虚拟机管理器是一套工具，可用于管理在 Compute Engine 上运行 Windows 和 Linux 的大型虚拟机 (VM) 群的操作系统。
虚拟机管理器通过自动化帮助提高效率，并减轻维护这些虚拟机群的运营负担。
虚拟机管理器支持 VPC Service Controls 服务边界中的项目。
概览
虚拟机管理器套件提供以下服务：
- OS Patch Management：使用此服务应用按需和计划性的补丁程序。您还可以将 OS Patch Management 用于您环境中的补丁程序合规性报告。
- OS Inventory Management：使用此服务收集和查看操作系统信息。
- OS Configuration Management：使用此服务安装、移除和自动更新软件包。
图 1 提供了虚拟机管理器的简要概览。
在 Cloud 项目中设置或启用虚拟机管理器后，您可以使用全套虚拟机管理器工具，包括 OS Patch Management、OS Configuration Management 和 OS Inventory Management。
虚拟机管理器启用
您可以将虚拟机管理器设置为自动启用或手动启用。自动启用应用于整个项目。手动启用可以针对每个虚拟机或整个项目进行。
总而言之，当您启用虚拟机管理器时（无论自动还是手动），会进行以下设置：
- 在 Google Cloud 项目上启用 OS Config Service API。
通过设置必需的实例元数据值，激活在每个选定虚拟机上运行的 OS Config 代理。
如需详细了解如何手动启用虚拟机管理器，请参阅设置概览。
自动启用是通过 Google Cloud 控制台完成的。
OS Config 代理
虚拟机管理器启用后，OS Config 代理针对每个服务的工作方式如下：
- 对于 OS Patch Management，OS Config 代理使用操作系统实用程序（例如
yum、apt、rpm或 Windows 更新代理）从操作系统软件包或更新来源检索补丁程序或更新，并将其应用于虚拟机。如需了解详情，请参阅 OS Patch Management 的工作原理。 - 对于 OS Configuration Management，OS Config 代理使用操作系统实用程序（例如
yum、apt、rpm或 Windows 更新代理）来维护操作系统政策中指定的虚拟机的状态。如需了解详情，请参阅 OS Configuration Management 的工作原理。 - 对于 OS Inventory Management，OS Config 代理会收集清点数据。然后，此清点数据会存储在实例元数据和各种日志流中。然后，您可以使用 Google Cloud CLI 查询此数据。如需了解详情，请参阅 OS Inventory Management 的工作原理。
Google Cloud OS Config Service Agent
某些 Google Cloud 服务具有 Google 管理的服务帐号，可允许服务访问您的资源。这些服务帐号有时称为“服务代理”。如需详细了解服务代理，请参阅服务代理。
虚拟机管理器使用服务代理（用于收集有关虚拟机的信息）来管理虚拟机。此 Google 管理的服务代理的电子邮件地址为 service-PROJECT_NUMBER@gcp-sa-osconfig.iam.gserviceaccount.com。该帐号使用 Cloud OS Config Service Agent 角色 (roles/osconfig.serviceAgent)。
您可以在 Google Cloud 控制台的 IAM 页面上查看项目的服务代理以及授予服务代理的角色。但是，如果您撤消了服务代理的 Cloud OS Config Service Agent 角色，您将无法在 IAM 页面上查看服务代理。
操作系统软件包和更新来源
对于 OS Patch Management 和 OS Configuration Management，您的虚拟机必须能够访问软件包源和代码库。对于专用网络中的虚拟机，您可以设置专用 Google 访问通道。
虚拟机管理器和 Terraform
您可以使用 Terraform 将虚拟机管理器的范围扩展到 Google Cloud 组织中的多个项目。如需了解如何使用 Terraform 和虚拟机管理器创建修补作业和操作系统政策分配，请参阅 OS Config GitHub 代码库中的 Terraform 示例和教程。
如需详细了解 Terraform 配置及其用法，请参阅以下资源的文档：
如需查看开始使用 Terraform 的可用资源列表，请参阅将 Terraform 与 Google Cloud 搭配使用。
价格
整个 虚拟机管理器套件作为单一服务收费，每个具有有效 OS Config 代理的虚拟机对应一个固定费率。
您将按照具有活跃 OS Config 代理的虚拟机数量付费，具体如下：
- 如需开始在您的环境中进行测试，您可以使用免费层级。此免费层级每月为每个 Cloud Billing 帐号提供 100 个虚拟机的用量。
- 免费层级的用量用完后，对于所有具有活跃 OS Config 代理的虚拟机，每个活跃代理按每个虚拟机每小时 0.003 美元的费率计费。
下表汇总了可用于确定总费用的单位和公式。
| 资源项 | 费用/单位（以美元为单位的费用） |
|---|---|
| 每小时费用（具有活跃代理的每个虚拟机） | $0.003 |
| 每月用量折扣（每个 Cloud Billing 帐号） |
固定的免费虚拟机数量 = 100 每月用量公式 =（当月的小时数 * 免费虚拟机数量） 例如，某个月有 31 天时的用量 = 744 * 100 = 74400 个活跃代理小时 |
计算示例
以下示例是以美元为单位来计算的。
示例 1
如果您在一个总天数为 31 天的月份（744 个小时）中运行 10 个具有活跃 OS Config 代理的虚拟机，则使用上表中的公式进行计算的情况如下：
Free tier = 74,400 agent hours Monthly usage = 744 * 10= 7,440 agent hours
月度用量低于免费层级，因此调整后的月度用量为 0 代理小时，月度总费用为 $0。
示例 2
如果您在一个总天数为 31 天的月份（744 个小时）中运行 100 个具有活跃 OS Config 代理的虚拟机，则使用上表中的公式进行计算的情况如下：
Free tier = 74,400 agent hours Monthly usage = 744 * 100 = 74,400 agent hours
月度用量等于免费层级，因此调整后的月度用量为 0 代理小时，月度总费用为 $0。
示例 3
如果您在一个总天数为 31 天的月份（744 个小时）中运行 700 个具有活跃 OS Config 代理的虚拟机，则使用上表中的公式进行计算的情况如下：
Free tier = 74,400 agent hours Monthly usage = 744 * 700 = 520,800 agent hours
月度用量高于免费层级，因此调整后的月度用量为 (520800 - 74400) = 446400 个代理小时。 每月费用按以下方式计算：
Monthly cost = $0.003 * number of agent hours that exceed the free tier
= $0.003 * 446,400 = $1339.20