Supervisar trabajos de aplicación de parches

Después de crear un trabajo de aplicación de parches, puedes usar Cloud Monitoring a fin de configurar alertas para supervisar el proceso de aplicación de parches.

Cuando se crea un trabajo de aplicación de parches, VM Manager publica el estado de la VM agregada en la API de Cloud Monitoring. Este estado se publica cada minuto después de que se inicia el trabajo de aplicación de parches. La publicación del estado se detiene 15 minutos después de que se completa el trabajo de aplicación de parches.

Para supervisar tus trabajos de aplicación de parches con alertas, completa los siguientes pasos:

  1. Inicia un trabajo de aplicación de parches. Consulta Crea trabajos de aplicación de parches.
  2. Configura métricas en Cloud Monitoring para el trabajo de aplicación de parches.
  3. Crea alertas de parches.

Antes de empezar

  • Si aún no lo hiciste, configura la autenticación. La autenticación verifica tu identidad para acceder a los Google Cloud servicios y las APIs. Para ejecutar código o muestras desde un entorno de desarrollo local, puedes autenticarte en Compute Engine seleccionando una de las siguientes opciones:

    Select the tab for how you plan to use the samples on this page:

    Console

    When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

    gcloud

    1. Instala Google Cloud CLI. Después de la instalación, inicializa Google Cloud CLI ejecutando el siguiente comando: 

      gcloud init

      Si usas un proveedor de identidad externo (IdP), primero debes acceder a gcloud CLI con tu identidad federada.

    2. Set a default region and zone.

    REST

    Para usar las muestras de la API de REST en esta página en un entorno de desarrollo local, debes usar las credenciales que proporciones a gcloud CLI.

      Instala Google Cloud CLI. Después de la instalación, inicializa Google Cloud CLI ejecutando el siguiente comando: 

      gcloud init

      Si usas un proveedor de identidad externo (IdP), primero debes acceder a gcloud CLI con tu identidad federada.

    Para obtener más información, consulta Autentícate para usar REST en la documentación de autenticación de Google Cloud .

Configura métricas

En esta sección, configurarás las métricas de seguimiento para tu trabajo de aplicación de parches con el Explorador de métricas. Para obtener información más detallada sobre cómo usar el Explorador de métricas, consulta Elige métricas cuando usas el Explorador de métricas.

Puedes usar Cloud Monitoring para realizar un seguimiento de los recursos en varios proyectos. Si deseas ver las métricas de los trabajos de aplicación de parches que se encuentran en proyectos diferentes, agrega los proyectos al mismo lugar de trabajo de supervisión. A fin de obtener más información, consulta Visualiza métricas para varios proyectos.

  1. En la consola de Google Cloud , ve a la página Cloud Monitoring > Explorador de métricas.

    Ir a la página Explorador de Métricas

  2. En la sección Seleccionar una métrica, selecciona Trabajo de aplicación de parches.

  3. Selecciona la lista de categorías de métricas activas Parche y, luego, selecciona Estado de parches de las instancias de VM.

  4. Haz clic en Aplicar.

  5. Revisa las métricas.

  6. Opcional. Crea un gráfico. Para obtener más información, consulta Crea un gráfico con el Explorador de métricas.

Crea alertas de parches

En Cloud Monitoring, puedes configurar una política de alertas que proporcione notificaciones sobre el estado del parche para que puedas resolver los problemas que se presenten de manera oportuna. Para obtener más información sobre las alertas, consulta Introducción a las alertas.

Estados de parches de las instancias de VM

A fin de crear la alerta para los trabajos de aplicación de parches, usa el estado del parche de la instancia de VM como la condición del filtro de la alerta. Los siguientes estados de parches de las instancias de VM están disponibles:

  • ACKED: el agente de configuración del SO recibió la notificación del parche, pero aún no comenzó a aplicar parches
  • APPLYING_PATCHES: el agente de configuración del SO está aplicando los parches a la VM
  • DOWNLOADING_PATCHES: el agente de configuración del SO está descargando los parches en la VM
  • FAILED: el trabajo de aplicación de parches falló
  • INACTIVE: la VM no se está ejecutando
  • NO_AGENT_DETECTED: el servicio de parche no puede comunicarse con el agente de configuración del SO en la VM. Asegúrate de que tus VM estén conectadas de forma correcta. Para obtener más información, consulta Configura VM Manager.
  • NOTIFIED: se notifica al agente de configuración del SO en la VM, pero no se inició el trabajo de aplicación de parches
  • PATCH_STATE_UNSPECIFIED: se desconoce el estado del trabajo de aplicación de parches
  • PENDING: la VM aún no recibió una tarea de aplicación de parches. Esto sucede porque el trabajo de aplicación de parches se inició recientemente o la VM está esperando un lanzamiento gradual.
  • REBOOTING: la VM se está reiniciando
  • RUNNING_PRE_PATCH_STEP: el agente de configuración del SO ejecuta pasos previos a la aplicación de parches
  • RUNNING_POST_PATCH_STEP: el agente de configuración del SO ejecuta pasos posteriores a la aplicación del parche
  • STARTED: el trabajo de aplicación de parche se inició en la VM
  • SUCCEEDED: se completó correctamente el trabajo de aplicación de parche
  • SUCCEEDED_REBOOT_REQUIRED: el trabajo de aplicación de parche se completó de forma correcta, pero es necesario reiniciar la VM
  • TIMED_OUT: se agotó el tiempo de espera del proceso de aplicación de parches

Ejemplo de alerta de parche

En el siguiente ejemplo, se crea una alerta de parche que te notifica si hay más de cinco VM con errores en un trabajo de aplicación de parches reciente.

Puedes crear alertas con la consola de Google Cloud o la API de Cloud Monitoring. En el siguiente ejemplo, se usa la consola de Google Cloud . Para obtener información detallada sobre cómo crear una alerta con la consola de Google Cloud , consulta Crea una política de alertas.

  1. En la consola de Google Cloud , ve a la página Monitoring.

    Ir a Monitoring

  2. En el panel de navegación de Monitoring, haz clic en Alertas.

  3. Haz clic en Crear política.

  4. Haga clic en Add Condition.

    1. En el menú desplegable Tipo de recurso, elige Trabajo de aplicación de parche.
    2. En el menú desplegable Métrica, elige Estado de parches de las instancias de VM.
    3. En el campo Filtro, especifica state=FAILED.
    4. En la sección Configuración, establece Any time series violate = 5..
    5. Haz clic en Agregar.

      Configura la alerta de parche.

  5. Haz clic en Siguiente para pasar a la sección de notificaciones.

    1. Configura los canales de notificación.

  6. Haz clic en Siguiente para pasar a la sección de notificaciones.

    1. Configura un nombre de política de alertas
    2. Proporciona instrucciones para corregir el problema

  7. Haz clic en Guardar.

Próximos pasos