Descripción general de la configuración de recursos

Puedes usar Resource Settings para definir de forma centralizada la configuración de los proyectos, las carpetas y la organización de Google Cloud. Sus elementos subordinados de la jerarquía de recursos heredan esta configuración. Google crea y administra cada configuración.

Configuración de recursos

La configuración de recursos representa una dimensión de un recurso o servicio de Google Cloud que puedes configurar. Por ejemplo, una configuración de ubicación de creación de buckets de Cloud Storage podría determinar la ubicación predeterminada en la que se crean los recursos de buckets nuevos.

Cada parámetro de configuración de recursos tiene las siguientes propiedades clave:

  • Nombre: Un identificador global único para la configuración que se usa en la configuración de los valores de un parámetro.

  • Metadatos: La información administrada por Google sobre la configuración de recursos. Los metadatos de la configuración de un recurso incluyen los siguientes campos:

    • Tipo de datos: Es el tipo de valores que se pueden configurar para este parámetro de configuración. Entre los tipos de datos posibles se incluyen booleanos, cadenas, conjuntos de cadenas y enumeraciones.

    • Valor predeterminado: El valor predeterminado administrado por Google de la configuración si no se establece otro valor en tu organización.

    • Solo lectura: Una marca que indica si Google hizo que este parámetro de configuración sea de solo lectura. Si una configuración de recurso es de solo lectura, no se pueden modificar los valores de esta configuración. Una configuración solo es de solo lectura para las migraciones y bajas. Google proporciona una advertencia antes de realizar un cambio a este parámetro.

  • Valor local: El valor específico de una configuración asociada con un recurso.

  • Valor vigente: El valor de una configuración después de evaluar la configuración de recursos heredados de la jerarquía de recursos.

Necesitas la función Visualizador de configuración de recursos o Administrador de configuración de recursos para Identity and Access Management a fin de ver la lista de opciones de configuración disponibles para usar en una organización, carpeta o proyecto determinados. Para obtener más detalles sobre estos roles, consulta Permisos necesarios.

La disponibilidad de la configuración de recursos puede variar entre organizaciones según el estado de lanzamiento de la configuración de recursos.

Ejemplo de configuración de recursos

A continuación, se muestra un ejemplo de cómo aparece la configuración de un recurso:

# Setting
{
  "name": "net-preferredDnsServers",
  "metadata": {
    "displayName": "Preferred DNS Servers",
    "description": "The DNS servers to be used by VMs associated with this resource.",
    "read_only": false,
    "data_type" : "STRING_SET",
    "default_value" : {
      "string_set_value" : {
        "values" : [ "8.8.8.8" ],
      }
    }
  }
}

Nombre

Una configuración de recursos tiene un nombre corto único a nivel global, en el formato settings/SETTING_ID. Por ejemplo, el nombre corto de una configuración de recursos para controlar la imagen de inicio inicial de una máquina virtual podría ser settings/compute-vmStartupImage.

El nombre del recurso relativo de una configuración agrega el ID de recurso numérico al nombre corto de la configuración. Por ejemplo, el nombre del recurso relativo de la configuración settings/compute-vmStartupImage anterior para organizations/12345678901 es organizations/12345678901/settings/compute-vmStartupImage.

Google Cloud considera idéntica los parámetros de configuración que tienen el mismo nombre corto, incluso si tienen nombres de recursos relativos diferentes. El recurso incluido en un nombre de recurso relativo solo denota la disponibilidad de esa configuración para el recurso nombrado.

Valores de configuración locales

El valor de configuración que se aplica directamente a la configuración de un recurso en particular se denomina valor de configuración local. Puedes modificar directamente el valor local de una configuración de recursos con la API de Resource Settings.

El siguiente es un ejemplo de configuración de recursos que incluye un valor de configuración local:

# Setting
{
  "name" : "folders/123/settings/net-preferredDnsServers"
  "localValue": {
    "stringSetValue": {
      "values": ["8.8.8.8", "8.8.4.4"]
    }
  }
}

Valores de configuración eficaces

Todos los subordinados de ese recurso en la jerarquía de recursos heredan el valor de configuración local para un recurso. Si uno de estos elementos subordinados tiene un valor de configuración local, este anula el valor de configuración heredado. Si no estableciste un valor de configuración local en un recurso o en ninguno de sus subordinados, se usa el valor predeterminado que define Google para esa configuración.

Se evalúa la configuración de los recursos y el resultado es el valor de configuración efectivo. Este valor muestra el resultado final de toda la configuración de valores locales y la herencia de un recurso determinado. Las reglas para determinar el valor de configuración efectivo se evalúan de la siguiente manera:

  1. Si un recurso tiene un valor para una configuración de recurso determinada, ese es el valor efectivo y anula cualquier valor heredado.

  2. Si el recurso no tiene un valor para esta configuración de recursos, si alguno de los principales del recurso tiene un valor para esa configuración, el valor asociado con la principal más cercana es el valor efectivo.

  3. Si ni este recurso ni sus principales tienen un valor para esta configuración de recursos, y la configuración tiene una configuración predeterminada administrada por Google, ese es el valor efectivo.

  4. Si ni el recurso ni sus principales tienen un valor para esta configuración de recursos, y el valor no tiene un valor predeterminado administrado por Google, no hay un valor efectivo para esta configuración en este recurso.

Configuración de recursos sin valor efectivo

Si una configuración de recurso no tiene un valor predeterminado administrado por Google, es posible tener un recurso que no tenga un valor efectivo para esa configuración. La nueva configuración de recursos no tiene los valores predeterminados administrados por Google si es posible hacerlo de una manera retrocompatible. Por lo tanto, las configuraciones nuevas no interrumpen los servicios existentes.

Valores vacíos y valores no establecidos

Un valor de configuración de recursos se considera vacío si tiene un valor de configuración de recursos vacío. Por ejemplo, "" es una cadena vacía. Los valores vacíos se consideran valores de acuerdo con la evaluación de los valores de configuración efectivos y anulan la herencia.

Si no se establece ningún valor local, la configuración de recursos permanece sin establecer; este recurso hereda el valor de configuración del recurso.

¿Qué sigue?