虚拟机管理器

虚拟机管理器是一套工具，可用于管理在 Compute Engine 上运行 Windows 和 Linux 的大型虚拟机 (VM) 群的操作系统。

虚拟机管理器通过自动化帮助提高效率，并减轻维护这些虚拟机群的运营负担。

虚拟机管理器支持 VPC Service Controls 服务边界中的项目。

概览

虚拟机管理器套件提供以下服务：

  • 补丁：使用此服务应用按需和计划性的补丁。您还可以将 Patch 用于环境中的补丁合规性报告。
  • OS Inventory Management：使用此服务收集和查看操作系统信息。
  • 操作系统政策：使用此服务安装、移除和自动更新软件包。
虚拟机管理器架构。
图 1. 虚拟机管理器架构概览

在 Google Cloud 项目中设置或启用虚拟机管理器后，您可以使用全套虚拟机管理器工具，包括 Patch、操作系统政策和 OS Inventory Management。

启用虚拟机管理器

您可以将虚拟机管理器设置为自动启用或手动启用。自动启用应用于整个项目。手动启用可以针对每个虚拟机或整个项目进行。

总而言之，当您启用虚拟机管理器时（无论自动还是手动），会进行以下设置：

  • 在 Google Cloud 项目上启用了 OS Config Service API。

  • 通过设置必需的实例元数据值，激活在每个选定虚拟机上运行的 OS Config 代理。

如需详细了解如何手动启用虚拟机管理器，请参阅设置概览。

自动启用是通过 Google Cloud 控制台完成的。

OS Config 代理

虚拟机管理器启用后，OS Config 代理针对每个服务的工作方式如下：

  • 对于 Patch，OS Config 代理使用操作系统实用程序（例如 yum、apt、rpm 或 Windows 更新代理）从操作系统软件包或更新来源检索补丁或更新，并将其应用于虚拟机。如需了解详情，请参阅 Patch 的工作原理。
  • 对于操作系统政策，OS Config 代理使用操作系统实用程序（例如 yum、apt、rpm 或 Windows 更新代理）来维护操作系统政策中指定的虚拟机的状态。如需了解详情，请参阅操作系统政策的工作原理。
  • 对于 OS Inventory Management，OS Config 代理会收集清点数据。然后，此清点数据会存储在实例元数据和各种日志流中。然后，您可以使用 Google Cloud CLI 查询此数据。如需了解详情，请参阅 OS Inventory Management 的工作原理。

Google Cloud OS Config Service Agent

某些 Google Cloud 服务具有 Google 管理的服务账号，可允许服务访问您的资源。这些服务账号有时称为“服务代理”。如需详细了解服务代理，请参阅服务代理。

虚拟机管理器使用服务代理（用于收集有关虚拟机的信息）来管理虚拟机。此 Google 管理的服务代理的电子邮件地址为 service-PROJECT_NUMBER@gcp-sa-osconfig.iam.gserviceaccount.com。该账号使用 Cloud OS Config Service Agent 角色 (roles/osconfig.serviceAgent)。

您可以在 Google Cloud 控制台的 IAM 页面上查看项目的服务代理以及授予服务代理的角色。但是，如果您撤消了服务代理的 Cloud OS Config Service Agent 角色，就无法在 IAM 页面上查看服务代理。

操作系统软件包和更新来源

对于 Patch 和操作系统政策，您的虚拟机必须能够访问软件包源和代码库。对于专用网络中的虚拟机，您可以设置专用 Google 访问通道。

虚拟机管理器和 Terraform

您可以使用 Terraform 将虚拟机管理器的范围扩展到 Google Cloud 组织中的多个项目。如需了解如何使用 Terraform 和虚拟机管理器创建修补作业和操作系统政策分配，请参阅 OS Config GitHub 代码库中的 Terraform 示例和教程。

如需详细了解 Terraform 配置及其用法，请参阅以下资源的文档：

如需查看开始使用 Terraform 所需的可用资源列表，请参阅将 Terraform 与 Google Cloud搭配使用。

价格

如需了解价格信息，请参阅虚拟机管理器价格。

后续步骤