通过在 Compute Engine 中查看 Workload Manager 规则发现的结果，您可以在日常基础设施管理工作流程中直接识别整个虚拟机 (VM) 舰队中的配置风险和违反最佳实践的情况。
本页面介绍了如何在 Compute Engine 的概览页面上查看 Workload Manager 规则发现结果。
如需详细了解 Workload Manager 规则发现结果，请参阅 Workload Manager 规则发现结果简介。
准备工作
在查看 Workload Manager 规则发现结果之前，请确保满足以下前提条件：
- 您拥有所需的角色和权限。
- 您已为项目启用 Workload Manager。
- 您已创建并运行至少一次评估，且启用了分享调查结果选项。如需了解详情，请参阅创建评估。
所需的角色
如需获得在 Compute Engine 中查看 Workload Manager 规则发现结果所需的权限，请让您的管理员为您授予项目的以下 IAM 角色：
-
查看 Compute Engine 概览页面：
Compute Viewer (
roles/compute.viewer) -
查看 Workload Manager 发现结果：
Workload Manager Evaluation Viewer (
roles/workloadmanager.evaluationViewer)
如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。
这些预定义角色包含在 Compute Engine 中查看 Workload Manager 规则发现结果所需的权限。如需查看所需的确切权限，请展开所需权限部分：
所需权限
如需在 Compute Engine 中查看 Workload Manager 规则发现结果，您需要具有以下权限：
-
查看“Compute Engine 概览”页面：
compute.projects.get -
查看 Workload Manager 发现结果：
workloadmanager.findings.list
如需详细了解 Workload Manager 角色，请参阅 Workload Manager IAM 角色和权限。
启用 Workload Manager
如果您尚未为项目启用 Workload Manager，Compute Engine 概览页面上的 Workload Manager 发现板块会提示您启用该服务。激活该服务后，您便可以直接在概览页面上查看配置风险和违规情况。
如需从 Compute Engine 概览页面启用 Workload Manager，请执行以下操作：
在 Google Cloud 控制台中，前往 Compute Engine 概览页面。
找到 Workload Manager 发现结果板块。
点击激活 Workload Manager。
或者，您也可以直接启用 Workload Manager API。如需了解详情，请参阅启用 Workload Manager。
创建评估
如果您尚未在 Workload Manager 中为项目创建或接收共享评估，Workload Manager 发现板块会提示您创建评估。如需为资源生成规则发现结果，您必须创建并运行评估。
如需在 Compute Engine 概览页面中创建评估，请执行以下操作：
在 Google Cloud 控制台中，前往 Compute Engine 概览页面。
找到 Workload Manager 发现结果板块。
点击创建评估。
按照提示配置并运行评估。如需了解详细说明，请参阅创建和运行评估。
解读规则发现结果
Workload Manager 发现结果磁贴会显示资源的汇总规则发现结果。该板块会按严重程度和影响类别对发现结果进行分类，以帮助您确定修复工作的优先级。
严重级别
运行评估时，Workload Manager 会将资源的当前状态与最佳实践进行比较，从而评估资源。如果资源不符合所选的最佳实践，Workload Manager 会为其分配一个严重程度，以指示资源不合规的程度。 Google Cloud 控制台会使用图标标记每个不合规的资源。下表说明了这些图标、对应的严重程度、当前资源设置可能对工作负载产生的影响，以及有关如何修改资源以遵循最佳实践的建议。| 图标 | 严重级别 | 影响 | 建议 |
|---|---|---|---|
 |
严重 | 系统可靠性、计划外中断、不受支持的配置 |
尽快解决，以免因意外中断风险较高而影响系统可用性和数据完整性。 |
 |
高 | 性能下降、系统稳定性 | 在下一个计划维护窗口期间解决。 |
 |
中 | 性能和支持能力欠佳 | 请尽快解决。 |
 |
低 | 信息性非必要行为 | 虽然无需解决，但查看此最佳实践可提供有用的数据洞见。 |
影响类别
下表介绍了用于对 Workload Manager 检测结果进行分类的影响类别：| 类别 | 说明 |
|---|---|
| 可靠性 | 与工作负载可用性、容错能力和备份配置相关的发现结果。 |
| 安全 | 与访问权限控制、加密和安全最佳实践合规性相关的发现。 |
| 性能 | 与资源利用率、延迟时间和系统优化相关的发现。 |
| 费用 | 与资源利用不足和优化运营支出的机会相关的发现。 |
查看详细的发现结果
如需查看特定规则发现的详情，您可以从 Compute Engine 概览页面上的 Workload Manager 发现板块直接前往 Workload Manager 信息中心。
如需在 Workload Manager 中查看详细的规则发现结果，请执行以下操作：
在 Google Cloud 控制台中，前往概览页面。
点击查看所有发现结果或选择特定严重程度，以打开 Workload Manager 的规则发现结果标签页。
在发现结果表中，点击特定发现结果的名称，即可查看其说明、受影响的资源和建议的修复步骤。
问题排查
如需有关诊断和解决与 Workload Manager 评估相关的问题的帮助，请参阅排查 Workload Manager 评估问题。
后续步骤
- 详细了解 Workload Manager 规则发现。
- 了解如何创建和运行 Workload Manager 评估。
- 查看 Workload Manager 最佳实践。