Descripción general de la creación de instancias de Compute Engine

Compute Engine te permite crear y ejecutar instancias en la infraestructura de Google. En este documento, se proporciona una descripción general de los distintos parámetros de configuración que tienes disponibles durante la creación de una instancia de Compute Engine. Si es la primera vez que creas una instancia, este documento te proporciona un punto de partida para comprender el proceso.

Los términos instancia de Compute Engine, instancia de procesamiento o instancia son sinónimos. Según el tipo de máquina que especifiques, una instancia puede ser una instancia de metal desnudo o una instancia de máquina virtual (VM), de la siguiente manera:

  • Si el nombre de su tipo de máquina termina en -metal, una instancia es una instancia de Bare Metal, que no tiene un hipervisor instalado.
  • De lo contrario, una instancia es una instancia de VM. Los términos instancia de máquina virtual, instancia de VM y VM son sinónimos.

Los términos sinónimos se usan indistintamente en toda la documentación y las interfaces de Google Cloud , comoGoogle Cloud console, la herramienta de línea de comandos de gcloud y la API de REST.

Antes de comenzar

  • Revisa los conceptos básicos sobre las instancias de Compute Engine.
  • Si aún no lo hiciste, configura la autenticación. La autenticación es el proceso mediante el cual se verifica tu identidad para acceder a los servicios y las APIs de Google Cloud . Para ejecutar código o muestras desde un entorno de desarrollo local, puedes autenticarte en Compute Engine seleccionando una de las siguientes opciones:

    Select the tab for how you plan to use the samples on this page:

    Console

    When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

    gcloud

    1. Instala Google Cloud CLI. Después de la instalación, inicializa Google Cloud CLI ejecutando el siguiente comando: 

      gcloud init

      Si usas un proveedor de identidad externo (IdP), primero debes acceder a gcloud CLI con tu identidad federada.

    2. Set a default region and zone.

    REST

    Para usar las muestras de la API de REST en esta página en un entorno de desarrollo local, debes usar las credenciales que proporcionas a gcloud CLI.

      Instala Google Cloud CLI. Después de la instalación, inicializa Google Cloud CLI ejecutando el siguiente comando: 

      gcloud init

      Si usas un proveedor de identidad externo (IdP), primero debes acceder a gcloud CLI con tu identidad federada.

    Si deseas obtener más información, consulta Autentica para usar REST en la Google Cloud documentación de autenticación.

Formas de crear y configurar instancias

Puedes crear instancias de varias maneras, cada una con su propio método de configuración, como se indica a continuación:

Después de crear tu instancia de procesamiento, Compute Engine la inicia automáticamente.

Opciones de configuración disponibles durante la creación de instancias

Cuando creas una instancia de Compute Engine, especificas la configuración que deseas para ella. Compute Engine usa esta configuración para crear tu instancia. En la siguiente tabla, se enumeran los distintos parámetros que puedes configurar durante la creación de la instancia de Compute Engine:

Parámetro Qué puedes configurar
Configuración de la máquina
  • Hardware: Especificas una familia, serie y tipo de máquina, lo que determina la cantidad de CPU virtuales, la memoria y la plataforma de CPU que Compute Engine asigna a tu instancia. Si el tipo de máquina está disponible en varias plataformas de CPU, puedes elegir la plataforma de CPU más antigua para usarla cuando crees la instancia. Para el tipo de máquina, puedes elegir un tipo predefinido o crear un tipo personalizado de máquina para algunas series de máquinas.
  • Ubicación: Puedes elegir la región y la zona en las que deseas crear tu instancia.
  • Nombre de la instancia: Especifica un nombre para la instancia que sea único dentro de tu proyecto y la zona seleccionada.
Sistema operativo (SO) y almacenamiento
  • Disco de arranque y SO: Cada instancia incluye un disco de arranque para el que puedes especificar un nombre, un tamaño y un tipo de disco. También puedes seleccionar la imagen del SO que se instalará en el disco de arranque de una de las siguientes maneras:
    • Si deseas usar una imagen de SO preconfigurada para crear tu instancia, usa una imagen pública. Las imágenes públicas tienen todos los controladores necesarios para ejecutar la instancia en Google Cloud. Compute Engine ofrece numerosas imágenes públicas de SO preconfiguradas con sistemas operativos Linux o Windows compatibles.
    • Si creas una instancia para una aplicación, puedes usar una imagen personalizada o una imagen compartida a la que agregaste controladores y software adicionales que admiten tu aplicación.
    • También puedes usar una instantánea o un disco existente como fuente para crear la imagen de SO en el disco de arranque.
  • Configuración del disco: Ya sea que configures un disco de arranque o un disco de datos adicional, puedes especificar los siguientes detalles de configuración:
  • Contenedor: Puedes ejecutar contenedores como Docker o Kubernetes en cualquiera de las siguientes imágenes:

    Especificas un nombre de imagen de contenedor y otros detalles de configuración del contenedor. También puedes especificar directorios de activación para agregar almacenamiento `tmpfs` y discos adicionales al contenedor.
Protección de datos
  • Replicación de datos: Puedes replicar continuamente los datos de tu disco para protegerlos ante desastres con la replicación síncrona entre zonas o la replicación asíncrona entre regiones.
  • Proteger solo los discos que no son de arranque: También puedes habilitar una opción que aplique la configuración de tus programas de instantáneas y la replicación de datos solo a los discos que no son de arranque. Elegir este parámetro de configuración puede ayudarte a reducir los costos. Sin embargo, este parámetro de configuración no se aplica a los planes de copias de seguridad.
Redes
  • Nombre de host personalizado: Puedes especificar que Google Cloud debe usar un nombre personalizado para la instancia que no sea el nombre de DNS interno. Si eliges esta opción, debes configurar manualmente un registro DNS interno para el nombre de host personalizado.
Observabilidad
  • Pantallas virtuales: Puedes habilitar pantallas virtuales en tu instancia para ejecutar herramientas de captura de pantalla o de administración de sistemas remotos en tu VM.
Seguridad
  • Cuenta de servicio: Puedes adjuntar una cuenta de servicio a tu instancia. Las cuentas de servicio permiten que las aplicaciones que se ejecutan en una instancia realicen llamadas autorizadas a la Google Cloud API y accedan a los recursos de Google Cloud . También puedes seleccionar el tipo y nivel de acceso a la API que se debe otorgar a la VM.
  • Confidential Computing: Puedes evitar que se acceda a tus datos mientras usas una instancia con Confidential Computing para encriptar tus datos.
  • Funciones de VM protegida: Puedes hacer que tu instancia sea más segura contra el software malicioso y los rootkits a nivel de inicio o kernel habilitando las funciones de VM protegida.
  • Acceso a la VM: Puedes controlar los usuarios que tienen acceso a una instancia configurando roles y permisos de IAM y claves SSH para la autenticación.
Configuración avanzada
  • Etiquetas: Para ayudar a organizar los recursos, puedes agregar etiquetas y etiquetas a la instancia.
  • Protección contra la eliminación: Puedes proteger tus instancias para que no se borren por accidente.
  • Encriptación: Puedes elegir el método de encriptación y las claves que se usarán para proteger los datos del disco, el contenido de la memoria y los metadatos cuando la instancia esté suspendida. Puede ser diferente de la encriptación que se usa para proteger los datos del disco mientras se ejecuta la instancia. También puedes configurar el comportamiento de la instancia si se revoca una clave de Cloud KMS especificada.

¿Qué sigue?