AMD EPYC Milan CPU 플랫폼이 있는 N2D 머신 유형
AMD SEV 컨피덴셜 컴퓨팅 기술
2024년 1월 15일 이후에 생성되어야 합니다.
다른 모든 컨피덴셜 VM 유형은 라이브 마이그레이션을 지원하지 않으며 생성 시 onHostMaintenance
정책을 TERMINATE
로 설정해야 합니다. 즉, 호스트 유지보수 이벤트 중에 VM이 중지됩니다.
라이브 마이그레이션을 지원하지 않는 컨피덴셜 VM 인스턴스의 호스트 유지보수 이벤트
호스트 유지보수 이벤트 중에 라이브 마이그레이션을 지원하지 않고 기본 호스트 유지보수 정책 설정이 적용된 컨피덴셜 VM 인스턴스가 중지됩니다. 유지보수가 완료되면 다시 시작됩니다.
다음 표는 라이브 마이그레이션을 지원하지 않는 컨피덴셜 VM 인스턴스의 호스트 유지보수 정책 설정의 기본값을 보여줍니다.
호스트 유지보수 정책 | 컨피덴셜 VM 기본값 | 설명 |
---|---|---|
onHostMaintenance |
TERMINATE |
라이브 마이그레이션을 지원하지 않는 컨피덴셜 VM 인스턴스의 경우 이 속성을 |
automaticRestart |
true |
true 로 설정하면 유지보수가 완료된 후 컨피덴셜 VM 인스턴스가 다시 시작됩니다. |
hostErrorTimeoutSeconds |
330 |
호스트가 응답하지 않는 VM을 다시 시작하기 전에 90 과 330 사이의 시간(초)입니다. |
계획을 통해 컨피덴셜 VM 인스턴스에 대한 호스트 유지보수 이벤트의 영향을 최소화할 수 있습니다.
호스트 유지보수 이벤트의 영향 최소화
라이브 마이그레이션을 지원하지 않는 컨피덴셜 VM 인스턴스에 호스트 유지보수 이벤트가 미치는 영향을 최소화하려면 다음 작업을 수행하세요.
유지보수 이벤트 알림 모니터링
호스트 이벤트에 대한 사전 알림을 받으려면 /computeMetadata/v1/instance/maintenance-event
메타데이터 값을 모니터링합니다. 이렇게 하려면 컨피덴셜 VM 인스턴스에서 다음 명령어를 실행하여 이벤트 알림을 요청하세요.
curl http://metadata.google.internal/computeMetadata/v1/instance/maintenance-event -H "Metadata-Flavor: Google"
메타데이터 서버 요청으로 NONE
이 반환되면 VM이 중지되도록 예약되지 않은 것입니다. 메타데이터 서버가 TERMINATE_ON_HOST_MAINTENANCE
를 반환하면 VM이 중지되도록 예약된 것입니다.
다음 표에는 라이브 마이그레이션을 지원하지 않는 컨피덴셜 VM 인스턴스의 호스트 유지보수 이벤트 알림 기간이 컨피덴셜 컴퓨팅 기술 유형별로 정리되어 있습니다. 이 기간을 사용하여 호스트 유지보수 이벤트에 맞게 계획하세요.
컨피덴셜 컴퓨팅 기술 | 머신 유형 | 알림 기간 |
---|---|---|
AMD SEV | C2D | 없음 |
C3D | 7일 | |
AMD SEV-SNP | N2D | 1시간 |
Intel TDX | c3-standard-* |
7일 |
호스트 유지보수 이벤트 시뮬레이션
컨피덴셜 VM 인스턴스가 다시 시작될 때 워크로드가 어떻게 작동하는지 테스트하려면 호스트 유지보수 이벤트를 시뮬레이션하면 됩니다. 시뮬레이션된 이벤트를 진행하면서 실제 이벤트가 발생할 때 복원력을 갖도록 워크로드를 어떻게 변경할 수 있는지 생각해 보세요.
워크로드 변경
호스트 유지보수 이벤트를 시뮬레이션한 후 환경을 사용하여 워크로드를 수정하여 이벤트에 대응할 수 있습니다. 예를 들어 다음 기법 중 하나를 사용할 수 있습니다.
워크로드를 조정하여 예정된 호스트 유지보수 이벤트를 정기적으로 모니터링합니다.
이벤트가 발생하기 전에 진행 중인 작업을 Cloud Storage 버킷으로 임시 이동합니다. 컨피덴셜 VM 인스턴스가 다시 시작되면 워크로드가 데이터를 가져오고 작업을 재개하도록 합니다.
모든 데이터를 보조 영구 디스크에 씁니다. 컨피덴셜 VM 인스턴스가 다시 시작되면 워크로드가 작업을 다시 시작할 수 있도록 영구 디스크를 다시 연결합니다.
단독 테넌트 노드에 컨피덴셜 VM 인스턴스 프로비저닝
필요한 경우 단독 테넌트 노드에 컨피덴셜 VM 인스턴스를 프로비저닝할 수 있습니다. 이렇게 하면 Google이 VM에서 유지보수를 실행할 수 있는 4시간 기간을 결정할 수 있습니다. 또한 수동 라이브 마이그레이션을 실행하여 VM을 사용자가 제어하는 다른 노드 또는 노드 그룹으로 이동할 수 있습니다.
단독 테넌트 노드 가격 책정을 참고하세요.
다음 단계
복원력 있는 시스템 설계에 대해 알아봅니다.