• 類型 1：裸機管理程序：直接在主機的實體硬體上執行，通常用於企業資料中心，以獲得高效能與效率。例如，Google Cloud 使用以 KVM 為基礎的管理程序，驅動 Compute Engine 虛擬機器。
• 類型 2：託管管理程序：這類管理程序會以應用程式的形式在現有作業系統上執行，適用於桌上型電腦，最常見的用途是開發與測試。

最近，您可能聽過有人討論雲端環境或雲端 VM 中的虛擬機器。Cloud 虛擬機器就是在雲端環境中虛擬伺服器上執行的虛擬機器。許多雲端服務供應商都能讓您在自己的基礎架構上建立及執行雲端虛擬機器，除了使用主體機器之外，還能利用記憶體和網路儲存空間等其他軟體定義服務。這些雲端 VM 通常會依資源最佳化程度分類：

• 一般用途 VM 適用於各種工作和工作負載
• 運算最佳化 VM 專為高效能運算 (HPC) 和耗用大量運算資源的應用程式設計
• 記憶體最佳化 VM 非常適合大型企業資料庫，以及需要大量記憶體的工作負載
• 特殊用途 VM 搭載特定高階資源，例如 GPU，適用於 AI/機器學習和進階科學運算
• Confidential VM 是一種安全類型，即使資料在記憶體中處理，也能受到保護

雖然虛擬機器和容器都可用來隔離應用程式，但兩者做法截然不同。虛擬機器會將整個實體硬體堆疊 (包括作業系統) 虛擬化，這讓每個 VM 成為獨立的隔離環境，但也代表 VM 往往較大，會占用更多資源。

相較之下，容器只會虛擬化 OS 層，因此更輕量。容器不會將完整作業系統與每個應用程式搭配，而是共用主機的 OS 核心。因此，容器使用的資源比 VM 少，啟動速度也較快，同時仍可維持隔離狀態。這些特性讓容器非常適合用來開發新應用程式。過去 10 年開發的許多應用程式都是為容器編寫，因此電子商務、後勤和 AI 等許多工作負載都是「容器原生」。

不過，執行 VM 時需要考量一些事項。虛擬機器最大的潛在挑戰之一，就是主體機器不夠強大時，可能會影響多個作業系統和管理程序層的效能。此外，虛擬硬體的效率可能比不上實體機器的實體硬體。最後，大多數雲端服務供應商提供的虛擬機器會搭載固定的 CPU 和記憶體，導致資源使用效率不彰。

選擇使用雲端服務供應商提供的 VM 能解決上述許多問題。相較於傳統 VM，Cloud VM 具備許多優勢，可讓組織存取整個資料中心中所有電腦的運算能力，而非單一電腦的運算能力。此外，Google Compute Engine 提供的虛擬機器大小，包含自訂機型。您可以根據工作負載需求，自訂 CPU 與記憶體的比例，不必從預先定義機型中選擇，避免資源過剩，只為實際使用的資源付費。這種針對工作負載調整的做法可減少資源浪費，大幅降低雲端支出，特別是從地端部署環境或其他雲端服務供應商遷移至 Google Cloud 時。Compute Engine 也為客戶提供適合特定用途的虛擬機器類型，例如企業工作負載、需要大量記憶體容量，或是機器學習或高效能運算等高需求工作負載。

Google Cloud 也提供受防護的虛擬機器，讓 VM 執行個體擁有更高的安全性和可驗證的完整性。Google Cloud 受防護的虛擬機器採用先進的平台安全性功能和控管機制，可保護企業工作負載不受遠端攻擊、提權和惡意內部攻擊等各種威脅。

對於某些應用程式，開發人員可能會選擇完全略過傳統 VM。容器自動化調度管理 (Google Kubernetes Engine - GKE) 和無伺服器運算 (Cloud Run) 等現代部署模型是強大的替代方案，適用於特定用途，可讓團隊略過 VM 作業系統管理、加快部署速度，並通常能節省更多成本。

如果您準備好開始使用虛擬機器，Google Cloud 的 Compute Engine 可提供這項服務。Compute Engine 提供在 Google 基礎架構上託管的 VM 執行個體，不僅富有彈性，還可自行管理。以下概要說明如何在 Compute Engine 建立並連線至 VM：

您需要已啟用計費功能的 Google Cloud 專案，新使用者可申請免費試用。

建立及管理 VM 時，必須使用這個 API。您可以在 Google Cloud 控制台或使用 gcloud CLI 啟用這項功能。

您可以使用 Google Cloud 控制台或 gcloud CLI 建立 VM 執行個體。

• 使用控制台：前往 Google Cloud 控制台的「Compute Engine」，然後點選「建立執行個體」。接著，您可以設定 VM 的名稱、區域、可用區、機型 (例如：e2-medium)、開機磁碟映像檔 (例如：Debian、Ubuntu、Windows Server) 及其他設定。
• 使用 gcloud CLI：指令列使用者可使用 gcloud compute instances create 指令。

SSH (Linux VM)：透過 SSH 安全地連線至 Linux 執行個體。

• 使用 Google Cloud 控制台：最簡單的方法通常是使用控制台 Compute Engine 部分中，執行個體旁邊的「SSH」按鈕，這會開啟瀏覽器式終端機工作階段。

使用 gcloud CLI：gcloud compute ssh 指令可讓您從本機終端機輕鬆連線

• SSH 金鑰管理：根據預設，第一次對 VM 使用 gcloud compute ssh 時，gcloud 會產生 SSH 金鑰組。接著，系統會將公開金鑰新增至 VM 或專案的中繼資料。VM 上執行的 Google Guest Agent 會自動設定 sshd，允許使用這個金鑰存取。

使用 OS 登入 (建議做法)：如要提升安全性並簡化 SSH 金鑰管理作業，特別是管理多個 VM 或團隊時，建議啟用 OS 登入功能。OS 登入功能整合了 SSH 存取控管機制與 Google Cloud IAM。啟用 OS 登入後，SSH 金鑰會連結至您的 Google 身分，存取權則由 IAM 權限管理，而不是透過將金鑰分配至執行個體中繼資料的方式。

如要啟用 OS 登入功能，請在專案或個別執行個體中，將 enable-oslogin 中繼資料鍵設為 TRUE。

• 完成後，就能照常使用 gcloud compute ssh 連線。詳情請參閱設定 OS 登入說明文件