Modifier les options de VM protégée

Cette rubrique vous apprend à modifier les options de la VM protégée sur une instance de VM. Pour afficher les images compatibles avec les fonctionnalités de VM protégée, consultez la page Images.

Sur une instance de VM protégée, les options de démarrage sécurisé, vTPM (Virtual Trusted Platform Module), et de surveillance de l'intégrité sont activées par défaut. Vous pouvez modifier l'instance si vous décidez plus tard de désactiver une ou plusieurs de ces fonctionnalités. Vous devez arrêter l'instance de VM avant de modifier les options de VM protégée.

Pour pouvoir mettre à jour les paramètres de la VM protégée, vous devez disposer de l'autorisation updateShieldedInstanceConfig.

Avant de commencer

Si vous souhaitez utiliser les exemples de lignes de commande de ce guide, procédez comme suit :
1. Installez la dernière version de l'outil de ligne de commande gcloud ou appliquez la mise à jour correspondante.
2. Définissez une région et une zone par défaut.
Si vous voulez utiliser les exemples d'API de ce guide, configurez l'accès aux API.

Modifier les options de la VM protégée sur une instance de VM

Si votre instance utilise une image compatible avec la fonctionnalité VM protégée, vous pouvez modifier les options de VM protégée sur l'instance comme suit :

Console GCP

Accédez à la page Instances de VM
Cliquez sur le nom de l'instance pour ouvrir la page Informations sur l'instance de VM.
Cliquez sur Arrêter pour arrêter l'instance.
Lorsque l'instance s'est arrêtée, cliquez sur Modifier.
Dans la section VM protégée, prenez une ou plusieurs des mesures suivantes :
- Activez ou désactivez l'option Activer le démarrage sécurisé, Le démarrage sécurisé permet de protéger vos instances de VM contre les logiciels malveillants, et les rootkits opérant au niveau des secteurs de démarrage et du noyau. Pour plus d'informations, consultez la section Démarrage sécurisé.
- Activez ou désactivez l'option Activer vTPM pour activer ou désactiver le module vTPM (Virtual Trusted Platform Module). L'activation du module vTPM enclenche le démarrage mesuré, ce qui permet de valider l'intégrité avant et pendant le démarrage de la VM. Pour plus d'informations, consultez la section Module vTPM (Virtual Trusted Platform Module).
- Activez ou désactivez l'option Activer la surveillance de l'intégrité. La surveillance de l'intégrité vous permet de contrôler et de valider l'intégrité pendant le démarrage de l'environnement d'exécution de vos instances de VM protégées à l'aide de Stackdriver. Pour plus d'informations, consultez la section sur la Surveillance de l'intégrité.
Cliquez sur le bouton Enregistrer pour modifier l'instance.
Cliquez sur Démarrer pour redémarrer l'instance.

gcloud

Modifiez les options de VM protégée de l'instance à l'aide de l'un des indicateurs suivants :

--[no-]shielded-vm-secure-boot : active ou désactive le démarrage sécurisé. Le démarrage sécurisé permet de protéger vos instances de VM contre les logiciels malveillants et les rootkits opérant au niveau des secteurs de démarrage et du noyau. Pour plus d'informations, consultez la section Démarrage sécurisé.
--[no-]shielded-vm-vtpm : active ou désactive le module vTPM. L'activation du module vTPM enclenche le démarrage mesuré, ce qui permet de valider l'intégrité avant et pendant le démarrage de la VM. Pour plus d'informations, consultez la section Module vTPM (Virtual Trusted Platform Module).
--[no-]shielded-vm-integrity-monitoring : active ou désactive la surveillance de l'intégrité. La surveillance de l'intégrité vous permet de contrôler et de valider l'intégrité pendant le démarrage de l'environnement d'exécution de vos instances de VM protégées au moyen de rapports Stackdriver. Pour plus d'informations, consultez la documentations sur la surveillance de l'intégrité.

Dans l'exemple suivant, l'instance de VM my-instance est mise à jour de manière à désactiver le module vTPM :

Arrêtez l'instance :

gcloud compute instances stop my-instance

Mettez à jour l'instance :

gcloud compute instances update my-instance --no-shielded-vtpm

Redémarrez l'instance :

gcloud compute instances start my-instance

API

Pour activer ou désactiver les options de VM protégée à l'aide de l'API REST, envoyez un appel PATCH à l'URL suivante :
```
PATCH https://compute.googleapis.com/compute/projects/[PROJECT-ID]/zones/zone/instances/[INSTANCE]/updateShieldedInstanceConfig
```
Vous devez effectuer un appel POST https://compute.googleapis.com/compute/v1/projects/[PROJECT-ID]/zones/[ZONE]/instances/[RESOURCE-ID]/stop avant de modifier les options de la VM protégée, puis un appel POST https://compute.googleapis.com/compute/v1/projects/[PROJECT-ID]/zones/[ZONE]/instances/[RESOURCE-ID]/start</code>.
Spécifiez les options de VM protégée à activer ou à désactiver à l'aide des éléments de corps de requête booléens suivants :
- enableSecureBoot : active ou désactive le démarrage sécurisé. Le démarrage sécurisé permet de protéger vos instances de VM contre les logiciels malveillants et les rootkits opérant au niveau des secteurs de démarrage et du noyau. Pour plus d'informations, consultez la section Démarrage sécurisé.
- enableVtpm : active ou désactive le module vTPM. L'activation du module vTPM enclenche le démarrage mesuré, ce qui permet de valider l'intégrité avant et pendant le démarrage de la VM. Pour plus d'informations, consultez la section Module vTPM (Virtual Trusted Platform Module).
- enableIntegrityMonitoring : active ou désactive la surveillance de l'intégrité. La surveillance de l'intégrité vous permet de contrôler et de valider l'intégrité pendant le démarrage de l'environnement d'exécution de vos instances de VM protégées au moyen de rapports Stackdriver. Pour plus d'informations, consultez la documentations sur la surveillance de l'intégrité.
Dans l'exemple suivant, une instance de VM est mise à jour de manière à désactiver le démarrage sécurisé et à activer la surveillance de l'intégrité :
```
PATCH https://compute.googleapis.com/compute/projects/my-project/zones/us-central1-b/instances/my-instance/updateShieldedInstanceConfig?key={YOUR_API_KEY}
 {
  "enableSecureBoot": false,
  "enableIntegrityMonitoring": true
}
```

Étapes suivantes

Découvrez les fonctionnalités de sécurité offertes par les VM protégées.
Apprenez-en plus sur la surveillance de l'intégrité sur une instance de VM protégée.

Cette page vous a-t-elle été utile ? Évaluez-la :

Except as otherwise noted, the content of this page is licensed under the Creative Commons Attribution 4.0 License, and code samples are licensed under the Apache 2.0 License. For details, see our Site Policies. Java is a registered trademark of Oracle and/or its affiliates.

Dernière mise à jour : décembre 5, 2019