מידע על אירועים של מארחים

במהלך מחזור החיים של מכונה וירטואלית (VM) או מכונת Bare Metal, יכולים להתרחש במכונת המארח שבה המכונה פועלת כמה אירועים שקשורים למארח. אירוע במארח יכול לכלול תחזוקה רגילה של תשתית Compute Engine, או, במקרים נדירים, שגיאה במארח. אתם יכולים להגדיר את מדיניות תחזוקת המארח כדי לבחור איך מופעלות התגובות של מופעי המחשוב במהלך אירוע במארח או אחריו.

כברירת מחדל, רוב המכונות מוגדרות למיגרציה פעילה במהלך אירועים במארח. בכל סדרות המכונות חוץ מסדרת Z3, אפשר לשנות את ההתנהגות הזו ולהגדיר במפורש את המופעים כך שיסתיימו ויופעלו מחדש (אופציונלי). במכונות שנוצרו באמצעות סוגי מכונות או הגדרות מסוימים, כמו אלה שבהמשך, אין תמיכה בהעברה חיה:

  • מכונות H4D
  • מופעי Z3 עם יותר מ-18 TiB של Titanium SSD מצורף
  • מופעי Z4D עם יותר מ-42 TiB של Titanium SSD מצורף
  • מכונות Bare Metal
  • מכונות עם מעבדי GPU מצורפים

המכונות האלה מסתיימות במהלך אירועים במארח. מידע נוסף זמין במאמר בנושא התנהגויות של תחזוקה והפעלה מחדש.

סוגים של אירועים שקשורים למארח

יש שלושה סוגים של אירועים עם מארח, שמתוארים בפירוט רב יותר בקטעים הבאים:

אם המכונה לא מגיבה, יכול להיות שהיא תופעל מחדש או תופסק.

אירועי תחזוקה

אירוע תחזוקה הוא מצב שבו צריך לבצע ב-Compute Engine פעולת תחזוקה או תיקון, שבמסגרתה צריך להעביר את המכונות הווירטואליות מחוץ לשרת המארח. אם הפעלתם את מדיניות התחזוקה של המארח העברה (מיגרציה) חיה לסוג מכונה נתמך, Compute Engine מעביר את המכונה למארח חדש, וההפרעה לאפליקציה מינימלית.

בנוסף, מערכת Compute Engine מבצעת ברקע שדרוגים קלים של hypervisor ורשתות, בלי להפריע לפעילות, על ידי שמירת המכונה באותו מארח.

ההתנהגות של המכונה במהלך אירוע תחזוקה יכולה להשתנות בהתאם לסוג הדיירות של המכונה ולסוג המכונה.

במכונות וירטואליות עם דייר יחיד, התדירות המשוערת של אירועי תחזוקה מתוכננים של המארח היא כל 4 עד 6 שבועות. התמיכה במיגרציה פעילה תלויה במדיניות התחזוקה של המארח של המכונה הווירטואלית עם דייר יחיד.

בדף של כל משפחת מכונות מפורט מידע על התנהגות התחזוקה של כל סוג מכונה:

לגבי משפחות מכונות שעברו אופטימיזציה למאיצים, אפשר לעיין בדפים הבאים:

תחזוקה דחופה

אירוע של תחזוקה דחופה מתרחש כש-Compute Engine מזהה כשל קרוב במארח או בעיית חומרה אחרת שמחייבת תחזוקה דחופה. באירועים האלה, מערכת Compute Engine מתזמנת את אירוע התחזוקה ויוצרת התראה. בדרך כלל, חלון ההתראות על אירועי תחזוקה לא צפויים קצר יותר מחלון ההתראות על אירועי תחזוקה רגילים.

בדרך כלל, אנחנו שולחים הודעה על אירוע תחזוקה לא מתוכנן 7 עד 14 ימים מראש. בהתאם לחומרת הבעיה, חלון ההתראה יכול להיות קצר יותר. כדאי לעיין בהודעה על התחזוקה כדי לראות אילו פונקציות נתמכות, כמו התחלת התחזוקה בשעה שתבחרו. אם לא תבוצע שום פעולה או אם אי אפשר להתחיל את התחזוקה באופן ידני, מערכת Compute Engine תתחיל את התחזוקה באופן אוטומטי כשיסתיים חלון ההודעה.

אם אירוע תחזוקה מתוכנן נמצא בהמתנה כש-Compute Engine מנפיק הודעה על תחזוקה דחופה, אירוע התחזוקה הדחופה יחליף את אירוע התחזוקה המתוכנן.

אפשר לבדוק את הסיבה לתחזוקה הדחופה בשדה maintenanceReasons במטא-נתונים של המופע. השדה הזה מכיל ערך שמייצג את קטגוריית הכשל.

שגיאות שקשורות למארח

שגיאה במארח (compute.instances.hostError) מציינת שהייתה בעיה בחומרה או בתוכנה במכונה הפיזית או בתשתית של מרכז הנתונים שמארח את מופע המחשוב שלכם, שגרמה לקריסת המופע. שגיאה במארח שקשורה לכשל חומרה כולל או לבעיות חומרה אחרות עלולה למנוע את מיגרציה פעילה של המכונה. אם המכונה שלכם מוגדרת להפעלה מחדש אוטומטית, שזו הגדרת ברירת המחדל, Compute Engine מפעיל מחדש את המכונה, בדרך כלל תוך שלוש דקות מהרגע שבו זוהתה השגיאה. בהתאם לבעיה, ההפעלה מחדש עשויה להימשך עד 5.5 דקות.

אחרי שמופע של מחשוב נתקל בשגיאת מארח, או אחרי שאתם מדווחים שהמארח שלו פגום, המארח של המופע דורש תחזוקה דחופה ולא מתוכננת. כברירת מחדל, תקבלו התראה מראש כמה שעות לפני ש-Compute Engine יתזמן תחזוקה מהסוג הזה.

לפעמים, יכול להיות שמופע של מחשוב לא יגיב לפני שמוצגת שגיאת מארח. כדי לצמצם את משך הזמן ש-Compute Engine ממתין לפני הפעלה מחדש או סיום של המכונה, אפשר להגדיר את זמן הקצוב לתפוגה של התאוששות משגיאה במארח. מידע נוסף זמין במאמר בנושא הגדרת המדיניות למופע קיים.

כשלים בחומרה ובתוכנה יכולים לקרות מדי פעם, אבל הם נדירים. כדי להגן על האפליקציות והשירותים שלכם מפני אירועי מערכת שעלולים לשבש את הפעילות, מומלץ לעיין במקורות המידע הבאים:

‫Google מציעה גם שירותים מנוהלים כמו App Engine וסביבה גמישה ב-App Engine.

סקירה כללית של מדיניות תחזוקת המארח

מדיניות התחזוקה של המארח של המכונה קובעת איך היא תתנהג במהלך האירועים הבאים של המארח:

  • אירוע תחזוקה
  • אירוע תחזוקה דחוף
  • אירוע שגיאה במארח או מופע לא מגיב

אתם יכולים להגדיר את המכונות הווירטואליות כך שימשיכו לפעול במהלך תחזוקת המארח, בזמן ש-Compute Engine מבצע מיגרציה פעילה שלהן למארח אחר, או שאתם יכולים לבחור להפסיק את המכונה הווירטואלית.

כדי לשנות את מדיניות התחזוקה של המארח של מכונה, צריך לקבוע את ההגדרות הבאות:

  • התנהגות תחזוקה: אם המכונה עוברת מיגרציה פעילה או נעצרת כשיש אירוע תחזוקה.
  • התנהגות בהפעלה מחדש: האם Compute Engine מפעיל מחדש את המכונה או מפסיק אותה אם היא קורסת, אם מתרחשת שגיאת מארח או אם היא לא מגיבה.
  • זמן זיהוי שגיאה במארח: הזמן המקסימלי ש-Compute Engine ממתין לפני הפעלה מחדש של מכונה או סיום שלה אחרי זיהוי שהמכונה לא מגיבה.
  • זמן השחזור של SSD מקומי: משך הזמן המקסימלי ש-Compute Engine משקיע בשחזור הנתונים בדיסקים של SSD מקומי אחרי זיהוי שגיאה במארח. אם הזמן שצוין חולף בלי שהשחזור הצליח, הנתונים ב-SSD המקומי יאבדו.

אתם יכולים לעדכן את מדיניות התחזוקה של המארח של המכונה בכל שלב, כדי לקבוע איך המכונות יתנהגו.

התנהגויות של תחזוקה והפעלה מחדש

כשמתרחש אירוע במארח, מופע החישוב יכול להשתמש במיגרציה פעילה, או שהמופע יכול להיות מופסק. אם מכונה מסוימת מסיימת את הפעולה שלה, אתם יכולים לבחור להפעיל אותה מחדש בעצמכם או להגדיר ש-Compute Engine יפעיל אותה מחדש באופן אוטומטי.

יכול להיות שסדרות המכונות הבאות לא תומכות במיגרציה פעילה, ובמקום זאת צריך לסיים אותן במהלך אירועים במארח:

  • מופעים שמבוססים על סוגי המכונות הבאים מסיימים את הפעולה ומופעלים מחדש במקום:
    • ‫Z3 עם יותר מ-18 TiB של Titanium SSD
    • ‫Z4D עם יותר מ-42 TiB של Titanium SSD
    • ‫X5,
    • X4
    • H4D
  • מכונות Bare metal מסיימות את הפעולה ומופעלות מחדש, כלומר הן עשויות להיות מופעלות מחדש במארח אחר. לפרטים נוספים, קראו את המאמר "חוויית התחזוקה" של סדרת המכונות. לדוגמה, במאמר חוויית התחזוקה של מכונות C3 מוסבר על סוגי מכונות Bare Metal מסוג C3.
  • Confidential VMs, חוץ מסוגי מכונות N2D עם פלטפורמות מעבד AMD EPYC Milan שמריצות AMD SEV.
  • מכונות עם מעבדים גרפיים (GPU)
  • Instances with TPUs

העברה בזמן אמת

כברירת מחדל, רוב סוגי המכונות הווירטואליות מוגדרים למיגרציה פעילה, למעט סוגי המכונות הווירטואליות שצוינו בקטע הקודם.

במהלך מיגרציה פעילה, Compute Engine מעביר באופן אוטומטי את המכונה מאירוע תחזוקה של התשתית, והמכונה ממשיכה לפעול במהלך המיגרציה. יכול להיות שיהיו למופע שלכם תקופות קצרות של ירידה בביצועים, אבל באופן כללי, הביצועים של רוב המופעים לא אמורים להיות שונים באופן משמעותי. האפשרות הזו מתאימה למקרים שבהם נדרש זמן פעולה תקינה קבוע, ואפשר לסבול תקופה קצרה של ירידה בביצועים.

כש-Compute Engine מעביר את המכונה, הוא מדווח על אירוע מערכת שמתפרסם ברשימת הפעולות באזור וביומני אירועים של המערכת. כדי לבדוק את האירוע, אפשר לצפות בפעולות של Compute Engine באזור ספציפי. אירועי מיגרציה פעילה הם מסוג הפעולה הבא:

compute.instances.migrateOnHostMaintenance

סיום והפעלה מחדש

אם אתם לא רוצים שהמופע שלכם יעבור מיגרציה פעילה, או אם סוג המופע לא תומך במיגרציה פעילה, אתם יכולים במקום זאת לבחור לאפשר ל-Google Cloud לעצור את המופע כשמתרחש אירוע במארח. במקרה כזה, אם מתרחש אירוע במארח, ‏ Compute Engine שולח אות כיבוי רך כדי להשבית את המכונה. לאחר מכן המערכת ממתינה 60 שניות עד שהמכונה נסגרת בצורה תקינה, ומגדירה את סטטוס המכונה כ-TERMINATED. אם המופע לא נסגר בצורה תקינה תוך 60 שניות, הוא מופסק בכוח.

האפשרות הזו אידיאלית אם המכונות שלכם דורשות ביצועים מקסימליים קבועים, ואם האפליקציה הכוללת שלכם בנויה לטפל בכשלים או בהפעלות מחדש של מכונות.

כש-Compute Engine מפסיק מכונה וירטואלית בגלל אירוע במארח, הוא מדווח על אירוע מערכת שמתפרסם ברשימת הפעולות באזור וביומני אירועים של המערכת. כדי לבדוק את האירוע הזה, אפשר לצפות בפעולות של Compute Engine באזור מסוים. לאירועים של סיום מכונה יש את סוג הפעולה הבא:

compute.instances.terminateOnHostMaintenance

הפעלה מחדש אוטומטית

אם המכונה שלכם מוגדרת להיפסק כשמתרחש אירוע תחזוקה, או אם המכונה קורסת בגלל בעיה בציוד הבסיסי, מערכת Compute Engine יכולה להפעיל מחדש את המכונה באופן אוטומטי. המופע מופעל מחדש באותו שרת מארח, או מועבר לשרת אחר באותו אזור שלא משתתף באירוע התחזוקה.

כברירת מחדל, מערכת Compute Engine מנסה לשחזר מכונות עם דיסקים מקומיים של SSD שמצורפים אליהן למשך שעה. אם מגיעים למגבלת הזמן, מערכת Compute Engine מנסה להפעיל מחדש את המכונה בשרת מארח אחר באותו אזור. למופעי Z4D,‏ Z3,‏ X4 ו-H4D יש זמני המתנה שונים כברירת מחדל. סוגי המכונות האלה מופעלים מחדש באותו שרת מארח אחרי סיום המכונה.

כדי להגדיר הפעלה אוטומטית מחדש, מגדירים את השדה של מדיניות התחזוקה של המארח automaticRestart לערך true. ההגדרה הזו לא חלה אם המופע עובר למצב אופליין בגלל הפסקת חשמל אזורית או בגלל פעולה ידנית, כמו הפעלת הפקודה sudo shutdown במערכת ההפעלה של האורח.

כש-Compute Engine מפעיל מחדש את המופע באופן אוטומטי, הוא מדווח על אירוע מערכת שמתפרסם ברשימת הפעולות באזור. אפשר לבדוק את האירוע הזה על ידי צפייה בפעולות של Compute Engine באזור ספציפי. אירועים של הפעלה מחדש אוטומטית הם מסוג הפעולה הבא:

compute.instances.automaticRestart

שמירת הדיסק אחרי סיום המכונה

מכיוון ש- Persistent Disk ו-Hyperdisk הם אמצעי אחסון שמחוברים לרשת, כשמפעילים מחדש את המכונה, Compute Engine מחבר מחדש את דיסק האתחול ואת כל הדיסקים המשניים למכונה. הנתונים בדיסקים האלה נשמרים במהלך מיגרציה פעילה והפעלות מחדש של המכונות.

ב-Compute Engine, הנתונים בדיסקי SSD מקומיים נשמרים אחרי אירוע במארח, אם אפשר. עם זאת, ב-Compute Engine אין ערובה להתמדה של נתונים ב-SSD מקומי.

  • דיסקים מקומיים של SSD נשמרים בתרחישים הבאים:

    • מפעילים מחדש את מערכת ההפעלה (OS) של האורח.
    • מגדירים את המכונה למיגרציה פעילה, והמכונה עוברת אירוע תחזוקה של המארח.
    • מתרחשת שגיאת מארח ו-Compute Engine מחבר מחדש את המכונה לדיסקי ה-SSD המקומיים במסגרת מגבלת הזמן הקצובה.
    • בחרתם לשמור את הנתונים ב-SSD המקומי כשאתם עוצרים או משעים את המכונה (גרסת טרום-השקה (Preview)).
    • מכונת Compute עם דיסקים לאחסון מתמיד (SSD) מקומיים שמחוברים אליה, שתומכת רק בסיום ובהפעלה אוטומטית מחדש, עוברת אירוע תחזוקה. המופע מופעל מחדש במקום, תוך שמירה על נתוני ה-SSD המקומי, במקום לעבור למארח חדש.

  • דיסקים מקומיים של SSD לא נשמרים בתרחישים הבאים:

    • מכבים את מערכת ההפעלה של האורח ומפסיקים את המופע באופן ידני.
    • אתם יוצרים VM במודל Spot או VM זמני, וה-VM עובר את תהליך ההפקעה.
    • אתם מגדירים את המכונה כך שהיא תפסיק לפעול באירועי תחזוקה של המארח במקום להשתמש במיגרציה פעילה, והמכונה עוברת אירוע תחזוקה של המארח.
    • הגדרתם באופן שגוי דיסק SSD מקומי, ואי אפשר לגשת אליו.
    • השבתתם את החיוב בפרויקט, ולכן המופע הופסק.
    • אם automaticRestart לא מוגדר במכונה שלכם.
    • מתרחשת שגיאת מארח ו-Compute Engine לא מצליח לחבר מחדש את הדיסקים למופע לפני שפג הזמן הקצוב לתפוגה. במקרה כזה, המכונה מופעלת מחדש בלי לשחזר את כונני ה-SSD המקומיים. כשמפעילים מחדש את המכונה,‏ Compute Engine מצרף דיסקים ריקים של SSD מקומי למכונה שהופעלה מחדש. כדי שהמכונה תוכל להשתמש בדיסקים האלה, צריך לפרמט ולטעון אותם. אי אפשר לשחזר את הנתונים בדיסקים המקוריים של Local SSD.

Google Cloud משתמש בגישה של 'השתדלות הכי טובה' כדי לשמור על שלמות הנתונים ב-SSD המקומי. עם זאת, יש מקרים שבהם אי אפשר לשחזר נתונים, למשל אם חלף הזמן הקצוב לתפוגה. מידע נוסף על מקרים שבהם נשמרים נתונים בדיסקים של SSD מקומי זמין במאמר שמירת נתונים בדיסקים של SSD מקומי.

זמן קצוב לתפוגה לשחזור של אחסון SSD מקומי

כשמתרחשת שגיאת מארח, מערכת Compute Engine מנסה לשחזר את כל דיסקי ה-SSD המקומיים שמצורפים למופע. אתם יכולים לקבוע כמה זמן Compute Engine ינסה לשחזר את הנתונים באמצעות ההגדרה localSsdRecoveryTimeout של מדיניות המארח.

כברירת מחדל, המערכת של Compute Engine משקיעה שעה אחת בשחזור הנתונים, אבל הערכים התקפים של ההגדרה הזו הם בין 0 ל-168, במרווחים של שעה אחת. לסוגי המכונות הבאים יש ערכי ברירת מחדל שונים:

  • סוגי מכונות וירטואליות Z4D ו-Z3: ערך ברירת המחדל הוא 6, כלומר המכונות האלה מנסות לשחזר את הנתונים של ה-SSD המקומי במשך 6 שעות לפני שהן מגיעות למגבלת הזמן הקצוב לתפוגה.
  • Z3 bare metal z3-highmem-192-highlssd-metal: ערך ברירת המחדל הוא 168 שעות (7 ימים).

אם מגדירים את הזמן הקצוב לתפוגה לשחזור של SSD מקומי ל-0, ‏ Compute Engine לא ינסה לשחזר דיסקים מקומיים של SSD שמצורפים. המכונה מופעלת מחדש בהקדם האפשרי, ואי אפשר לשחזר את הנתונים בכונן ה-SSD המקומי. משתמשים בהגדרה הזו אם חשוב יותר להמשיך את עומס העבודה מאשר לשחזר את הנתונים של ה-SSD המקומי.

אם פסק הזמן לשחזור לא מוגדר כ-0, אבל מגבלת הזמן הגיעה לפני שנתוני ה-SSD המקומי שוחזרו, אז Compute Engine מפעיל מחדש את המופע בלי דיסק ה-SSD המקומי. מערכת Compute Engine מצרפת דיסקים חדשים וריקים של SSD מקומי למכונה שהופעלה מחדש. כדי שהמופע יוכל להשתמש בדיסקים האלה, צריך לפרמט אותם ולצרף אותם.

המכונה נמצאת במצב REPAIRING בזמן שמערכת Compute Engine מנסה לשחזר את כונני ה-SSD המקומיים. המופע ודיסקי ה-SSD המקומיים לא זמינים במהלך הזמן הזה.

אם מגדירים את זמן הקצוב לתפוגה של שחזור ה-SSD המקומי לערך המקסימלי של 168, המכונה נשארת במצב REPAIRING למשך עד 7 ימים בזמן ש-Compute Engine מנסה לשחזר את דיסקי ה-SSD המקומיים.

הפסקת השחזור של דיסק SSD מקומי

אפשר להפסיק את תהליך השחזור של דיסק ה-SSD המקומי לפני ש-Compute Engine מגיע למגבלת הזמן הקצוב לתפוגה של השחזור. כדי לעשות את זה, משתמשים בפקודה gcloud compute instances stop עם הדגל --discard-local-ssd=True.

הפקודה הזו מפסיקה את תהליך השחזור, מפסיקה את מופע המחשוב ומבטלת את הנתונים של ה-SSD המקומי. אחר כך אפשר להפעיל מחדש את המכונה. מידע נוסף זמין במאמר עצירת מכונה עם Local SSD.

במאמר הגדרת מדיניות תחזוקת המארח של מופע מוסבר איך מגדירים את זמן הקצוב לתפוגה של שחזור SSD מקומי.

תזמון תחזוקה

ב-Google Cloud יש תכונות שמאפשרות שליטה הדוקה יותר על התחזוקה. בסוגים מסוימים של מכונות, אתם יכולים להגדיר העדפות תחזוקה ולקבל התראות על אירועי תחזוקה קרובים דרך Cloud Logging, שרת המטא-נתונים של המכונה, הפקודה compute instances describe ב-CLI של gcloud או ה-method‏ instances.describe ב-REST. כשמקבלים התראה, יש פרק זמן שבו אפשר להתחיל את התחזוקה המתוזמנת בשעה שבוחרים. אם לא תפעילו את התחזוקה המתוזמנת, אירוע התחזוקה יתרחש בסוף תקופת הזמן של ההתראה, כלומר בזמן המתוזמן שמופיע בהתראה.

אתם יכולים להשתמש בתכונות האלה בשילוב עם מדיניות תחזוקת המארחים כדי להתאים אישית את לוח הזמנים של התחזוקה כך שיתאים לעומס העבודה שלכם.

המאמרים הבאים