Kebijakan organisasi untuk Compute Engine

Layanan Kebijakan Organisasi memberikan kontrol terpusat dan terprogram atas resource organisasi Anda. Anda dapat menggunakan kebijakan organisasi untuk menerapkan batasan pada cara resource Compute Engine, seperti instance virtual machine (VM), disk, dan jaringan, dikonfigurasi. Untuk mengetahui informasi selengkapnya tentang Kebijakan Organisasi, lihat Pengantar Layanan Kebijakan Organisasi.

Anda dapat menetapkan kebijakan di tingkat organisasi, folder, atau project. Resource turunan mewarisi kebijakan, yang memungkinkan Anda menerapkan kontrol luas di tingkat organisasi dan menerapkan batasan yang lebih spesifik di tingkat folder atau project.

Dokumen ini memberikan ringkasan tentang cara menggunakan Kebijakan Organisasi untuk mengelola resource Compute Engine Anda.

Kasus penggunaan

Anda dapat menggunakan kebijakan organisasi untuk menerapkan tata kelola di seluruh resource Compute Engine Anda. Sasaran umum meliputi:

  • Pengelolaan biaya: Kontrol pembelanjaan dengan membatasi jenis mesin VM atau ukuran Disk Persisten yang dapat dibuat dalam project tertentu.
  • Postur keamanan: Terapkan praktik terbaik keamanan, seperti mewajibkan Login OS untuk semua akses instance VM, atau menonaktifkan konsol serial interaktif.
  • Kepatuhan: Memenuhi persyaratan peraturan seperti mewajibkan VM dalam project tertentu untuk berjalan di node tenant tunggal guna mendukung isolasi hardware.

Jenis batasan

Saat menggunakan Kebijakan Organisasi, Anda dapat menerapkan jenis batasan berikut:

  • Batasan terkelola: Batasan bawaan yang telah ditentukan sebelumnya dan disediakan oleh Google, yang dibangun di platform modern, dapat diidentifikasi dengan awalan compute.managed.*. Kebijakan ini mendukung alat peluncuran yang aman, seperti uji coba dan Policy Simulator, serta pernyataan bersyarat tag, yang memungkinkan Anda memberikan pengecualian terperinci untuk resource tertentu.
  • Batasan terkelola (lama): Batasan bawaan yang disediakan Google dan telah ditentukan sebelumnya yang dapat diidentifikasi dengan awalan compute.*. Meskipun berfungsi, umumnya tidak mendukung alat peluncuran aman modern, seperti Uji Coba dan Simulator Kebijakan, serta tidak mendukung pernyataan yang dikondisikan tag. Jika alternatif yang setara tersedia, sebaiknya migrasikan ke batasan terkelola untuk memanfaatkan kemampuan tata kelola yang ditingkatkan dan peluncuran yang aman.
  • Batasan kustom: Batasan yang Anda buat untuk kebutuhan spesifik menggunakan Common Expression Language (CEL). Batasan kustom memungkinkan Anda menerapkan kebijakan pada kolom tertentu yang tidak ditangani oleh batasan terkelola. Seperti batasan terkelola, batasan kustom mendukung pernyataan yang dikondisikan tag dan alat peluncuran yang aman, seperti Uji Coba dan Simulator Kebijakan. Untuk mempelajari lebih lanjut cara membuat dan mengelola batasan kustom untuk Compute Engine, lihat Batasan kustom.

Batas 20 batasan per resource Compute Engine berlaku untuk total jumlah gabungan batasan terkelola dan batasan kustom. Batasan yang dikelola lama tidak dihitung dalam batas ini.

Batasan Compute Engine

Bagian berikut mencantumkan batasan Compute Engine yang didukung Kebijakan Organisasi.

Batasan terkelola

Batasan terkelola untuk Compute Engine menyederhanakan tata kelola untuk skenario keamanan umum dan terintegrasi dengan alat peluncuran yang aman, seperti uji coba dan Simulator Kebijakan, yang memungkinkan Anda menguji dampaknya sebelum diterapkan. Untuk daftar batasan terkelola untuk Compute Engine, lihat Batasan terkelola.

Batasan terkelola (lama)

Batasan ini berasal dari generasi sebelumnya dan tidak mendukung alat peluncuran yang aman. Sebaiknya migrasikan ke batasan terkelola jika tersedia yang setara.

Langkah berikutnya