本文詳細說明如何使用開機磁碟映像檔、開機磁碟快照或容器映像檔建立虛擬機器 (VM) 執行個體。從開機磁碟映像檔建立 VM 執行個體時，您可以使用一般映像檔或受防護的 VM 映像檔。受防護的 VM 映像檔提供符合 UEFI 標準的韌體、安全啟動與 vTPM 防護測量啟動等安全性功能。Compute Engine 會在您建立 VM 執行個體後自動啟動該執行個體。
您可以在建立 VM 執行個體的過程中為執行個體建立多個磁碟，也可以在建立執行個體後再新增更多磁碟。
本文件說明建立執行個體的基本方法。如需更具體或詳細的執行個體設定說明，請參閱下列資訊：
- 建立 Windows Server 執行個體
- 建立 SQL Server 執行個體
- 在單一用戶群節點上建立執行個體
- 使用自訂主機名稱建立 VM 執行個體
- 預留執行個體與使用預留執行個體
- 建立使用 gVNIC 網路的 VM 執行個體
事前準備
- 如要使用本指南中的指令列範例，請先完成下列事項：
- 安裝或更新至最新版 gcloud 指令列工具。
- 設定預設地區和區域。
- 如要使用本指南中的 API 範例，請設定 API 存取。
透過映像檔建立執行個體
本節說明如何透過特定作業系統的映像檔建立執行個體。開機磁碟映像檔包含系統啟動載入程式、開機檔案系統，以及在執行個體上執行的作業系統。
進階使用者可以建立自訂映像檔，用以取代 Compute Engine 提供的公開映像檔。
您可以在 Google Cloud Platform Console、gcloud 指令列工具或 API 中使用映像檔來建立執行個體。
透過公開映像檔建立執行個體
公開映像檔是由 Google、開放原始碼社群以及第三方供應商所提供和維護。根據預設，所有專案皆可存取並使用這些映像檔來建立具有一般作業系統映像檔的執行個體。
如要建立執行個體，請為您需要的作業系統指定映像檔系列。Compute Engine 提供多個 Linux 發行版，其中一些同時提供一般映像檔與受防護的 VM 映像檔。如果您為執行個體選擇本機 SSD 儲存空間，就無法使用受防護 VM 的完整性監控功能，也無法針對防護資料使用 vTPM。如需可用映像檔系列的清單，請參閱公開映像檔一節。
主控台
- 前往「VM instances」(VM 執行個體) 頁面。
- 選取您的專案並點選 [Continue] (繼續)。
- 按一下 [Create instance] (建立執行個體) 按鈕。
- 指定執行個體的「Name」(名稱)。
視需要變更此執行個體的「Zone」(區域)。
附註：區域清單會在每個地區內隨機排列，以鼓勵跨多個區域使用。
選取執行個體的「Machine configuration」(機器設定)。
在「Boot disk」(開機磁碟) 部分，點選 [Change] (變更) 即可設定開機磁碟。
為顧及 MBR 分區的限制，請建立一個小於 2 TB 的開機磁碟。在「OS images」(作業系統映像檔) 分頁中，選擇所需映像檔。
如果您只要查看受防護的 VM 映像檔，請選取 [Show images with Shielded VM features] (顯示具備受防護 VM 功能的映像檔)。按一下 [Select] (選取)。
如要允許 VM 執行個體接收 HTTP 或 HTTPS 流量，請選取 [Allow HTTP traffic] (允許 HTTP 流量) 或 [Allow HTTPS traffic] (允許 HTTPS 流量)。
GCP Console 會將網路標記新增至執行個體，並建立對應輸入防火牆規則，允許所有流量傳入
tcp:80(HTTP) 或tcp:443(HTTPS)。網路標記會建立防火牆規則與執行個體之間的關聯。詳情請參閱虛擬私人雲端說明文件中的防火牆規則總覽一文。如何為您的 VM 執行個體新增次要非開機磁碟：
- 按一下 [Management, security, disks, networking, sole tenancy] (管理、安全性、磁碟、網路、單獨租用) 區段。
- 按一下 [Disks] (磁碟) 分頁標籤。
- 在「Additional disks」(其他磁碟) 底下，點選 [Add new disk] (增加新磁碟)。
- 指定磁碟的「Name」(名稱)、「Type」(類型)、「Source type」(來源類型)、「Mode」(模式) 與「Deletion rule」(刪除規則)。
- 按一下 [Done] (完成)。
- 請視需要新增其他磁碟。
如果您選擇支援受防護 VM 的映像檔，也可以變更執行個體的受防護 VM 設定：
- 按一下「Management, security, disks, networking, sole tenancy」(管理、安全性、磁碟、網路、單獨租用) 區段中的 [Security] (安全性) 分頁標籤。
- 如果您要停用安全啟動功能，請取消勾選 [Turn on Secure Boot] (啟用安全啟動功能)。安全啟動功能可防止 VM 執行個體受到啟動層級和核心層級的惡意軟體和 Rootkit 攻擊。詳情請參閱安全啟動一節。
如果您要停用虛擬信任平台模組 (vTPM)，請取消勾選 [Turn on vTPM] (啟用 vTPM)。vTPM 可啟用測量啟動功能，來驗證 VM 的啟動前和啟動完整性。詳情請參閱虛擬信任平台模組 (vTPM) 一節。
如果您要停用完整性監控功能，請取消勾選 [Turn on Integrity Monitoring] (啟用完整性監控功能) 核取方塊。完整性監控功能可以讓您利用 Stackdriver 來監控受防護 VM 執行個體的啟動完整性。詳情請參閱完整性監控一節。
請按一下 [Create] (建立) 按鈕來建立並啟用執行個體。
gcloud
在您建立執行個體之前，請選擇要用於執行個體開機磁碟的作業系統映像檔。如需包含映像檔 ID、映像檔系列和映像檔專案等資訊的非受防護 VM 公開映像檔完整清單，請執行不含任何旗標的 gcloud compute images list 指令：
gcloud compute images list
如要查看受防護的 VM 公開映像檔清單，請使用下列旗標執行 gcloud compute images list 指令：
gcloud compute images list --project gce-uefi-images --no-standard-images
選取映像檔後，請使用 gcloud compute instances create 指令建立執行個體。
如要使用最新版本的作業系統映像檔，請指定 --image-family 和 --image-project 旗標。舉例來說，debian-9 映像檔系列會傳回尚未淘汰的最新版 Debian 9 映像檔，該映像檔的所屬專案為 debian-cloud。
使用來自映像檔系列的最新映像檔建立執行個體：
gcloud compute instances create [INSTANCE_NAME] \
--image-family [IMAGE_FAMILY] \
--image-project [IMAGE_PROJECT]
其中：
回應範例：
Created [https://compute.googleapis.com/compute/v1/projects/myproject/zones/[ZONE]/instances/[INSTANCE_NAME]].
NAME ZONE MACHINE_TYPE INTERNAL_IP EXTERNAL_IP STATUS
[INSTANCE_NAME] [ZONE] n1-standard-1 10.105.155.92 173.255.114.53 RUNNING
如要使用特定的映像檔版本而不是最新版本，請指定 --image 和 --image-project 旗標。舉例來說，如要使用 debian-9-stretch-v20170619 DDebian 映像檔建立執行個體，請指定 --image debian-9-stretch-v20170619 和 --image-project debian-cloud。
使用特定版本的映像檔建立執行個體：
gcloud compute instances create [INSTANCE_NAME] \
--image [IMAGE_ID] \
--image-project [IMAGE_PROJECT]
其中：
[INSTANCE_NAME]是新執行個體的名稱。[IMAGE_ID]是特定映像檔。[IMAGE_PROJECT]是該映像檔所屬的映像檔專案。
建立執行個體時，您最多可以加入 128 個次要非開機磁碟。請為您建立的每個次要磁碟指定 --create-disk 旗標。如要透過公開或庫存映像檔建立次要磁碟，請在 --create-disk 旗標中指定 image 和 image-project 屬性。如要建立空白磁碟，請勿包含這些屬性。您也可以視情況加入磁碟 size 和 type 屬性。
gcloud compute instances create [INSTANCE_NAME] \
--image-family [IMAGE_FAMILY] \
--image-project [IMAGE_PROJECT] \
--create-disk image=[DISK_IMAGE],image-project=[DISK_IMAGE_PROJECT],size=[SIZE_GB],type=[DISK_TYPE]
其中：
[INSTANCE_NAME]是新執行個體的名稱。[IMAGE_FAMILY]是可用映像檔系列中的映像檔。[IMAGE_PROJECT]是映像檔所屬的映像檔專案。[DISK_IMAGE]是次要磁碟的來源映像檔。如需可用映像檔清單，請執行gcloud compute images list。如果是空白磁碟，請勿指定磁碟映像檔或映像檔專案。[DISK_IMAGE_PROJECT]是磁碟映像檔所屬的映像檔專案。如果是空白磁碟，請勿指定磁碟映像檔或映像檔專案。[SIZE_GB]是次要磁碟的大小。[DISK_TYPE]是永久磁碟的類型，可能是pd-standard或pd-ssd。
請在使用前先格式化及掛接磁碟。
如果您選擇的映像檔支援受防護的 VM，可以選擇使用下列其中一個旗標變更執行個體的「受防護的 VM」設定：
--no-shielded-secure-boot：停用安全啟動功能。安全啟動功能可防止 VM 執行個體受到啟動層級和核心層級的惡意軟體和 Rootkit 攻擊。詳情請參閱安全啟動一節。--no-shielded-vtpm：停用虛擬信任平台模組 (vTPM)。vTPM 可啟用測量啟動功能，來驗證 VM 的啟動前和啟動完整性。詳情請參閱虛擬信任平台模組 (vTPM) 一節。--no-shielded-integrity-monitoring：停用完整性監控。完整性監控功能可以讓您利用 Stackdriver 來監控受防護 VM 執行個體的啟動完整性。詳情請參閱完整性監控一節。
下列範例會建立停用安全啟動功能的 Ubuntu 受防護的 VM 執行個體：
gcloud beta compute instances create my-instance \ --image-family ubuntu-1804-lts --image-project gce-uefi-images \ --no-shielded-secure-boot
API
如要在 API 中啟動執行個體，請傳送要求並指定下列屬性：
- 來源映像檔
- 網路介面
- 機器類型
- 如果您的虛擬私人雲端網路是自訂模式虛擬私人雲端網路，您必須另外指定要建立執行個體的子網路。
如果您選擇的映像檔支援受防護的 VM，則可選擇使用下列其中一個布林要求主體項目，變更執行個體的「受防護的 VM」設定：
enableSecureBoot：啟用或停用安全啟動功能。安全啟動功能可防止 VM 執行個體受到啟動層級和核心層級的惡意軟體和 Rootkit 攻擊。詳情請參閱安全啟動一節。enableVtpm：啟用或停用虛擬信任平台模組 (vTPM)。vTPM 可啟用測量啟動功能，來驗證 VM 的啟動前和啟動完整性。詳情請參閱虛擬信任平台模組 (vTPM) 一節。enableIntegrityMonitoring：啟用或停用完整性監控功能。透過完整性監控功能，您可以利用 Stackdriver 報表來監控及驗證受防護 VM 執行個體的執行階段啟動完整性。詳情請參閱完整性監控一節。
在您決定資源屬性後，請建立要求主體並提出 API 要求。要進一步瞭解如何建構 API 要求和處理 API 回應，請參閱建立 API 要求和處理回應文件。
提出 API 要求
如果您使用 API 用戶端程式庫，可以直接呼叫 REST API 或使用 instances().insert 方法來啟動新的執行個體。各個選項的範例如下：
REST
在 API 中，使用相同的要求主體來建構對執行個體 URI 的 POST 要求。建立 VM 執行個體時，您可針對每個額外磁碟使用 initializeParams 屬性，最多新增 128 個次要非開機磁碟。請使用公開或私人映像檔建立額外磁碟。如要新增空白磁碟，請勿指定映像檔來源。您可以視需要納入 diskSizeGb、diskType 和 labels 屬性。
def addInstance(http, listOfHeaders):
url = "https://compute.googleapis.com/compute/v1/projects/[PROJECT_ID]/zones/[ZONE]/instances"
body = {
"name": "[INSTANCE_NAME]",
"machineType": "machineTypes/[MACHINE_TYPE]",
"networkInterfaces": [{
"accessConfigs": [{
"type": "ONE_TO_ONE_NAT",
"name": "External NAT"
}],
"network": "global/networks/default"
}],
"disks": [{
"autoDelete": "true",
"boot": "true",
"type": "PERSISTENT",
"initializeParams": {
"sourceImage": "projects/[IMAGE_PROJECT]/global/images/family/[IMAGE]",
"labels": {
"key": "[LABEL_KEY]",
"value": "[LABEL_VALUE]",
}
}
},
{
"initializeParams": {
"diskSizeGb": "[SIZE_GB]",
"sourceImage":"[IMAGE]"
},
{
"initializeParams": {
"diskSizeGb": "[SIZE_GB]"
}
}]
bodyContentURLEncoded = urllib.urlencode(bodyContent)
resp, content = http.request(uri=url, method="POST", body=dumps(bodyContent), headers=listOfHeaders)
print resp
print content
其中：
[INSTANCE_NAME]是執行個體的名稱。[PROJECT_ID]是您的專案 ID。[ZONE]是這個執行個體所在的區域。[MACHINE_TYPE]是執行個體的機器類型。[IMAGE_PROJECT]是映像檔所屬的映像檔專案，例如debian-cloud、ubuntu-os-cloud等。[IMAGE]是可用公開映像檔系列中的映像檔。舉例來說，family/debian-9使用最新版本的 Debian 9 映像檔。此外，您不需要family/路徑即可指定特定映像檔版本，例如debian-9-stretch-v20170619。如果是空白磁碟，請勿指定映像檔來源。[LABEL_KEY]和[LABEL_VALUE]是要套用至磁碟的標籤。labels為選填欄位。[SIZE_GB]是磁碟的大小。[DISK_TYPE]是永久磁碟的類型，可能是pd-standard或pd-ssd。
如果您要用空白次要磁碟來建立執行個體，請先格式化及掛載這些磁碟，以便訪客作業系統使用這些磁碟。
Python 適用的 Cloud 用戶端程式庫
透過自訂映像檔建立執行個體
自訂映像檔專屬您的專案。如要使用自訂映像檔建立執行個體，您必須先擁有自訂映像檔。要瞭解如何建立自訂映像檔，請參閱建立自訂映像檔一節。
主控台
- 前往「VM instances」(VM 執行個體) 頁面。
- 選取您的專案並點選 [Continue] (繼續)。
- 按一下 [Create instance] (建立執行個體) 按鈕。
- 指定執行個體的「Name」(名稱)。
視需要變更此執行個體的「Zone」(區域)。
附註：區域清單會在每個地區內隨機排列，以鼓勵跨多個區域使用。
選取執行個體的「Machine configuration」(機器設定)。
在「Boot disk」(開機磁碟) 部分，點選 [Change] (變更) 即可設定開機磁碟。
為顧及 MBR 分區的限制，請建立一個小於 2 TB 的開機磁碟。選取 [Custom Images] (自訂映像檔) 分頁標籤。
確認已在下拉式清單中選取您的專案。
選取所需映像檔，然後按一下 [Select] (選取) 按鈕。
如要允許 VM 執行個體接收 HTTP 或 HTTPS 流量，請選取 [Allow HTTP traffic] (允許 HTTP 流量) 或 [Allow HTTPS traffic] (允許 HTTPS 流量)。
GCP Console 會將網路標記新增至執行個體，並建立對應輸入防火牆規則，允許所有流量傳入
tcp:80(HTTP) 或tcp:443(HTTPS)。網路標記會建立防火牆規則與執行個體之間的關聯。詳情請參閱虛擬私人雲端說明文件中的防火牆規則總覽一文。如何為您的 VM 執行個體新增次要非開機磁碟：
- 按一下 [Management, security, disks, networking, sole tenancy] (管理、安全性、磁碟、網路、單獨租用)。
- 選取 [Disks] (磁碟) 分頁標籤。
- 在「Additional disks」(其他磁碟) 下方，點選 [Add new disk] (增加新磁碟)。
- 指定磁碟的「Name」(名稱)、「Type」(類型)、「Source type」(來源類型)、「Mode」(模式) 與「Deletion rule」(刪除規則)。
- 按一下 [Done] (完成)。
- 請視需要新增其他磁碟。
請按一下 [Create] (建立) 按鈕來建立並啟用執行個體。
gcloud
執行 gcloud compute instances create 指令以建立具有自訂映像檔的執行個體：
gcloud compute instances create [INSTANCE_NAME] \
--image [IMAGE_NAME] \
--image-family [IMAGE_FAMILY]
其中：
[INSTANCE_NAME]是執行個體名稱。[IMAGE_NAME]是映像檔的名稱。[IMAGE]是選用欄位。使用私人或公開映像檔。如果沒有指定映像檔，則會使用空白磁碟。
如果您將自訂映像檔建立為映像檔系列的一部分，請指定該映像檔系列而不是映像檔名稱。這樣一來，執行個體會自動使用映像檔系列中未淘汰的最新映像檔。
建立執行個體時，您最多可以加入 128 個次要非開機磁碟。請為您建立的每個次要磁碟指定 --create-disk 旗標。如要透過公開或庫存映像檔建立次要磁碟，請在 --create-disk 旗標中指定 image 和 image-project 屬性。如要建立空白磁碟，請勿加入這些屬性。您也可以視情況加入磁碟 size 和 type 屬性。
gcloud compute instances create [INSTANCE_NAME] \
--image-family [IMAGE_FAMILY] \
--image-project [IMAGE_PROJECT] \
--create-disk image=[DISK_IMAGE],image-project=[DISK_IMAGE_PROJECT],size=[SIZE_GB],type=[DISK_TYPE]
其中：
[INSTANCE_NAME]是新執行個體的名稱。[IMAGE_FAMILY]是可用映像檔系列中的映像檔。[IMAGE_PROJECT]是映像檔所屬的映像檔專案。[DISK_IMAGE]是次要磁碟的來源映像檔。如需可用映像檔清單，請執行gcloud compute images list。如果是空白磁碟，請勿指定磁碟映像檔或映像檔專案。[DISK_IMAGE_PROJECT]是磁碟映像檔所屬的映像檔專案。如果是空白磁碟，請勿指定磁碟映像檔或映像檔專案。[SIZE_GB]是次要磁碟的大小。[DISK_TYPE]是永久磁碟的類型，可能是pd-standard或pd-ssd。
請在使用前先格式化及掛接磁碟。
API
在 API 中使用自訂映像檔建立執行個體的過程，其實與使用公開映像檔建立執行個體的過程相同。在 sourceImage URI，提供您的專案 ID 和映像檔名稱。
建立 VM 執行個體時，您可針對每個額外磁碟使用 initializeParams 屬性，最多建立 128 個次要非開機磁碟。請使用公開或私人映像檔建立額外磁碟。如要新增空白磁碟，請不要使用 sourceImage 值定義 initializeParams 項目。
...
"initializeParams" :{
"sourceImage": "global/images/[IMAGE_NAME]"
},
{
"initializeParams": {
"diskSizeGb": "[SIZE_GB]",
"sourceImage": "[IMAGE]",
"diskType": "[DISK_TYPE]"
},
{
"initializeParams": {
"diskSizeGb": "[SIZE_GB]",
"diskType": "[DISK_TYPE]"
}
}...]
其中：
[PROJECT_ID]是您的專案 ID。[IMAGE_NAME]是特定映像檔，例如debian-9-stretch-v20170619。您也可以指定映像檔系列。舉例來說，family/debian-9會傳回最新版本的 Debian 9 映像檔。[IMAGE]是次要磁碟的來源映像檔。如果是空白磁碟，請勿指定映像檔來源。[SIZE_GB]是磁碟的大小。[DISK_TYPE]是永久磁碟的類型，可能是pd-standard或pd-ssd。
請在使用前先格式化及掛接磁碟。
透過與您共用的映像檔建立執行個體
如果其他使用者與您共用映像檔，您可以使用該映像檔建立新執行個體。
主控台
- 前往「VM instances」(VM 執行個體) 頁面。
- 選取您的專案並點選 [Continue] (繼續)。
- 按一下 [Create instance] (建立執行個體) 按鈕。
- 指定執行個體的「Name」(名稱)。
視需要變更此執行個體的「Zone」(區域)。
選取執行個體的「Machine configuration」(機器設定)。
在「Boot disk」(開機磁碟) 部分，點選 [Change] (變更) 即可設定開機磁碟。
為顧及 MBR 分區的限制，請建立一個小於 2 TB 的開機磁碟。
選取 [Custom Images] (自訂映像檔) 分頁標籤。
從下拉式清單中選取映像檔專案。
選取所需映像檔，然後按一下 [Select] (選取) 按鈕。
如要允許 VM 執行個體接收 HTTP 或 HTTPS 流量，請選取 [Allow HTTP traffic] (允許 HTTP 流量) 或 [Allow HTTPS traffic] (允許 HTTPS 流量)。
GCP Console 會將網路標記新增至執行個體，並建立對應輸入防火牆規則，允許所有流量傳入
tcp:80(HTTP) 或tcp:443(HTTPS)。網路標記會建立防火牆規則與執行個體之間的關聯。詳情請參閱虛擬私人雲端說明文件中的防火牆規則總覽一文。如何為您的 VM 執行個體新增次要非開機磁碟：
- 按一下 [Management, security, disks, networking, sole tenancy] (管理、安全性、磁碟、網路、單獨租用)。
- 選取 [Disks] (磁碟) 分頁標籤。
- 在「Additional disks」(其他磁碟) 下方，點選 [Add new disk] (增加新磁碟)。
- 指定磁碟的「Name」(名稱)、「Type」(類型)、「Source type」(來源類型)、「Mode」(模式) 與「Deletion rule」(刪除規則)。
- 按一下 [Done] (完成)。
- 請視需要新增其他磁碟。
請按一下 [Create] (建立) 按鈕來建立並啟用執行個體。
gcloud
使用 gcloud compute instances create 指令建立執行個體，並使用 --image 和 --image-project 旗標指定映像檔名稱與映像檔所在的專案：
gcloud compute instances create [INSTANCE_NAME] \
--image [IMAGE] \
--image-project [IMAGE_PROJECT]
其中：
[INSTANCE_NAME]是新執行個體的名稱。[IMAGE]是映像檔的名稱。[IMAGE_PROJECT]是映像檔所屬的專案。
如果指令成功，gcloud 會傳回新執行個體的屬性：
Created [https://compute.googleapis.com/compute/v1/projects/myproject/zones/us-central1-b/instances/example-instance].
NAME ZONE MACHINE_TYPE PREEMPTIBLE INTERNAL_IP EXTERNAL_IP STATUS
example-instance us-central1-b n1-standard-1 10.240.0.4 104.198.53.60 RUNNING
建立執行個體時，您最多可以加入 128 個次要非開機磁碟。請為您建立的每個次要磁碟指定 --create-disk 旗標。如要透過公開或庫存映像檔建立次要磁碟，請在 --create-disk 旗標中指定 image 和 image-project 屬性。如要建立空白磁碟，請勿包含這些屬性。您也可以視情況加入磁碟 size 和 type 屬性。
gcloud compute instances create [INSTANCE_NAME] \
--image-family [IMAGE_FAMILY] \
--image-project [IMAGE_PROJECT] \
--create-disk image=[DISK_IMAGE],image-project=[DISK_IMAGE_PROJECT],size=[SIZE_GB],type=[DISK_TYPE]
其中：
[INSTANCE_NAME]是新執行個體的名稱。[IMAGE_FAMILY]是可用映像檔系列中的映像檔。[IMAGE_PROJECT]是映像檔所屬的映像檔專案。[DISK_IMAGE]是次要磁碟的來源映像檔。如需可用映像檔清單，請執行gcloud compute images list。如果是空白磁碟，請勿指定磁碟映像檔或映像檔專案。[DISK_IMAGE_PROJECT]是磁碟映像檔所屬的映像檔專案。如果是空白磁碟，請勿指定磁碟映像檔或映像檔專案。[SIZE_GB]是次要磁碟的大小。[DISK_TYPE]是永久磁碟的類型，可能是pd-standard或pd-ssd。
請在使用前先格式化及掛接磁碟。
API
請按照 API 操作說明從公開映像檔建立執行個體，但須在要求主體中指定 image 欄位。您最多可加入 128 個次要非開機磁碟，方法是針對每個額外磁碟指定 initializeParams 欄位。如要新增空白磁碟，請勿指定映像檔來源。您可以視需要指定 diskSizeGb、diskType 和 labels 屬性。
...
image: "projects/[PROJECT_ID]/global/images/[IMAGE]
{
"initializeParams": {
"diskSizeGb": "[SIZE_GB]",
"sourceImage": "[IMAGE]"
}
{
"initializeParams": {
"diskSizeGb": "[SIZE_GB]"
}
}...]
其中：
[PROJECT_ID]是包含映像檔的專案。[IMAGE]是來源映像檔。[SIZE_GB]是磁碟的大小。[IMAGE]是次要磁碟的來源映像檔。如果是空白磁碟，請勿指定映像檔來源。[DISK_TYPE]是永久磁碟的類型，可能是pd-standard或pd-ssd。
請在使用前先格式化及掛接磁碟。
透過快照建立 VM 執行個體
如果您是使用快照來備份開機永久磁碟，那麼就可使用快照來建立執行個體。
請注意，如果您打算從同一個開機磁碟快照建立許多執行個體，請考慮建立自訂自映像檔，並使用該映像檔建立執行個體。相較於快照，自訂映像檔可以更快速、更有效地為您的執行個體建立開機磁碟。
使用快照建立新的 VM 執行個體開機磁碟
您可以在建立新執行個體時，將開機磁碟的快照還原至新的開機磁碟。
主控台
- 前往「VM instances」(VM 執行個體) 頁面。
- 選取您的專案並點選 [Continue] (繼續)。
- 按一下 [Create instance] (建立執行個體) 按鈕。
- 指定執行個體的「Name」(名稱)。
視需要變更此執行個體的「Zone」(區域)。
選取執行個體的「Machine configuration」(機器設定)。
在「Boot disk」(開機磁碟) 部分，點選 [Change] (變更) 即可設定開機磁碟。
為顧及 MBR 分區的限制，請建立一個小於 2 TB 的開機磁碟。
按一下 [Snapshots] (快照) 分頁標籤，然後從清單中選取快照。
按一下 [Select] (選取)。
如要允許 VM 執行個體接收 HTTP 或 HTTPS 流量，請選取 [Allow HTTP traffic] (允許 HTTP 流量) 或 [Allow HTTPS traffic] (允許 HTTPS 流量)。
GCP Console 會將網路標記新增至執行個體，並建立對應輸入防火牆規則，允許所有流量傳入
tcp:80(HTTP) 或tcp:443(HTTPS)。網路標記會建立防火牆規則與執行個體之間的關聯。詳情請參閱虛擬私人雲端說明文件中的防火牆規則總覽一文。如何為您的 VM 執行個體新增次要非開機磁碟：
- 按一下 [Management, security, disks, networking, sole tenancy] (管理、安全性、磁碟、網路、單獨租用)。
- 選取 [Disks] (磁碟) 分頁標籤。
- 在「Additional disks」(其他磁碟) 下方，點選 [Add new disk] (增加新磁碟)。
- 指定磁碟的「Name」(名稱)、「Type」(類型)、「Source type」(來源類型)、「Mode」(模式) 與「Deletion rule」(刪除規則)。
- 按一下 [Done] (完成)。
- 請視需要新增其他磁碟。
請按一下 [Create] (建立) 按鈕來建立並啟用執行個體。
gcloud
使用 gcloud compute instances create 指令並加入 --source-snapshot 旗標：
gcloud compute instances create [INSTANCE_NAME] \
--source-snapshot [BOOT_SNAPSHOT_NAME] \
--boot-disk-size [BOOT_DISK_SIZE] \
--boot-disk-type [BOOT_DISK_TYPE] \
--boot-disk-device-name [BOOT_DISK_NAME]
其中：
[INSTANCE_NAME]是新執行個體的名稱。[BOOT_SNAPSHOT_NAME]是您要還原至新執行個體開機磁碟的開機磁碟快照名稱。[BOOT_DISK_NAME]是此執行個體新開機磁碟的名稱。[BOOT_DISK_SIZE]是新開機磁碟的大小 (以 GB 為單位)。磁碟大小必須等於或大於建立快照的來源磁碟大小。這是選用屬性。[BOOT_DISK_TYPE]是永久磁碟的類型，可能是pd-standard或pd-ssd。這個旗標是選用的。
如要還原非開機快照，您也可以選擇附加 --create-disk 旗標並指定 source-snapshot。為要還原的每個快照重複使用 --create-disk 旗標，建立非開機磁碟。建立執行個體時，您最多可以新增 15 個非開機磁碟。
--create-disk source-snapshot=[SNAPSHOT_NAME],name=[DISK_NAME],size=[DISK_SIZE],type=[DISK_TYPE]
其中：
[SNAPSHOT_NAME]是要還原的非開機磁碟快照的名稱。[DISK_NAME]是這個執行個體新的非開機磁碟名稱。[DISK_SIZE]是新磁碟的大小 (以 GB 為單位)。磁碟大小必須等於或大於建立快照的來源磁碟大小。這是選用屬性。[DISK_TYPE]是永久磁碟的類型，可能是pd-standard或pd-ssd。這個旗標是選用的。
API
當您使用 API 從快照建立執行個體時，會受到以下限制：
- 只有一個永久磁碟可以是開機永久磁碟。
- 您必須連接開機永久磁碟，做為該執行個體的第一個磁碟。
如果您指定
source屬性，則無法同時指定initializeParams屬性。提供source表示開機永久磁碟已存在，但是initializeParams屬性則表示 Compute Engine 應建立新的開機永久磁碟。如要透過開機磁碟快照建立執行個體，請在
disks屬性下指定sourceSnapshot欄位。視需要指定新開機磁碟的diskSizeGb和diskType屬性：
POST https://compute.googleapis.com/compute/v1/projects/[PROJECT_ID]/zones/[ZONE]/instances
{
"name": "[INSTANCE_NAME]",
"machineType": "machineTypes/[MACHINE_TYPE]"
"networkInterfaces": [{
"accessConfigs": [{
"type": "ONE_TO_ONE_NAT",
"name": "External NAT"
}],
"network": "global/networks/default"
}],
"disks": [{
"boot": true,
"initializeParams": {
"sourceSnapshot": "global/snapshots/[BOOT_SNAPSHOT_NAME]",
"diskSizeGb": "[BOOT_DISK_SIZE]",
"diskType": "[BOOT_DISK_TYPE]"
}
}],
}
其中：
[PROJECT_ID]是您的專案 ID。[ZONE]是您要建立新執行個體的區域。[INSTANCE_NAME]是要將快照還原至的執行個體名稱。[MACHINE_TYPE]是執行個體的機器類型。[BOOT_SNAPSHOT_NAME]是您要用來建立新執行個體開機磁碟的快照名稱。[BOOT_DISK_SIZE]是新開機磁碟的大小 (以 GB 為單位)。磁碟大小必須等於或大於建立快照的來源磁碟大小。這是選用屬性。[BOOT_DISK_TYPE]是開機磁碟的類型，可能是pd-standard或pd-ssd。這是選用屬性。
將非開機快照還原到新執行個體
非開機快照是次要永久磁碟的備份，而執行個體只將其用來儲存資料。每當建立新執行個體時，都可以將非開機快照還原到新磁碟。另外，您也可以將非開機快照還原到現有執行個體。
要將非開機快照還原到新執行個體，請在建立執行個體時執行下列額外步驟。
主控台
將非開機快照從主控台還原到新的執行個體時，請先從每個快照建立一個磁碟。接下來，在建立新執行個體時附加新磁碟。
將每個非開機快照還原至新磁碟。
- 前往「Disks」(磁碟) 頁面。
- 按一下 [Create Disk] (建立磁碟)。
- 指定磁碟的「Name」(名稱)。
選擇此磁碟的「Region」(地區) 和「Zone」(區域)。
注意：如要將磁碟連結執行個體，磁碟與執行個體必須位於同一個區域。
選取磁碟的 [Type] (類型)。
選取「Source type」(來源類型) 底下的 [Snapshot] (快照)。
在新的 [Source snapshot] (來源快照)欄位下，選擇要還原到新磁碟的非開機快照。
按一下 [Create] (建立) 來建立磁碟。
重複這些步驟，從要還原的每個快照建立磁碟。建立執行個體時，您最多可以新增 15 個次要非開機磁碟。
前往「VM instances」(VM 執行個體) 頁面。
按一下 [Create instance] (建立執行個體)。
指定執行個體的「Name」(名稱)。
選取這個執行個體的「Region」(地區)和「Zone」(區域)。
注意：如要將磁碟連結執行個體，磁碟與執行個體必須位於同一個區域。
選取執行個體的「Machine type」(機器類型)。
如要允許外來流量，請變更執行個體的防火牆規則。
如要將磁碟連接至執行個體：
- 按一下 [Management, security, disks, networking, sole tenancy] (管理、安全性、磁碟、網路、單獨租用)。
- 選取 [Disks] (磁碟) 分頁標籤。
- 在「Additional Disks」(其他磁碟) 下方，按一下 [+ Attach existing disk] (+ 連接現有的磁碟)。
- 在新的「Disk」(磁碟) 欄位中，選取要連接到這個執行個體的磁碟。
- 指定磁碟的「Mode」(模式) 和「Deletion rule」(刪除規則)。
- 按一下 [Done] (完成)。
- 針對要連接的每個磁碟重複這些步驟。建立執行個體時，您最多可以新增 15 個次要非開機磁碟。
按一下 [Create] (建立) 即可建立並啟動執行個體。
請在使用前先格式化並掛接連接的磁碟。
gcloud
使用 gcloud compute instances create 指令建立新的執行個體。針對您要還原的每個非開機快照，加入 --create-disk 旗標並指定source-snapshot。建立執行個體時，您最多可以新增 15 個次要非開機磁碟。
例如，要將兩個非開機快照還原到一個新的執行個體，請使用以下指令：
gcloud compute instances create \
--create-disk source-snapshot=[SNAPSHOT_1_NAME],name=[DISK_1_NAME],size=[DISK_1_SIZE],type=[DISK_1_TYPE] \
--create-disk source-snapshot=[SNAPSHOT_2_NAME],name=[DISK_2_NAME],size=[DISK_2_SIZE],type=[DISK_2_TYPE]
其中：
[SNAPSHOT_1_NAME]和[SNAPSHOT_2_NAME]是要還原的非開機快照的名稱。[DISK_1_NAME]和[DISK_2_NAME]是這個執行個體的新非開機磁碟名稱。[DISK_1_SIZE]和[DISK_2_SIZE]是每個新的非開機磁碟的大小 (以 GB 為單位)。磁碟大小必須等於或大於建立快照的來源磁碟大小。這是選用屬性。[DISK_1_TYPE]和[DISK_2_TYPE]是永久磁碟的類型，可能是pd-standard或pd-ssd。這個旗標是選用的。
API
使用 API 將非開機快照還原到新執行個體時，會受到以下限制：
- 只有一個永久磁碟可以是開機永久磁碟。
- 您必須連接開機永久磁碟，做為該執行個體的第一個磁碟。
- 如果您指定
source屬性，則無法同時指定initializeParams屬性。提供source表示開機永久磁碟已存在，但是initializeParams屬性則表示 Compute Engine 應建立新的開機永久磁碟。
使用 Beta 版 API，在 initializeParams 屬性下指定 sourceSnapshot 欄位。您可以為每個要建立的非開機磁碟重複執行 initializeParams 屬性，最多可新增 15 個次要非開機磁碟。您可以選擇為您建立的任何磁碟指定 diskSizeGb 和 diskType 屬性。
例如，要將兩個非開機快照還原到一個新執行個體，請發出下列要求：
POST https://compute.googleapis.com/compute/v1/projects/[PROJECT_ID]/zones/[ZONE]/instances
{
"name": "[INSTANCE_NAME]",
"machineType": "machineTypes/[MACHINE_TYPE]"
"networkInterfaces": [{
"accessConfigs": [{
"type": "ONE_TO_ONE_NAT",
"name": "External NAT"
}],
"network": "global/networks/default"
}],
"disks": [{
"autoDelete": "true",
"boot": "true",
"type": "PERSISTENT",
"diskSizeGb": "[DISK_SIZE]",
"diskType": "[DISK_TYPE]"
},
{
"initializeParams": {
"sourceSnapshot": "global/snapshots/[SNAPSHOT_1_NAME]",
"diskSizeGb": "[DISK_SIZE]",
"diskType": "[DISK_TYPE]"
}
},
{
"initializeParams": {
"sourceSnapshot": "global/snapshots/[SNAPSHOT_2_NAME]",
"diskSizeGb": "[DISK_SIZE]",
"diskType": "[DISK_TYPE]"
}
}]
}
其中：
[PROJECT_ID]是您的專案 ID。[ZONE]是您要建立新執行個體的區域。[INSTANCE_NAME]是要將快照還原至的執行個體名稱。[MACHINE_TYPE]是執行個體的機器類型。[SNAPSHOT_1_NAME]和[SNAPSHOT_2_NAME]是您要還原至新執行個體上新非開機磁碟的非開機快照名稱。[DISK_SIZE]是對應磁碟的大小 (以 GB 為單位)。這個屬性為選用屬性，但必須等於或大於建立快照的來源磁碟大小。[DISK_TYPE]是對應的永久磁碟類型，可能是pd-standard或pd-ssd。這是選用屬性。
透過容器映像檔建立執行個體
如要在 Compute Engine 執行個體上部署和啟動容器，請在建立執行個體時指定容器映像檔名稱和選用設定參數。Compute Engine 會使用最新版的 Container-Optimized OS 公開映像檔建立執行個體，該映像檔已安裝 Docker。接著，Compute Engine 會在 VM 啟用時啟動容器。詳情請參閱在 VM 上部署容器相關文章。
主控台
- 前往「VM instances」(VM 執行個體) 頁面。
- 按一下 [Create instance] (建立執行個體)。
- 指定執行個體的「Name」(名稱)。
- 在「Container」(容器) 區段中，勾選 [Deploy a container image to this VM instance] (將容器映像檔部署至這個 VM 執行個體) 核取方塊。
- 指定您要使用的容器映像檔。
- 舉例來說，您可以指定
gcr.io/cloud-marketplace/google/nginx1:1.12從 Cloud Launcher 選取 NGINX 1.12 容器映像檔。 - 如果您使用 Docker Hub 中的容器映像檔，請一律指定完整的 Docker 映像檔名稱。舉例來說，如要部署 Apache 容器映像檔，請指定如下的映像檔名稱：
docker.io/httpd:2.4
- 舉例來說，您可以指定
- 視需求按一下 [Advanced container options] (進階容器選項)。詳情請參閱設定選項以執行容器。
- 按一下 [Create] (建立) 以建立執行個體、啟動執行個體並啟動容器。
gcloud
請執行 gcloud compute instances create-with-container 指令。
gcloud compute instances create-with-container [INSTANCE_NAME] \
--container-image [CONTAINER_IMAGE]
其中：
[INSTANCE_NAME]是新執行個體的名稱。[CONTAINER_IMAGE]是容器映像檔的名稱。
舉例來說，下列指令會建立名為 nginx-vm 的 VM 執行個體，以啟動並執行容器映像檔 gcr.io/cloud-marketplace/google/nginx1:1.12。
gcloud compute instances create-with-container nginx-vm \
--container-image gcr.io/cloud-marketplace/google/nginx1:1.12
當您使用來自 Docker Hub 的容器映像檔時，一律必須指定完整的 Docker 映像檔名稱。舉例來說，如要部署 Apache 容器映像檔，請指定如下的映像檔名稱：docker.io/httpd:2.4
建立可存取其他 GCP 服務的執行個體
如果您打算在需要存取其他 Google Cloud Platform 服務的 VM 執行個體上執行應用程式，請在建立執行個體之前建立服務帳戶，然後按照操作說明設定要做為服務帳戶運作的執行個體。服務帳戶是一種特殊帳戶，您可以在應用程式的程式碼中使用其憑證來存取其他 GCP 服務。
如要進一步瞭解服務帳戶，請參閱服務帳戶總覽。
在特定子網路中建立執行個體
根據預設，Google Cloud Platform (GCP) 會針對每個專案建立名為 default 的自動模式虛擬私人雲端網路。如果您建立執行個體而沒有指定其網路詳細資料，Compute Engine 會使用預設虛擬私人雲端網路及位於執行個體所在地區的自動子網路。
如要使用在自動模式或自訂模式虛擬私人雲端網路中手動建立的其他網路或子網路，必須在建立執行個體時指定子網路。
主控台
- 前往「VM instances」(VM 執行個體) 頁面。
- 選取您的專案並點選 [Continue] (繼續)。
- 按一下 [Create instance] (建立執行個體) 按鈕。
- 指定執行個體的「Name」(名稱)。
視需要變更此執行個體的「Zone」(區域)。
如要允許 VM 執行個體接收 HTTP 或 HTTPS 流量，請選取 [Allow HTTP traffic] (允許 HTTP 流量) 或 [Allow HTTPS traffic] (允許 HTTPS 流量)。
GCP Console 會將網路標記新增至執行個體，並建立對應輸入防火牆規則，允許所有流量傳入
tcp:80(HTTP) 或tcp:443(HTTPS)。網路標記會建立防火牆規則與執行個體之間的關聯。詳情請參閱虛擬私人雲端說明文件中的防火牆規則總覽一文。展開 [Management, security, disks, networking, sole tenancy] (管理、安全性、磁碟、網路、單獨租用) 區段。
在「Networking」(網路) 分頁中的「Network interfaces」(網路介面) 下方，指定網路詳細資料。
- 在「Network」(網路) 欄位中，選取包含您所建立之子網路的虛擬私人雲端網路。
- 在「Subnet」(子網路) 欄位中，選取執行個體將使用的子網路。
如何為您的 VM 執行個體新增次要非開機磁碟：
- 按一下 [Management, security, disks, networking, sole tenancy] (管理、安全性、磁碟、網路、單獨租用)。
- 選取 [Disks] (磁碟) 分頁標籤。
- 在「Additional disks」(其他磁碟) 下方，點選 [Add new disk] (增加新磁碟)。
- 指定磁碟的「Name」(名稱)、「Type」(類型)、「Source type」(來源類型)、「Mode」(模式) 與「Deletion rule」(刪除規則)。
- 按一下 [Done] (完成)。
- 請視需要新增其他磁碟。
請按一下 [Create] (建立) 按鈕來建立並啟用執行個體。
gcloud
使用 gcloud 指令列工具，按照相同的說明透過映像檔建立執行個體或透過快照建立執行個體，然後在執行 gcloud compute instances create 指令時新增 --subnet [SUBNET_NAME] 和 --zone [ZONE_NAME] 旗標：
gcloud compute instances create [INSTANCE_NAME] --subnet [SUBNET_NAME] \
--zone [ZONE_NAME]
其中：
[INSTANCE_NAME]是執行個體的名稱。[SUBNET_NAME]是子網路的名稱。網路是從指定子網路推測得出。[ZONE_NAME]是建立執行個體的區域名稱，例如europe-west1-b。執行個體的地區是從區域推測得出。
建立執行個體時，您最多可以加入 128 個次要非開機磁碟。請為您建立的每個次要磁碟指定 --create-disk 旗標。如要透過公開或庫存映像檔建立次要磁碟，請在 --create-disk 旗標中指定 image 和 image-project 屬性。如要建立空白磁碟，請勿包含這些屬性。您也可以視情況加入磁碟 size 和 type 屬性。
gcloud compute instances create [INSTANCE_NAME] \
--subnet [SUBNET_NAME] \
--zone [ZONE_NAME] \
--image-family [IMAGE_FAMILY] \
--image-project [IMAGE_PROJECT] \
--create-disk image=[DISK_IMAGE],image-project=[DISK_IMAGE_PROJECT],size=[SIZE_GB],type=[DISK_TYPE]
其中：
[INSTANCE_NAME]是新執行個體的名稱。[SUBNET_NAME]是子網路的名稱。[ZONE_NAME]是建立執行個體的區域名稱，例如europe-west1-b。[IMAGE_FAMILY]是可用映像檔系列中的映像檔。[IMAGE_PROJECT]是映像檔所屬的映像檔專案。[DISK_IMAGE]是次要磁碟的來源映像檔。如需可用映像檔清單，請執行gcloud compute images list。如果是空白磁碟，請勿指定磁碟映像檔或映像檔專案。[DISK_IMAGE_PROJECT]是磁碟映像檔所屬的映像檔專案。如果是空白磁碟，請勿指定磁碟映像檔或映像檔專案。[SIZE_GB]是次要磁碟的大小。[DISK_TYPE]是永久磁碟的類型，可能是pd-standard或pd-ssd。
請在使用前先格式化及掛接磁碟。
API
請按照 API 操作說明透過映像檔建立執行個體或透過快照建立執行個體，但須在要求主體中指定 subnet 欄位。如要加入最多 128 個次要非開機磁碟，請針對您建立的每個磁碟使用 initializeParams 屬性。如要新增空白磁碟，請勿加入來源映像檔。您可以視需要指定 diskSizeGb、diskType 和 labels 屬性。
...
"networkInterfaces": [
{
"network": "global/networks/[NETWORK_NAME]",
"subnetwork": "regions/[REGION]/subnetworks/[SUBNET_NAME]",
"accessConfigs":
{
"name": "External NAT",
"type": "ONE_TO_ONE_NAT"
}
{
"initializeParams": {
"diskSizeGb": "[SIZE_GB]",
"sourceImage": "[IMAGE]"
{
"initializeParams": {
"diskSizeGb": "[SIZE_GB]"
}
}...]
其中：
[IMAGE]是次要磁碟的來源映像檔。如果是空白磁碟，請勿指定映像檔來源。[SIZE_GB]是磁碟的大小。[DISK_TYPE]是永久磁碟的類型，可能是pd-standard或pd-ssd。
請在使用前先格式化及掛接磁碟。
後續步驟
- 查看執行個體的狀態以瞭解它何時可以使用。
- 瞭解如何使用快照備份永久磁碟。
- 進一步瞭解映像檔。
- 進一步瞭解容器。
- 建立並連接次要儲存磁碟至您的執行個體，以將資料與開機磁碟分開存放。
- 建立和啟動 Windows Server 或 SQL Server 執行個體。
- 請參閱
gcloud compute instances create指令。 - 瞭解如何在特定區域中預留資源。
- 連線至執行個體。