Este documento explica como criar uma instância do Compute Engine a partir de uma imagem personalizada que existe apenas no seu projeto. Uma instância contém um carregador de arranque, um sistema de ficheiros de arranque e uma imagem do SO. Pode criar imagens personalizadas a partir de discos de origem, imagens, capturas de ecrã ou imagens armazenadas no Cloud Storage e usar estas imagens para criar instâncias. Por predefinição, uma imagem personalizada pertence apenas ao projeto no qual foi criada.
Antes de começar
- Quando cria instâncias a partir de imagens através da CLI Google Cloud ou da API Compute Engine, existe um limite de 20 instâncias por segundo. Se precisar de criar um número mais elevado de instâncias por segundo, peça um ajuste da quota para o recurso Images.
-
Se ainda não o tiver feito, configure a autenticação.
A autenticação valida a sua identidade para aceder a Google Cloud serviços e APIs. Para executar código ou exemplos a partir de um ambiente de desenvolvimento local, pode autenticar-se no Compute Engine selecionando uma das seguintes opções:
Select the tab for how you plan to use the samples on this page:
Console
When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.
gcloud
-
Instale a CLI Google Cloud. Após a instalação, inicialize a CLI gcloud executando o seguinte comando:
gcloud init
Se estiver a usar um fornecedor de identidade (IdP) externo, primeiro tem de iniciar sessão na CLI gcloud com a sua identidade federada.
- Set a default region and zone.
REST
Para usar os exemplos da API REST nesta página num ambiente de desenvolvimento local, usa as credenciais que fornece à CLI gcloud.
Instale a CLI Google Cloud. Após a instalação, inicialize a CLI gcloud executando o seguinte comando:
gcloud init
Se estiver a usar um fornecedor de identidade (IdP) externo, primeiro tem de iniciar sessão na CLI gcloud com a sua identidade federada.
Para mais informações, consulte o artigo Autenticar para usar REST na Google Cloud documentação de autenticação.
Funções necessárias
Para receber as autorizações de que precisa para criar uma instância a partir de uma imagem personalizada, peça ao seu administrador para lhe conceder a função de IAM Administrador de instâncias do Compute (v1) (
roles/compute.instanceAdmin.v1
) no projeto. Para mais informações sobre a atribuição de funções, consulte o artigo Faça a gestão do acesso a projetos, pastas e organizações.Esta função predefinida contém as autorizações necessárias para criar uma instância a partir de uma imagem personalizada. Para ver as autorizações exatas que são necessárias, expanda a secção Autorizações necessárias:
Autorizações necessárias
São necessárias as seguintes autorizações para criar uma instância a partir de uma imagem personalizada:
-
compute.instances.create
no projeto -
Para usar uma imagem personalizada para criar a instância:
compute.images.useReadOnly
na imagem
Também pode conseguir estas autorizações com funções personalizadas ou outras funções predefinidas.
Crie uma instância a partir de uma imagem personalizada
Se ainda não tiver uma imagem personalizada, tem de criar uma imagem personalizada primeiro.
Para criar uma instância a partir de uma imagem personalizada, siga estes passos:
Consola
Na Google Cloud consola, aceda à página Criar uma instância.
Se lhe for solicitado, selecione o seu projeto e clique em Continuar.
É apresentada a página Criar uma instância, que mostra o painel Configuração da máquina.
No painel Configuração da máquina, faça o seguinte:
- No campo Nome, especifique um nome para a instância. Para mais informações, consulte a Convenção de nomenclatura de recursos.
Opcional: no campo Zona, selecione uma zona para esta instância.
A seleção predefinida é Qualquer. Se não alterar esta seleção predefinida, a Google escolhe automaticamente uma zona para si com base no tipo de máquina e na disponibilidade.
Selecione a família de máquinas para a sua instância. A Google Cloud consola apresenta, em seguida, as séries de máquinas disponíveis para a família de máquinas selecionada. Estão disponíveis as seguintes opções de família de máquinas:
- Utilização geral
- Otimizado para computação
- Otimizada para memória
- Otimizado para armazenamento
- GPUs
Na coluna Série, selecione a série de máquinas para a sua instância.
Se selecionou GPUs como a família de máquinas no passo anterior, selecione o tipo de GPU pretendido. A série de máquinas é, em seguida, selecionada automaticamente para o tipo de GPU selecionado.
Na secção Tipo de máquina, selecione o tipo de máquina para a sua instância.
No menu de navegação, clique em SO e armazenamento. No painel Sistema operativo e armazenamento apresentado, configure o disco de arranque da seguinte forma:
- Clique em Alterar. O painel Disco de arranque é apresentado e mostra o separador Imagens públicas.
- Clique em Imagens personalizadas. É apresentado o separador Imagens personalizadas.
- Para selecionar o projeto de imagem, clique em Alterar e, de seguida, selecione o projeto que contém a imagem.
- Na lista Imagem, selecione a imagem que quer importar.
- Na lista Tipo de disco de arranque, selecione o tipo de disco de arranque.
- No campo Tamanho (GB), especifique o tamanho do disco de arranque.
- Opcional: para discos de arranque Hyperdisk Balanced, especifique valores para os campos IOPS aprovisionados e Débito aprovisionado.
- Opcional: para opções de configuração avançadas, expanda a secção Mostrar configurações avançadas.
- Para confirmar as opções do disco de arranque e voltar ao painel Sistema operativo e armazenamento, clique em Selecionar.
No menu de navegação, clique em Rede. No painel Rede apresentado, faça o seguinte:
- Aceda à secção Firewall.
Para permitir o tráfego HTTP ou HTTPS para a instância, selecione Permitir tráfego HTTP ou Permitir tráfego HTTPS.
O Compute Engine adiciona uma etiqueta de rede à sua instância e cria a regra de firewall de entrada correspondente que permite todo o tráfego de entrada em
tcp:80
(HTTP) outcp:443
(HTTPS). A etiqueta de rede associa a regra de firewall à instância. Para mais informações, consulte o artigo Vista geral das regras da firewall na documentação da firewall de nova geração do Google Cloud.
Opcional: especifique outras opções de configuração. Para mais informações, consulte o artigo Opções de configuração durante a criação da instância.
Para criar e iniciar a instância, clique em Criar.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Execute o comando
gcloud compute instances create
para criar uma instância com uma imagem personalizada:gcloud compute instances create VM_NAME \ --image-project IMAGE_PROJECT \ IMAGE_FLAG \ --subnet SUBNET
Substitua o seguinte:
VM_NAME
: o nome da VMIMAGE_PROJECT
: o ID do projeto que contém a imagem Google CloudIMAGE_FLAG
: especifique uma das seguintes opções:- Use a flag
--image IMAGE_NAME
para especificar uma imagem personalizada.Por exemplo,
--image my-debian-image-v2
. - Se criou as suas imagens personalizadas
como parte de uma família de imagens personalizadas,
use a flag
--image-family IMAGE_FAMILY_NAME
para especificar essa família de imagens personalizadas.Esta ação cria a VM a partir da imagem do SO e da versão do SO não descontinuadas mais recentes na sua família de imagens personalizadas. Por exemplo, se especificar
--image-family my-debian-family
, o Compute Engine cria uma VM a partir da imagem do SO mais recente na sua família de imagensmy-debian-family
personalizada.
- Use a flag
SUBNET
: se a sub-rede e a instância estiverem no mesmo projeto, substituaSUBNET
pelo nome de uma sub-rede que esteja na mesma região que a instância.
- Na Google Cloud consola, aceda à página Instâncias de VM.
- Clique em Criar instância.
- Especifique os parâmetros pretendidos.
- Na parte superior ou inferior da página, clique em Código equivalente e, de seguida, clique no separador Terraform para ver o código Terraform.
PROJECT_ID
: ID do projeto no qual criar a VMZONE
: zona na qual criar a VMMACHINE_TYPE_ZONE
: zona que contém o tipo de máquina a usar para a nova VMMACHINE_TYPE
: tipo de máquina, predefinido ou personalizado, para a nova VMVM_NAME
: name da nova VMIMAGE_PROJECT
: nome do projeto que contém a imagem personalizadaIMAGE
: especifique uma das seguintes opções:IMAGE
: nome da imagem personalizada. Por exemplo,"sourceImage": "projects/my-project-1234/global/images/my-debian-image-v2"
.IMAGE_FAMILY
: se criou as suas imagens personalizadas como parte de uma família de imagens personalizadas, especifique essa família de imagens personalizadas.Esta ação cria a VM a partir da imagem do SO não descontinuada mais recente na sua família de imagens personalizadas. Por exemplo, se especificar
"sourceImage": "projects/my-project-1234/global/images/family/my-debian-family"
, o Compute Engine cria uma VM a partir da versão mais recente da imagem do SO na família de imagensmy-debian-family
personalizada.
NETWORK_NAME
: a rede VPC que quer usar para a VM. Pode especificardefault
para usar a sua rede predefinida.ENABLE_SECURE_BOOT
: Opcional: se escolheu uma imagem que suporta as funcionalidades da VM protegida, o Compute Engine ativa, por predefinição, o módulo de plataforma fidedigna virtual (vTPM) e a monitorização da integridade. O Compute Engine não ativa o Arranque seguro por predefinição.Se especificar
true
paraenableSecureBoot
, o Compute Engine cria uma VM com todas as três funcionalidades da VM protegida ativadas. Depois de o Compute Engine iniciar a VM, para modificar as opções da VM protegida, tem de parar a VM.
Terraform
Para gerar o código do Terraform, pode usar o componente Código equivalente na Google Cloud consola.Go
Antes de experimentar este exemplo, siga as Goinstruções de configuração no guia de início rápido do Compute Engine com bibliotecas cliente. Para mais informações, consulte a documentação de referência da API Go Compute Engine.
Para se autenticar no Compute Engine, configure as Credenciais padrão da aplicação. Para mais informações, consulte o artigo Configure a autenticação para um ambiente de desenvolvimento local.
Java
Antes de experimentar este exemplo, siga as Javainstruções de configuração no guia de início rápido do Compute Engine com bibliotecas cliente. Para mais informações, consulte a documentação de referência da API Java Compute Engine.
Para se autenticar no Compute Engine, configure as Credenciais padrão da aplicação. Para mais informações, consulte o artigo Configure a autenticação para um ambiente de desenvolvimento local.
Node.js
Antes de experimentar este exemplo, siga as Node.jsinstruções de configuração no guia de início rápido do Compute Engine com bibliotecas cliente. Para mais informações, consulte a documentação de referência da API Node.js Compute Engine.
Para se autenticar no Compute Engine, configure as Credenciais padrão da aplicação. Para mais informações, consulte o artigo Configure a autenticação para um ambiente de desenvolvimento local.
Python
Antes de experimentar este exemplo, siga as Pythoninstruções de configuração no guia de início rápido do Compute Engine com bibliotecas cliente. Para mais informações, consulte a documentação de referência da API Python Compute Engine.
Para se autenticar no Compute Engine, configure as Credenciais padrão da aplicação. Para mais informações, consulte o artigo Configure a autenticação para um ambiente de desenvolvimento local.
REST
O processo de criação de uma instância com uma imagem personalizada na API é o mesmo que se estivesse a criar uma instância com uma imagem disponível publicamente.
Para criar a instância a partir de uma imagem personalizada, use o método
instances.insert
.POST https://compute.googleapis.com/compute/v1/projects/
PROJECT_ID
/zones/ZONE
/instances { "machineType":"zones/MACHINE_TYPE_ZONE/machineTypes/MACHINE_TYPE", "name":"VM_NAME
", "disks":[ { "initializeParams":{ "sourceImage":"projects/IMAGE_PROJECT/global/images/IMAGE" }, "boot":true } ], "networkInterfaces":[ { "network":"global/networks/NETWORK_NAME" } ], "shieldedInstanceConfig":{ "enableSecureBoot":"ENABLE_SECURE_BOOT" } }Substitua o seguinte:
O que se segue?
- Saiba mais sobre as imagens personalizadas e como as partilhar.
- Saiba como verificar o estado de uma instância para ver quando está pronta a usar.
- Saiba como estabelecer ligação à sua instância.
Exceto em caso de indicação contrária, o conteúdo desta página é licenciado de acordo com a Licença de atribuição 4.0 do Creative Commons, e as amostras de código são licenciadas de acordo com a Licença Apache 2.0. Para mais detalhes, consulte as políticas do site do Google Developers. Java é uma marca registrada da Oracle e/ou afiliadas.
Última atualização 2025-09-19 UTC.
-