Compute Engine에서 워크로드 관리자 규칙 결과를 확인하면 일일 인프라 관리 워크플로 내에서 가상 머신 (VM) 제품군 전반의 구성 위험과 권장사항 위반을 직접 식별할 수 있습니다.
이 페이지에서는 Compute Engine 개요 페이지에서 Workload Manager 규칙 결과를 보는 방법을 설명합니다.
워크로드 관리자 규칙 발견 사항에 대해 자세히 알아보려면 워크로드 관리자 규칙 발견 사항 정보를 참고하세요.
시작하기 전에
워크로드 관리자 규칙 결과를 보기 전에 다음 기본 요건을 충족하는지 확인하세요.
- 필수 역할 및 권한이 있습니다.
- 프로젝트에 워크로드 관리자를 사용 설정했습니다.
- 결과 공유 옵션을 사용 설정하여 평가를 하나 이상 만들고 실행했습니다. 자세한 내용은 평가 만들기를 참고하세요.
필요한 역할
Compute Engine에서 워크로드 관리자 규칙 결과를 보는 데 필요한 권한을 얻으려면 관리자에게 프로젝트에 대해 다음 IAM 역할을 부여해 달라고 요청하세요.
-
Compute Engine 개요 페이지를 확인합니다.
Compute 뷰어 (
roles/compute.viewer) -
워크로드 관리자 결과 보기:
워크로드 관리자 평가 뷰어 (
roles/workloadmanager.evaluationViewer)
역할 부여에 대한 자세한 내용은 프로젝트, 폴더, 조직에 대한 액세스 관리를 참조하세요.
이러한 사전 정의된 역할에는 Compute Engine에서 워크로드 관리자 규칙 결과를 보는 데 필요한 권한이 포함되어 있습니다. 필요한 정확한 권한을 보려면 필수 권한 섹션을 펼치세요.
필수 권한
Compute Engine에서 워크로드 관리자 규칙 결과를 보려면 다음 권한이 필요합니다.
-
Compute Engine 개요 페이지를 확인합니다.
compute.projects.get -
워크로드 관리자 발견 사항을 확인합니다.
workloadmanager.findings.list
커스텀 역할이나 다른 사전 정의된 역할을 사용하여 이 권한을 부여받을 수도 있습니다.
워크로드 관리자 역할에 대한 자세한 내용은 워크로드 관리자 IAM 역할 및 권한을 참고하세요.
워크로드 관리자 사용 설정
프로젝트에 워크로드 관리자를 사용 설정하지 않은 경우 Compute Engine 개요 페이지의 워크로드 관리자 결과 타일에 서비스를 사용 설정하라는 메시지가 표시됩니다. 서비스를 활성화하면 개요 페이지에서 직접 구성 위험과 규정 준수 위반을 확인할 수 있습니다.
Compute Engine 개요 페이지에서 워크로드 관리자를 사용 설정하려면 다음 단계를 따르세요.
Google Cloud 콘솔에서 Compute Engine 개요 페이지로 이동합니다.
워크로드 관리자 발견 사항 타일을 찾습니다.
워크로드 관리자 활성화를 클릭합니다.
또는 Workload Manager API를 직접 사용 설정할 수 있습니다. 자세한 내용은 워크로드 관리자 사용 설정을 참고하세요.
평가 생성
프로젝트에 대해 워크로드 관리자에서 공유 평가를 만들거나 받은 적이 없는 경우 워크로드 관리자 결과 타일에 평가를 만들라는 메시지가 표시됩니다. 리소스에 대한 규칙 결과를 생성하려면 평가를 만들고 실행해야 합니다.
Compute Engine 개요 페이지에서 평가를 만들려면 다음 단계를 따르세요.
Google Cloud 콘솔에서 Compute Engine 개요 페이지로 이동합니다.
워크로드 관리자 발견 사항 타일을 찾습니다.
평가 만들기를 클릭합니다.
표시되는 메시지에 따라 평가를 구성하고 실행합니다. 자세한 내용은 평가 만들기 및 실행을 참고하세요.
규칙 결과 해석
워크로드 관리자 발견 사항 타일에는 리소스의 집계된 규칙 발견 사항이 표시됩니다. 타일은 심각도 수준과 영향 카테고리별로 발견 항목을 분류하여 해결 노력의 우선순위를 정하는 데 도움이 됩니다.
심각도 수준
평가를 실행하면 워크로드 관리자가 리소스의 현재 상태를 권장사항과 비교하여 리소스를 평가합니다. 리소스가 선택한 권장사항을 준수하지 않으면 워크로드 관리자가 리소스가 얼마나 규정을 준수하지 않는지 나타내는 심각도 수준을 할당합니다. Google Cloud 콘솔은 규정을 준수하지 않는 각 리소스를 아이콘으로 표시합니다. 다음 표에서는 이러한 아이콘, 해당 심각도 수준, 현재 리소스 설정이 워크로드에 미칠 수 있는 영향, 권장사항을 준수하도록 리소스를 수정하는 방법에 대한 권장사항을 설명합니다.| 아이콘 | 심각도 수준 | 영향 | 추천 |
|---|---|---|---|
| 심각 | 시스템 안정성, 계획되지 않은 서비스 중단, 지원되지 않는 구성 |
예기치 않은 서비스 중단 위험이 높아 시스템 가용성과 데이터 무결성에 영향을 미치지 않도록 최대한 빨리 해결하세요. |
|
| 높음 | 성능 저하, 시스템 안정성 | 다음 예정된 유지보수 기간 중에 해결합니다. | |
| 보통 | 최적화되지 않은 성능, 지원 가능성 | 되도록 빠른 시일 내에 해결하세요. | |
| 낮음 | 정보 제공용, 필수적이지 않은 동작 | 해결이 필요한 문제는 아니지만 이 권장사항을 검토하면 유용한 정보를 얻을 수 있습니다. |
영향 카테고리
다음 표에서는 워크로드 관리자 결과를 분류하는 데 사용되는 영향 카테고리를 설명합니다.| 카테고리 | 설명 |
|---|---|
| 안정성 | 워크로드 가용성, 내결함성, 백업 구성과 관련된 발견 사항입니다. |
| 보안 | 액세스 제어, 암호화, 보안 권장사항 준수와 관련된 발견 사항 |
| 성능 | 리소스 사용률, 지연 시간, 시스템 최적화와 관련된 결과입니다. |
| 비용 | 사용률이 낮은 리소스 및 운영 비용을 최적화할 수 있는 기회와 관련된 결과입니다. |
자세한 발견 항목 보기
특정 규칙 결과의 세부정보를 보려면 Compute Engine 개요 페이지의 워크로드 관리자 결과 타일에서 워크로드 관리자 대시보드로 직접 이동하면 됩니다.
워크로드 관리자에서 세부 규칙 발견 항목을 확인하려면 다음 단계를 따르세요.
Google Cloud 콘솔에서 개요 페이지로 이동합니다.
모든 발견 항목 보기를 클릭하거나 특정 심각도 수준을 선택하여 워크로드 관리자 규칙 발견 항목 탭을 엽니다.
발견 항목 표에서 특정 발견 항목의 이름을 클릭하여 설명, 영향을 받는 리소스, 권장 해결 단계를 확인합니다.
문제 해결
워크로드 관리자 평가와 관련된 문제를 진단하고 해결하는 데 도움이 필요하면 워크로드 관리자 평가 문제 해결을 참고하세요.
다음 단계
- 워크로드 관리자 규칙 결과에 대해 자세히 알아보세요.
- 워크로드 관리자 평가를 만들고 실행하는 방법을 알아봅니다.
- 워크로드 관리자 권장사항을 검토합니다.