OS ポリシーについて

このページでは、OS ポリシーの概要について説明します。OS ポリシーを使用すると、仮想マシン（VM）インスタンスのソフトウェア構成のデプロイ、構成、メンテナンス、レポートを自動化して一元化できます。

ユースケース

OS ポリシーは、次のようなシナリオに適しています。

モニタリングやロギングなどのタスクを実行するエージェントのインストールと保守
セキュリティエージェントなどのエージェントのデプロイ、これらのエージェントがすべての VM で実行されていることの確認
起動スクリプトの柔軟性の改善。OS ポリシーでは、既存のスクリプトを変更して再デプロイできます。
コンプライアンスチェックの実行
ソフトウェアパッケージのアップデートリポジトリの追加
オペレーティングシステム上のファイルの管理
条件ベースのスクリプトの実行。オペレーティングシステム内で一貫した状態を維持するため、特定の条件で実行されるスクリプトを設定できます。

コンポーネント

OS ポリシー

OS ポリシーは、パッケージ、リポジトリ、ファイルなどの OS リソースや、スクリプトで定義されたカスタムリソースの宣言型構成を含むファイルです。

1 つの OS リソースで、エージェントのインストールなどの単一タスクを実行できます。また、変更を行わずに別の割り当てで再利用することもできます。複数の OS リソースを 1 つの OS ポリシーにまとめることで、マルチステップのワークフローを作成できます。たとえば、1 つの OS ポリシーに、リポジトリを設定する 1 つのリソースと、そのリポジトリから特定のパッケージをインストールするもう一つのリソースを含めることができます。

OS ポリシーの詳細については、OS ポリシーと OS ポリシーの割り当てをご覧ください。

OS ポリシーの割り当て

OS ポリシーの割り当ては、VM Manager が OS ポリシーを VM に適用するために使用します。OS ポリシーの割り当てを使用すると、複数の OS ポリシーを組み合わせて、ラベル、OS ファミリー、ゾーンなどのフィルタを使用し、VM の動的なグループにターゲットを設定できます。

たとえば、テスト環境内のすべての Ubuntu VM に 3 つのポリシーを適用し、Google Kubernetes Engine を実行している VM には適用しない OS ポリシーの割り当てを作成するには、次のものを指定します。

ポリシー A: Monitoring エージェントをインストールする
ポリシー B: Logging エージェントをインストールする
ポリシー C: セキュリティエージェントをインストールする
対象ラベル: env:test
除外ラベル: goog-gke-node
OS ファミリー: ubuntu

ロールアウト

新しい OS ポリシーの割り当てを作成すると、VM Manager はロールアウト構成に従って OS ポリシーを各 VM に適用します。ロールアウト中、各 OS ポリシーのコピーが VM に配置されます。OS ポリシーの割り当てを更新すると、VM Manager はターゲット VM 上にある OS ポリシーの構成の変更を確認し、適用します。

構成の変更に伴う潜在的な中断を特定するには、新しい構成変更を段階的に適用することをおすすめします。これにより、ロールアウトをキャンセルして、問題に対処することが可能になります。

ロールアウトオプションを指定すると、構成変更のペースと構成のデプロイ速度を制御できます。OS ポリシーの割り当てのそれぞれのオペレーションでロールアウトプロセスが開始されます。オペレーションには、OS ポリシーの割り当ての作成、更新、削除が含まれます。

ロールアウトオプションを使用すると、次の設定を行うことができます。

ウェーブのサイズ（停止予算）: 一度にロールアウトが可能な VM の固定数または割合。つまり、ロールアウトの時点で、指定した数の VM のみがターゲットに設定されます。
待機時間: サービスが VM にポリシーを適用してから、VM が停止しきい値から削除されるまでの時間。たとえば、待機時間を 15 分に設定した場合、VM にポリシーが適用された後、VM が停止しきい値から除外されてロールアウト処理が開始するまでに 15 分待機しなければなりません。この待機時間により、ロールアウトの速度を調整するだけでなく、ロールアウトの潜在的な問題を早期に検出し、解決できます。ロールアウトのステータスをモニタリングするのに十分な時間を選択してください。

OS ポリシーの割り当ての作成方法については、OS ポリシーの割り当ての作成をご覧ください。

OS Config エージェント

VM Manager の設定中に、プロジェクト内の VM で OS Config エージェントが有効になります。これらのターゲット VM で実行されている OS Config エージェントは、標準のシステムユーティリティを使用して、OS ポリシーで指定された変更を適用します。

Linux VM は、apt や yum などのシステムパッケージマネージャーを実行し、パッケージをインストールします。また、スクリプト処理に /bin/sh を使用します。
Windows VM は、スクリプト処理に googet パッケージマネージャーと PowerShell を使用します。

VM Manager の設定方法については、VM Manager の設定をご覧ください。

OS ポリシーの仕組み

オペレーティングシステムの維持に OS ポリシーを使用する手順は次のとおりです。

OS ポリシーを作成またはダウンロードする
これらの OS ポリシーをターゲット VM に適用する OS ポリシーの割り当てを作成する

OS ポリシーのアーキテクチャ — 図 1. OS ポリシーアーキテクチャの概要

OS ポリシーの割り当てが作成されると、VM Manager は OS ポリシーを定期的に確認し、適用します。各適用のチェックの間隔は 60 分です。

チェックと適用中に、VM Manager は次の処理を実行します。

VM に対する OS ポリシーの割り当てを特定します。
OS ポリシーの割り当てに関連付けられている OS ポリシーを特定します。
各 OS ポリシーの情報を VM 上で実行されている OS Config エージェントに送信します。
OS Config エージェントは各ポリシーを検証し、次のように更新します。
- OS ポリシー内のリソースがすでに良好な状態になっている場合、OS Config エージェントは何も行いません。
- OS ポリシー内のリソースが良好な状態でない場合、OS Config エージェントはリソースを良好な状態にするための適切なアクションを実行します。
VM に適用されている各 OS ポリシーのコンプライアンスステータスを収集します。コンプライアンスレポートを表示するには、コンプライアンスレポートを表示するをご覧ください。

料金

料金については、VM Manager の料金をご覧ください。