Best practice per le VM Windows Server


Puoi applicare diverse best practice per ottimizzare le istanze di Compute Engine che eseguono Microsoft Windows Server. Questo articolo descrive come utilizzare altri prodotti disponibili su Google Cloud e assicurarti che le tue istanze Windows funzionino in modo ottimale in termini di prestazioni, sicurezza, ridondanza e disponibilità. Per ulteriori informazioni sulla configurazione delle istanze Windows, consulta Carichi di lavoro Windows. Per le istanze Microsoft SQL, consulta le best practice per SQL Server.

Best practice generali per Compute Engine

Sicurezza

Backup e ripristino

  • Controlla e verifica regolarmente la tua strategia di backup e recupero.
  • Abilita gli snapshot di dischi permanenti standard per un rapido ripristino da un backup precedente in caso di errore della VM.
    • Abilita gli snapshot VSS solo sui volumi di dati e dove l'applicazione è compatibile con VSS. Evita di creare snapshot VSS sul disco del sistema operativo perché il servizio VSS contrassegna questo disco come di sola lettura.

Gestione patch

  • Verifica che il sistema operativo Windows sia aggiornato alla versione più recente e che tutti gli aggiornamenti di sistema e qualità (chiamati anche "aggiornamenti cumulativi" o "aggiornamenti di qualità cumulativi") siano installati.
  • Utilizza Windows Update automatico sulla tua istanza. Microsoft rilascia le patch almeno ogni secondo martedì di ogni mese. Dovresti avere una strategia per applicare questi aggiornamenti al fine di salvaguardare il sistema da bug e/o vulnerabilità noti. Se i riavvii automatici non sono un'opzione, valuta la possibilità di creare job di applicazione patch utilizzando VM Manager, che può pianificare gli aggiornamenti e riavviare le istanze in un momento appropriato.

Logging e Monitoring

  • Quando utilizzi un software Microsoft, è tua responsabilità comprendere e rispettare tutti gli eventuali contratti di licenza in essere con Microsoft. Per conoscere i requisiti e le opzioni per le licenze, consulta la documentazione sulle licenze Microsoft.
  • Mantieni aggiornato l'ambiente ospite in linea con la tua strategia Windows Update. Aggiorna regolarmente l'ambiente guest dell'istanza Windows per assicurarti di eseguire la versione più recente e stabile di tutti gli agenti e i driver Google Cloud necessari.