在 Compute Engine 中查看 Workload Manager 規則發現項目，可讓您在日常基礎架構管理工作流程中，直接找出虛擬機器 (VM) 機群中的設定風險和最佳做法違規事項。
本頁面說明如何在 Compute Engine 的「總覽」頁面中查看 Workload Manager 規則的發現項目。
如要進一步瞭解 Workload Manager 規則發現項目，請參閱「關於 Workload Manager 規則發現項目」。
事前準備
查看 Workload Manager 規則結果前，請確認符合下列先決條件：
- 您具備必要角色和權限。
- 您已為專案啟用 Workload Manager。
- 您已建立並執行至少一項評估，且啟用「分享調查結果」選項。詳情請參閱「建立評估」。
必要的角色
如要取得在 Compute Engine 中查看 Workload Manager 規則結果所需的權限，請要求管理員授予您專案的下列 IAM 角色：
-
查看 Compute Engine 總覽頁面：
「Compute 檢視者」 (
roles/compute.viewer) -
查看 Workload Manager 發現項目：
Workload Manager 評估作業檢視者 (
roles/workloadmanager.evaluationViewer)
如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和組織的存取權」。
這些預先定義的角色具備在 Compute Engine 中查看 Workload Manager 規則結果所需的權限。如要查看確切的必要權限，請展開「Required permissions」(必要權限) 部分：
所需權限
如要在 Compute Engine 中查看 Workload Manager 規則結果，必須具備下列權限：
-
查看 Compute Engine 總覽頁面：
compute.projects.get -
查看 Workload Manager 發現項目：
workloadmanager.findings.list
如要進一步瞭解 Workload Manager 角色，請參閱「Workload Manager IAM 角色和權限」。
啟用 Workload Manager
如果尚未為專案啟用 Workload Manager，Compute Engine「總覽」頁面上的「Workload Manager 發現項目」動態磚會提示您啟用這項服務。啟用這項服務後，您就能直接在「總覽」頁面查看設定風險和法規遵循違規事項。
如要從 Compute Engine 的「總覽」頁面啟用 Workload Manager，請按照下列步驟操作：
在 Google Cloud 控制台中，前往 Compute Engine 的「Overview」(總覽) 頁面。
找出「Workload Manager findings」(Workload Manager 發現項目) 動態磚。
按一下「啟用 Workload Manager」。
或者，您也可以直接啟用 Workload Manager API。詳情請參閱「啟用 Workload Manager」。
建立評估作業
如果您尚未在 Workload Manager 中為專案建立或接收共用評估作業，「Workload Manager 發現項目」動態磚會提示您建立評估作業。如要為資源產生規則結果，您必須建立並執行評估。
如要從 Compute Engine 的「總覽」頁面建立評估，請按照下列步驟操作：
在 Google Cloud 控制台中，前往 Compute Engine 的「Overview」(總覽) 頁面。
找出「Workload Manager findings」(Workload Manager 發現項目) 動態磚。
按一下「建立評估」。
按照提示設定及執行評估。如需詳細操作說明，請參閱「建立及執行評估」。
解讀規則發現項目
「Workload Manager 發現項目」動態磚會顯示資源的匯總規則發現項目。這個動態磚會依嚴重程度和影響類別分類發現項目，協助您決定修復工作的優先順序。
嚴重程度
執行評估時，Workload Manager 會比較資源的目前狀態與最佳做法，如果資源不符合所選最佳做法，Workload Manager 會指派嚴重程度，指出資源不符合規範的程度。 Google Cloud 控制台會以圖示標示每個不符規定的資源。下表說明這些圖示、對應的嚴重程度、目前資源設定可能對工作負載造成的影響，以及修改資源以符合最佳做法的建議。| 圖示 | 嚴重性等級 | 影響 | 建議 |
|---|---|---|---|
 |
重大 | 系統可靠性、非預期中斷、不支援的設定 |
請盡快解決問題，以免因意外中斷服務而影響系統可用性和資料完整性。 |
 |
高 | 效能降低、系統不穩定 | 在下一個排定的維護期間解決問題。 |
 |
中 | 效能不夠理想、支援性 | 請盡快解決。 |
 |
低 | 資訊性非必要行為 | 雖然不需要解決問題，但查看這項最佳做法可提供實用洞察資料。 |
影響類別
下表說明用於分類 Workload Manager 發現項目的影響類別：| 類別 | 說明 |
|---|---|
| 可靠性 | 與工作負載可用性、容錯能力和備份設定相關的發現項目。 |
| 安全性 | 與存取控管、加密及遵循安全性最佳做法相關的發現。 |
| 效能 | 與資源用量、延遲和系統最佳化相關的發現。 |
| 費用 | 與資源用量不足相關的發現，以及可最佳化營運支出的機會。 |
查看詳細發現項目
如要查看特定規則的發現項目詳細資料，請從 Compute Engine「總覽」頁面的「Workload Manager 發現項目」動態磚，直接前往 Workload Manager 資訊主頁。
如要在 Workload Manager 中查看詳細的規則發現項目，請按照下列步驟操作：
前往 Google Cloud 控制台的「Overview」(總覽) 頁面。
按一下「查看所有發現項目」，或選取特定嚴重程度，開啟 Workload Manager 的「規則發現項目」分頁。
在調查結果表格中，按一下特定調查結果的名稱，即可查看說明、受影響的資源，以及建議的補救步驟。
疑難排解
如要瞭解如何診斷及解決 Workload Manager 評估作業相關問題，請參閱「排解 Workload Manager 評估作業問題」一文。
後續步驟
- 進一步瞭解 Workload Manager 規則發現項目。
- 瞭解如何建立及執行 Workload Manager 評估作業。
- 查看 Workload Manager 最佳做法。