Consultar el resumen de parches de las VMs

En este documento, se describe la información de resumen de parches en el panel de Parche de la consola de Google Cloud. Desde este panel, puedes hacer lo siguiente:

  • Consulta la información del resumen de parches de tus VMs en un proyecto, una organización o carpetas.
  • Consulta el estado de los trabajos de aplicación de parches en tu proyecto.
  • Consulta el estado de las implementaciones de parches programadas.

Antes de comenzar

  • Revisa las cuotas de configuración del SO.
  • Si aún no lo hiciste, configura la autenticación. La autenticación es el proceso mediante el cual se verifica tu identidad para acceder a los servicios y las API de Google Cloud. Para ejecutar código o muestras desde un entorno de desarrollo local, puedes autenticarte en Compute Engine de la siguiente manera.

    Select the tab for how you plan to use the samples on this page:

    Console

    When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

    gcloud

    1. Install the Google Cloud CLI, then initialize it by running the following command: 

      gcloud init
    2. Set a default region and zone.

      3. REST

      Para usar las muestras de la API de REST en esta página en un entorno de desarrollo local, debes usar las credenciales que proporcionas a la CLI de gcloud.

        Install the Google Cloud CLI, then initialize it by running the following command: 

        gcloud init

      Si deseas obtener más información, consulta Autentica para usar REST en la documentación de autenticación de Google Cloud.

Roles y permisos requeridos

Para obtener los permisos que necesitas para ver el resumen de parches, pídele a tu administrador que te otorgue los siguientes roles de IAM:

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Estos roles predefinidos contienen los permisos necesarios para ver el resumen de parches. Para ver los permisos exactos que son necesarios, expande la sección Permisos requeridos:

Permisos necesarios

Se requieren los siguientes permisos para ver el resumen de parches:

  • Visualiza el resumen del parche para las VMs de una organización o carpeta
    • osconfig.upgradeReports.getSummary
    • resourcemanager.projects.get
    • resourcemanager.projects.list
  • Visualiza el resumen de parches para las VMs en un proyecto (pestaña Proyectos):
    • osconfig.upgradeReports.searchSummaries
    • resourcemanager.projects.get
    • resourcemanager.projects.list

También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos.

Visualiza el resumen del parche para las VMs de una organización o carpeta

Puedes configurar el permiso de la vista para una organización o carpeta y ver el resumen de parches de las VMs en todos los proyectos de esa organización o carpeta.

Solo se enumeran los proyectos de tu organización o carpeta que cumplen con uno de los siguientes requisitos en la tabla de resumen de parches:

  • Contiene una o más VMs en las que VM Manager está habilitado y en ejecución.
  • Contiene una o más VMs en las que VM Manager se ejecutó en los últimos 7 días y los datos de parche están disponibles.

Para ver el resumen de parches de las VMs en una organización o carpeta, haz lo siguiente:

  1. En la consola de Google Cloud, ve a la página Compute Engine > VM Manager > Parche.

    Ir a la página Parche

  2. En la lista desplegable del proyecto en la consola de Google Cloud, elige la organización o la carpeta de la que deseas ver la información del resumen del parche.
  3. Haz clic en la pestaña Proyectos.
  4. Opcional: Usa el compilador de consultas para especificar los criterios de cálculo del resumen de parches.

  5. Revisa la información del resumen de parches en la Tabla de resumen de parches. La tabla incluye una fila para cada proyecto, como se muestra en la siguiente imagen:

    Resumen de parches de todos los proyectos.

    En la tabla de resumen de parches, se muestra la siguiente información que cumple con los criterios que especificaste en el compilador de consultas:

    • Proyecto: El nombre de los proyectos en la organización que contienen al menos una VM y tienen habilitado VM Manager.

      Si haces clic en el nombre del proyecto, se abrirá la pestaña Instancias de VM, que enumera el estado del parche de las VMs individuales en el proyecto.

    • Total de VMs: Cantidad total de VMs en cada proyecto.

    • VMs supervisadas: La cantidad de VMs en el proyecto que tienen habilitado el agente de VM Manager y que se analizan en busca de parches.

    • Crítico: Cantidad de VMs con al menos un parche CRITICAL disponible.

    • Importante: Cantidad de VMs con uno o más parches IMPORTANT disponibles.

    • Otras: Cantidad de VMs para las que hay parches disponibles con una calificación de gravedad inferior a CRITICAL o IMPORTANT.

    • Actualización: Cantidad de VMs sin parches disponibles.

    • Sin datos: la cantidad de VMs sin datos de parches disponibles. VM Manager no está habilitado para estas VMs o su sistema de operaciones no es compatible.

  6. Opcional: Aplica filtros de tabla si deseas ver filas específicas en la tabla de resumen de parches:

    Filtro de tabla en la tabla de resumen de parches.

    Por ejemplo, si deseas ver el resumen de parches de los proyectos que tienen más de 10 VMs, configura la opción de filtro Total de VMs en >= 10.

Usa el compilador de consultas para filtrar la información del resumen de los parches

Según los criterios que especifiques mediante el compilador de consultas, VM Manager calcula y muestra el resumen del parche para las VMs en los proyectos de tu organización o carpeta. Luego, puedes usar los filtros de la tabla en la tabla de resumen de parches para filtrar los datos que se muestran.

Por ejemplo, cuando configuras el atributo OS en el compilador de consultas como Debian, VM Manager muestra información de parches para todas las VMs con el SO Debian. Si deseas ver el resumen de parches de las VMs en un proyecto específico, usa el filtro para especificar el ID del proyecto.

Compilador de consultas con un atributo.

Para configurar una consulta en el compilador de consultas, haz lo siguiente:

  1. Elige un atributo. El compilador de consultas admite los siguientes atributos:

    • SO: Especifica los nombres cortos de los sistemas operativos, como Windows o Debian.
    • Versión del SO: Especifica la versión del sistema operativo. Por ejemplo, 21.04 o 10.0.22000. Puedes especificar un solo asterisco (*) al final de la cadena de la versión del SO para indicar una coincidencia parcial, por ejemplo, 10*.
    • VM en ejecución: Especifica si deseas ver el resumen del parche para las VMs que están en el estado RUNNING.
    • ID de CVE: El identificador de CVE que se corrige mediante un parche específico, en el formato CVE-2023-12345. Si se configura este atributo, solo se consideran los parches relacionados con el ID de CVE determinado para calcular la información del resumen del parche.
    • Parche disponible: Configura este atributo en true para calcular la información de resumen de parches solo para las VMs que tengan al menos un parche disponible.
    • Gravedad de parches: Especifica la gravedad de los parches aplicables a las VMs.

  2. Elige uno de los atributos y especifica un valor para el atributo. Por ejemplo, si deseas ver el resumen de parches de las VMs con un sistema operativo específico, elige SO. Luego, obtendrás una lista de operadores de comparación entre los que podrás elegir.

    1. Elige un operador, por ejemplo, ==.
    2. En el campo Valor, especifica el valor de comparación. Por ejemplo, Debian.

  3. Para agregar otro atributo, haz clic en Agregar condición.

  4. Haz clic en Buscar.

Próximos pasos