• Jenis 1: hypervisor bare-metal: Hypervisor ini berjalan langsung di hardware fisik host. Jenis ini biasanya digunakan di pusat data perusahaan karena performa dan efisiensinya yang tinggi. Misalnya, Google Cloud menggunakan hypervisor berbasis KVM untuk mendukung virtual machine Compute Engine-nya.
• Jenis 2: hypervisor yang dihosting: Hypervisor ini berjalan sebagai aplikasi di atas sistem operasi yang ada, sehingga cocok untuk penggunaan desktop. Kasus penggunaan yang paling umum bagi jenis ini adalah untuk pengembangan dan pengujian.

Baru-baru ini, Anda mungkin juga mendengar pembahasan tentang virtual machine di cloud atau VM cloud. Virtual machine cloud adalah virtual machine yang berjalan di server virtual di cloud. Banyak penyedia layanan cloud mengizinkan Anda membuat dan menjalankan virtual machine cloud pada infrastruktur mereka. Jadi, Anda dapat menggunakan server canggih mereka sebagai mesin host dan memanfaatkan layanan software-defined lainnya seperti penyimpanan jaringan dan memori. VM cloud ini biasanya dikategorikan berdasarkan pengoptimalan resource-nya:

• VM tujuan umum cocok untuk berbagai tugas dan workload
• VM yang dioptimalkan untuk komputasi dirancang untuk komputasi berperforma tinggi (HPC) dan aplikasi yang memerlukan komputasi intensif
• VM yang dioptimalkan untuk memori cocok bagi database perusahaan berskala besar dan workload yang memerlukan memori dalam jumlah besar
• VM khusus dikonfigurasi dengan resource canggih tertentu, seperti GPU, untuk AI/ML dan komputasi ilmiah tingkat lanjut
• Confidential VMs adalah jenis VM yang aman dan melindungi data bahkan saat sedang diproses dalam memori

Meskipun VM dan container digunakan untuk mengisolasi aplikasi, keduanya memiliki cara yang sangat berbeda. Virtual machine memvirtualisasi seluruh stack hardware fisik, termasuk sistem operasi. Cara ini menjadikan setiap VM sebagai lingkungan terisolasi yang mandiri, tetapi VM juga cenderung lebih besar dan menggunakan lebih banyak resource.

Sebaliknya, container lebih ringan karena hanya memvirtualisasi lapisan OS. Alih-alih memaketkan sistem operasi lengkap dengan setiap aplikasi, container berbagi kernel OS host. Cara ini membuat container menggunakan lebih sedikit resource dibandingkan VM dan memulai lebih cepat sekaligus tetap terisolasi. Keunggulan ini menjadikan container menarik untuk pengembangan aplikasi baru. Karena banyak aplikasi yang dikembangkan selama 10 tahun terakhir ditulis untuk container, banyak workload termasuk e-commerce, administratif, dan AI yang “berbasis container”.

Namun, ada beberapa pertimbangan yang perlu diperhatikan saat menjalankan VM. Penggunaan virtual machine hadir dengan berbagai potensi tantangan, khususnya terkait performa sistem. Menjalankan beberapa sistem operasi dan lapisan hypervisor dapat menurunkan performa jika mesin host tidak cukup andal. Selain itu, hardware virtual mungkin tidak seefisien hardware fisik dari mesin fisik. Terakhir, sebagian besar penyedia cloud menawarkan virtual machine yang memiliki CPU dan memori tetap, sehingga menyebabkan penggunaan resource yang tidak efisien.

Namun, sebagian besar masalah ini dapat diatasi dengan memilih menggunakan VM yang ditawarkan oleh penyedia layanan cloud. VM Cloud memberikan banyak keunggulan dibandingkan VM tradisional karena memberi organisasi akses ke daya komputasi gabungan dari seluruh komputer di pusat data, bukan ke satu mesin. Selain itu, ukuran virtual machine Google Compute Engine menawarkan jenis mesin kustom. Anda dapat menyesuaikan rasio CPU terhadap memori secara khusus untuk workload Anda, bukan memilih dari sejumlah jenis mesin yang telah ditetapkan yang mungkin memiliki kapasitas berlebih, sehingga Anda hanya membayar resource yang benar-benar digunakan. Pendekatan terarah ini meminimalkan pemborosan dan dapat mengurangi pengeluaran cloud Anda secara signifikan, terutama saat bermigrasi dari infrastruktur lokal ke Google Cloud atau dari penyedia cloud lainnya. Compute Engine juga menyediakan jenis mesin virtual yang dioptimalkan sesuai kebutuhan spesifik pelanggan untuk workload perusahaan, konfigurasi bermemori tinggi, atau workload yang berat seperti machine learning atau komputasi berperforma tinggi.

Google Cloud juga menawarkan Shielded VM untuk memberikan keamanan tambahan dan integritas yang dapat diverifikasi ke instance VM Anda. Shielded VM dari Google Cloud memanfaatkan kemampuan dan kontrol yang canggih untuk keamanan platform, yang melindungi workload perusahaan dari berbagai ancaman, seperti serangan jarak jauh, eskalasi akses, dan orang dalam yang berniat jahat. 

Untuk aplikasi tertentu, developer dapat memilih untuk sepenuhnya melewati VM tradisional. Model deployment modern seperti orkestrasi container (Google Kubernetes Engine - GKE) dan komputasi serverless (Cloud Run) adalah alternatif yang efektif untuk kasus penggunaan tertentu, yang memungkinkan tim melewati pengelolaan sistem operasi VM, meningkatkan kecepatan deployment, dan sering kali mencapai penghematan biaya yang lebih besar.

Jika Anda sudah siap untuk mulai menggunakan virtual machine, Google Cloud menawarkan layanan tersebut melalui Compute Engine. Compute Engine menyediakan instance VM yang fleksibel dan dikelola sendiri yang dihosting di infrastruktur Google. Berikut ringkasan umum tentang cara membuat dan menghubungkan ke VM di Compute Engine:

Anda memerlukan project Google Cloud dengan penagihan yang diaktifkan. Pengguna baru dapat mendaftar untuk uji coba gratis.

API ini diperlukan untuk membuat dan mengelola VM. Anda dapat mengaktifkannya di Konsol Google Cloud atau menggunakan gcloud CLI.

Anda dapat membuat instance VM menggunakan Konsol Google Cloud atau gcloud CLI.

• Menggunakan Konsol: Buka "Compute Engine" di Konsol Google Cloud dan klik "Create Instance". Anda kemudian dapat mengonfigurasi nama, region, zona, jenis mesin (misalnya, e2-medium), boot disk image (misalnya, Debian, Ubuntu, Windows Server), dan setelan lainnya untuk VM Anda.
• Menggunakan gcloud CLI: Untuk pengguna command line, gunakan perintah gcloud compute instances create.

SSH (VM Linux): Terhubung dengan aman ke instance Linux Anda menggunakan SSH.

• Menggunakan Konsol Google Cloud: Metode termudah adalah dengan menggunakan tombol "SSH" yang tersedia di samping instance Anda di bagian Compute Engine pada Konsol. Tindakan ini akan membuka sesi terminal berbasis browser.

Menggunakan gcloud CLI: Perintah gcloud compute ssh menyediakan cara praktis untuk terhubung dari terminal lokal Anda

• Pengelolaan kunci SSH: Secara default, saat Anda menggunakan gcloud compute ssh untuk pertama kalinya dengan VM, gcloud akan membuat pasangan kunci SSH. Kemudian, kunci publik Anda akan ditambahkan ke metadata VM atau metadata project. Agen Tamu Google yang berjalan di VM secara otomatis mengonfigurasi sshd agar mengizinkan akses menggunakan kunci ini.

Menggunakan Login OS (Direkomendasikan): Untuk meningkatkan keamanan dan menyederhanakan pengelolaan kunci SSH, terutama di beberapa VM atau tim, pertimbangkan untuk mengaktifkan Login OS. Login OS mengintegrasikan kontrol akses SSH dengan Google Cloud IAM. Jika Login OS diaktifkan, kunci SSH ditautkan ke identitas Google Anda, dan akses dikelola menggunakan izin IAM, bukan dengan mendistribusikan kunci ke metadata instance.

Untuk mengaktifkan Login OS, setel kunci metadata enable-oslogin ke TRUE pada project Anda atau pada masing-masing instance.

•  Anda kemudian dapat terhubung menggunakan gcloud compute ssh seperti biasa. Pelajari lebih lanjut di dokumentasi Menyiapkan Login OS