Visão geral da criação de instâncias do Compute Engine

Com o Compute Engine, você cria e executa instâncias na infraestrutura do Google. Este documento apresenta uma visão geral dos vários parâmetros de configuração disponíveis durante a criação de uma instância do Compute Engine. Se você estiver criando uma instância pela primeira vez, este documento será um ponto de partida para entender o processo.

Os termos instância do Compute Engine, instância de computação ou instância são sinônimos. Com base no tipo de máquina especificado, uma instância pode ser bare metal ou de máquina virtual (VM), da seguinte maneira:

• Se o nome do tipo de máquina terminar em -metal, a instância será uma instância bare metal, que não tem um hipervisor instalado.
• Caso contrário, uma instância é uma instância de VM. Os termos instância de máquina virtual, instância de VM e VM são sinônimos.

Termos sinônimos são usados de forma intercambiável na documentação e nas interfaces Google Cloud , como oGoogle Cloud console, a ferramenta de linha de comando gcloud e a API REST.

Antes de começar

• Revise os conceitos básicos sobre instâncias do Compute Engine.
• Configure a autenticação, caso ainda não tenha feito isso. Com isso, você confirma sua identidade para acesso a serviços e APIs do Google Cloud . Para executar códigos ou amostras de um ambiente de desenvolvimento local, autentique-se no Compute Engine selecionando uma das seguintes opções:

  Selecione a guia para como planeja usar as amostras nesta página:

  Console

  Quando você usa o console Google Cloud para acessar serviços Google Cloud e APIs, não é necessário configurar a autenticação.

  gcloud

  1. Instale a CLI do Google Cloud. Após a instalação, inicialize a Google Cloud CLI executando o seguinte comando:

     gcloud init

     Ao usar um provedor de identidade (IdP) externo, primeiro faça login na gcloud CLI com sua identidade federada.

     Observação:se você já instalou a CLI gcloud, execute o comando gcloud components update para verificar se tem a versão mais recente.
• Defina uma região e uma zona padrão.

REST

Para usar as amostras da API REST desta página em um ambiente de desenvolvimento local, use as credenciais fornecidas para gcloud CLI.

Instale a CLI do Google Cloud.

Ao usar um provedor de identidade (IdP) externo, primeiro faça login na gcloud CLI com sua identidade federada.

Saiba mais em Autenticar para usar REST na documentação de autenticação do Google Cloud .

Formas de criar e configurar instâncias

É possível criar instâncias de várias maneiras, cada uma com um método de configuração diferente, como segue:

• Crie sua instância especificando manualmente uma configuração personalizada. Escolha essa opção se você estiver criando uma instância do zero e se enquadrar em um dos seguintes cenários:

  • Você conhece a configuração específica necessária para sua carga de trabalho.
  • Você quer criar uma instância com uma configuração complicada.
  • Você quer criar uma instância usando a Google Cloud CLI ou REST.

  Se você escolher esse método, revise também a lista de todas as opções de configuração disponíveis durante a criação da instância.

• Crie uma instância otimizada para carga de trabalho. Nesse método, você seleciona o tipo de carga de trabalho ao criar a instância, e o Google preenche automaticamente uma configuração predefinida adequada à sua carga de trabalho. Escolha essa opção se você estiver começando a usar o Compute Engine e não souber qual configuração é mais adequada para a carga de trabalho pretendida. Essa opção está disponível apenas no console do Google Cloud .

• Crie sua instância usando um modelo de instância. Um modelo de instância é um recurso que define configurações de configuração para instâncias. Escolha essa opção se você tiver um modelo de configuração definido e quiser criar muitas VMs com a mesma configuração.

• Crie sua instância fazendo cópias de uma imagem de máquina. Uma imagem de máquina contém a maioria das informações e dados necessários para clonar uma instância. Escolha essa opção se quiser fazer várias cópias de uma instância de origem atual.

Depois de criar a instância de computação, o Compute Engine a inicia automaticamente.

Opções de configuração disponíveis durante a criação da instância

Ao criar uma instância do Compute Engine, você especifica a configuração desejada. O Compute Engine usa essa configuração para criar sua instância. A tabela a seguir lista os vários parâmetros que você configura durante a criação da instância do Compute Engine:

Configuração da máquina Sistema operacional (SO) e armazenamento Proteção de dados Rede Observabilidade Segurança Configuração avançada

Limpar tudo

Parâmetro	O que você pode configurar
Configuração da máquina	Hardware: você especifica uma família, série e tipo de máquina, que determina o número de vCPUs, a memória e a plataforma de CPU que o Compute Engine aloca para sua instância. Se o tipo de máquina estiver disponível em várias plataformas de CPU, escolha a plataforma de CPU mais antiga para usar ao criar a instância. Para o tipo de máquina, é possível escolher um tipo de máquina predefinido ou criar um tipo de máquina personalizado para algumas séries de máquinas. Local: escolha a região e zona em que você quer criar a instância. Nome da instância: especifique um nome para a instância que seja exclusivo no projeto e na zona selecionada. Também é possível configurar configurações mais específicas e avançadas, como: Multissegmentação simultânea (SMT) O número de núcleos visíveis Somente para instâncias C4: indica se a instância é executada no modo turbo máximo de todos os núcleos.
Sistema operacional (SO) e armazenamento	Disco de inicialização e SO: cada instância vem com um disco de inicialização para o qual é possível especificar um nome, tamanho e tipo de disco. Você também pode selecionar a imagem do SO a ser instalada no disco de inicialização de uma das seguintes maneiras: Se você quiser usar uma imagem do SO pré-configurada para criar sua instância, use uma imagem pública. As imagens públicas têm todos os drivers necessários para executar a instância em Google Cloud. O Compute Engine oferece muitas imagens de SO públicas pré-configuradas que têm sistemas operacionais Linux ou Windows compatíveis. Se você estiver criando uma instância para um aplicativo, use uma imagem personalizada ou uma imagem compartilhada a que você adicionou outros drivers e softwares compatíveis com o aplicativo. Também é possível usar um snapshot ou um disco atual como origem para criar a imagem do SO no disco de inicialização. Discos extras: é possível criar e anexar um ou mais discos que não são de inicialização à nova instância das seguintes maneiras: Você pode criar e anexar discos em branco. É possível criar e anexar novos discos de uma imagem de origem ou um disco já existente. É possível anexar discos atuais. Em alguns tipos de máquina, os discos SSD locais são anexados automaticamente durante a criação da instância. Para alguns outros tipos de máquinas, é possível anexar discos SSD locais durante a criação da instância. Para discos SSD locais, é possível configurar o tempo limite de recuperação do SSD local e qual interface usar: NVMe ou SCSI. Configuração do disco: seja um disco de inicialização ou um disco de dados adicional, é possível especificar os seguintes detalhes de configuração: Nome do disco (e, opcionalmente, um nome de dispositivo personalizado) Tamanho do disco Criptografia Para volumes do Google Cloud Hyperdisk e do Extreme Persistent Disk: os limites de desempenho de IOPS e capacidade de processamento Somente para volumes Hyperdisk Balanced e Hyperdisk Throughput: se o disco foi criado usando recursos em um pool de armazenamento de hiperdisco O modo de anexação de disco (somente leitura ou leitura e gravação) Um rótulo ou tag para o disco Você também pode ativar uma configuração que impede a exclusão do disco se a instância anexada for excluída. Contêiner: é possível executar contêineres como Docker ou Kubernetes em qualquer uma das seguintes imagens: Imagens de VM públicas do Linux Imagens públicas de VM do Windows Server Uma imagem do Container-Optimized OS. Você especifica um nome de imagem do contêiner e outros detalhes de configuração do contêiner. Também é possível especificar diretórios de montagem para adicionar armazenamento "tmpfs" e outros discos ao contêiner. Atenção:o agente de inicialização de contêineres que implanta contêineres em VMs durante a criação delas foi descontinuado. Use os comandos docker run em um script de inicialização ou a ferramenta cloud-init para configurar e executar contêineres nas VMs e nos MIGs. Para mais informações, consulte Migrar contêineres implantados em VMs durante a criação da VM.
Proteção de dados	Backup de dados: é possível automatizar backups recorrentes dos dados do disco e da instância e se preparar para a recuperação de desastres das seguintes maneiras: Use planos de backup do serviço de Backup e DR para fazer backup de toda a instância. Use programações de snapshots para automatizar o backup de dados do disco. Para saber como escolher a opção de proteção de dados correta para seu caso de uso, consulte Opções de proteção de dados. Também é possível configurar uma configuração de backup padrão em todo o projeto. Essa configuração especifica qual método de backup é pré-selecionado por padrão sempre que você cria uma instância no console do Google Cloud . Para saber mais, consulte Configurar a definição de backup padrão para o console Replicação de dados: você pode replicar continuamente os dados do disco para proteção contra desastres usando a replicação síncrona entre zonas ou a replicação assíncrona entre regiões. Proteger apenas discos que não são de inicialização: também é possível ativar uma opção que aplica as programações de snapshots e as configurações de replicação de dados apenas a discos que não são de inicialização. Escolher essa configuração pode ajudar a reduzir custos. No entanto, essa configuração não se aplica a planos de backup.
Rede	Regras de firewall: é possível configurar um firewall e o tipo de tráfego de rede que você quer permitir da Internet. Também é possível especificar uma tag de rede para as regras de firewall. Nome de host personalizado: você pode especificar que o Google Cloud use um nome personalizado para a instância em vez do nome DNS interno. Se você escolher essa opção, será necessário configurar manualmente um registro DNS interno para o nome de host personalizado. Encaminhamento de IP: você pode escolher se quer configurar o encaminhamento de IP para a nova instância. Desempenho de rede: é possível configurar a instância para usar o desempenho de rede Tier_1 por VM para maior desempenho de rede a um custo adicional. Interfaces de rede: por padrão, uma nova instância é configurada com uma única interface que usa a rede de nuvem privada virtual (VPC) de modo automático padrão. Como alternativa, especifique uma rede VPC e sub-rede de modo personalizado que você criou anteriormente. Também é possível configurar outras interfaces de rede e NICs dinâmicas para a instância. Para cada interface de rede, é possível configurar as seguintes propriedades: O tipo de interface de rede O tipo de pilha de IP (somente IPv4, somente IPv6 ou pilha dupla) O tipo de endereço IP para os endereços IP internos e externos opcionais (temporário ou estático reservado) Um intervalo de IP de alias para a interface de rede O nível de serviço de rede usado pela interface de rede Se um registro PTR de DNS público está associado ao endereço IP externo da interface de rede
Observabilidade	Agente de operações: você pode instalar o Agente de operações na sua instância para coletar registros e métricas e monitorar a atividade da instância. Telas virtuais: é possível ativar telas virtuais na instância para executar ferramentas de captura de tela ou de gerenciamento de sistema remoto na VM.
Segurança	Conta de serviço: é possível anexar uma conta de serviço à sua instância. As contas de serviço permitem que aplicativos executados em uma instância façam chamadas de API Google Cloud autorizadas e acessem recursos do Google Cloud . Você também pode selecionar o tipo e o nível de acesso à API para conceder à VM. Computação confidencial: para evitar que seus dados sejam acessados enquanto você usa uma instância, use a Computação confidencial para criptografar seus dados. Recursos de VM protegida: é possível aumentar a segurança da instância contra malware e rootkits no nível da inicialização ou do kernel ativando os recursos de VM protegida. Acesso à VM: é possível controlar os usuários que têm acesso a uma instância configurando papéis e permissões do IAM e chaves SSH para autenticação.
Configuração avançada	Tags e rótulos: para ajudar na organização de recursos, adicione tags e rótulos à instância. Proteção contra exclusão: é possível proteger suas instâncias contra exclusão acidental. Política de colocação: é possível controlar a colocação de instâncias em um data center aplicando uma política de colocação às instâncias. Reservas: é possível configurar a instância para consumir qualquer capacidade de recurso zonal reservada e garantir uma melhor disponibilidade de recursos. Automação: é possível especificar um script de inicialização que é executado sempre que a instância é iniciada ou reinicializada. Metadados: é possível definir metadados personalizados para sua instância e armazenar informações exclusivas sobre ela. Criptografia: é possível escolher o método e as chaves de criptografia a serem usados para proteger dados do disco, conteúdo da memória e metadados quando a instância é suspensa. Isso pode ser diferente da criptografia usada para proteger os dados do disco enquanto a instância está em execução. Você também pode configurar o comportamento da instância se uma chave do Cloud KMS especificada for revogada. Modelo de provisionamento: você pode escolher entre os modelos padrão, spot, início flexível (prévia) ou vinculado à reserva. Para mais informações, consulte Modelo de provisionamento de instâncias do Compute Engine. Locatário individual: você pode optar por ter servidores físicos dedicados para suas instâncias e especificar um nó de locatário individual ou um grupo de nós para criar a instância. Para tipos de máquinas de uso geral da série N, é possível especificar se ativar a alocação extra de CPU para instâncias executadas em nós de locatário único.

A seguir

• Veja como criar e iniciar uma instância do Compute Engine.

• Se você estiver criando uma instância pela primeira vez, siga um dos tutoriais abaixo para uma configuração básica:

  • Criar uma instância de VM do Linux no Compute Engine
  • Criar uma instância de VM do Windows Server no Compute Engine

• Saiba o que acontece com uma instância após a criação.