源项目发起对等请求 #

gcloud compute networks peerings create dev-to-staging \
  --network=<源项目VPC名称> \
  --peer-network=<目标项目VPC名称> \
  --peer-project=my-staging-project \
  --region=us-central1

目标项目接受对等请求 #

gcloud compute networks peerings create staging-to-dev \
  --network=<目标项目VPC名称> \
  --peer-network=<源项目VPC名称> \
  --peer-project=my-dev-project \
  --region=us-central1

步骤3：跨VM同步Filestore数据 #

使用rsync命令在两个临时VM之间同步数据（推荐在源VM执行，保持文件权限和属性完整）：

# 替换<staging临时VM IP>为目标VM的内部IP
sudo rsync -avz /mnt/dev-filestore/ <staging临时VM IP>:/mnt/staging-filestore/

• -a：保持文件权限、时间戳等属性
• -v：显示同步进度
• -z：压缩传输数据，节省带宽

若数据量较大，建议用screen或nohup后台运行，避免终端断开中断同步：

nohup sudo rsync -avz /mnt/dev-filestore/ <staging临时VM IP>:/mnt/staging-filestore/ &

步骤4：清理临时资源 #

数据同步完成后，卸载挂载点并删除临时VM和VPC对等连接：

# 卸载挂载点（分别在两个VM执行）
sudo umount /mnt/dev-filestore
sudo umount /mnt/staging-filestore

# 删除临时VM
gcloud compute instances delete temp-copy-vm-dev --project=my-dev-project
gcloud compute instances delete temp-copy-vm-staging --project=my-staging-project

# 删除VPC对等连接
gcloud compute networks peerings delete dev-to-staging --project=my-dev-project
gcloud compute networks peerings delete staging-to-dev --project=my-staging-project

关键说明 #

• Filestore备份仅支持同项目内恢复，无法直接跨项目调用或导出到GCS，因此数据同步是当前唯一可行的跨项目复制方案。
• VPC peering仅建立两个VPC之间的私有网络连通，不会共享其他资源，符合你避免共享VPC的需求。
• 若后续Filestore实例变为读写，可定期重复上述步骤同步增量数据，或使用rsync的--delete参数保持两端数据一致（需谨慎使用）。

内容的提问来源于stack exchange，提问作者scimeup