Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Neste documento, comparamos o recurso de política do SO do VM Manager com o recurso
de política de convidado legado.
Tabela de comparação
Os recursos da política do SO e da política de convidado fazem parte do
pacote do VM Manager e podem ser ativados com a configuração do VM Manager.
Para mais informações, consulte Configurar o VM Manager.
No entanto, existem algumas diferenças entre as duas opções. Essas diferenças
são resumidas na tabela a seguir.
Política de convidado (legada)
Política de SO
Versão do agente de configuração do SO
Qualquer
Versão com data de 20210427 ou posterior1
Tipo de recurso2
Global
Zonal
Aplicação da política e conformidade compatíveis
Aplicação apenas
Lançamento compatível 3
Relatórios de compliance disponíveis
Uma única política pode ser definida para vários sistemas operacionais.
Filtros de exclusão disponíveis ao selecionar VMs de destino
4Uma receita de software só é executada quando uma política de convidado é criada pela primeira vez.
Para executar novamente um roteiro de software, você precisa excluir e recriar a política de convidado.
Por esse motivo, a política do SO usa um executável que pode ser
verificado e aplicado continuamente.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-09-04 UTC."],[[["\u003cp\u003eThis document contrasts VM Manager's OS policy feature with the legacy guest policy feature.\u003c/p\u003e\n"],["\u003cp\u003eBoth features are part of the VM Manager suite, but the OS policy requires a specific agent version (\u003ccode\u003e20210427\u003c/code\u003e or later), while the legacy guest policy works with any version.\u003c/p\u003e\n"],["\u003cp\u003eOS policy is zonal, whereas legacy guest policy is global.\u003c/p\u003e\n"],["\u003cp\u003eThe legacy guest policy only supports enforcement, while OS Policy is also able to provide policy compliance and rollout features.\u003c/p\u003e\n"],["\u003cp\u003eOS policies allow for more diverse use cases compared to legacy guest policies as they offer exclusion filters when selecting target VMs, as well as the ability to define a single policy for multiple operating systems.\u003c/p\u003e\n"]]],[],null,["This document compares the OS policy feature of VM Manager with the legacy\nguest policy feature.\n\nComparison table\n\nBoth the OS policy and guest policy (legacy) features are part of the\nVM Manager suite, and can be enabled by setting up VM Manager.\nFor more information, see [Set up VM Manager](/compute/vm-manager/docs/setup).\n\nHowever, there are a few differences between the two options. These differences\nare summarized in the following table.\n\n| | **Guest policy (legacy)** | **OS policy** |\n|-------------------------------------------------------------|---------------------------------------------------------------------------|-----------------------------------------------------|\n| OS Config agent version | Any | Version dated `20210427` or later ^1^ |\n| Resource type^2^ | Global | Zonal |\n| Policy enforcement and compliance supported | Enforcement only | |\n| Rollout supported ^3^ | | |\n| Compliance reports available | | |\n| Single policy can be defined for multiple operating systems | | |\n| Exclusion filters available when selecting target VMs | | |\n| Supported resources | - Packages - Package repository - Software recipes^4^ - File - Executable | - Packages - Package repository - Executable - File |\n\n\n^1^To view agent version, see\n[View OS Config agent version](/compute/vm-manager/docs/upgrade-vm-manager#view-version).\n\n^2^For information about resource types, see\n[Global, regional, and zonal resources](/compute/docs/regions-zones/global-regional-zonal-resources).\n\n^3^For information about rollouts, see\n[Understanding rollouts](/compute/vm-manager/docs/os-policies/create-os-policy-assignment#rollouts).\n\n^4^A software recipe only runs when a guest policy is first created.\nTo rerun a software recipe, you would need to delete and recreate the guest policy.\nFor this reason, OS policy uses an executable that can be\ncontinuously checked and enforced.\n\n\u003cbr /\u003e\n\nWhat's next?\n\n- Learn more about [OS policies](/compute/vm-manager/docs/os-policies)."]]
