区域级虚拟机扩展程序政策

本文档简要介绍了虚拟机扩展程序管理器中的可用区级虚拟机扩展程序政策。借助可用区级扩展程序政策,您可以在项目中的单个可用区内或文件夹或组织中的下级项目中部署和管理扩展程序,以便在更广泛地发布更改之前,将更改隔离到特定可用区。每项政策都会指定要安装的扩展程序,并根据可选标签选择器定位到特定可用区中的虚拟机。

如需详细了解扩展程序政策的层次结构级别,请参阅资源层次结构范围。

可用区级政策的工作原理

可用区级扩展程序政策会将扩展程序配置应用于资源层次结构中单个可用区内的匹配虚拟机。

下图展示了可用区级扩展程序政策如何根据可用区和标签,在组织、文件夹和项目范围内应用于虚拟机:

组织、文件夹和项目级层的可用区级扩展程序政策,可根据可用区和虚拟机标签将扩展程序应用于虚拟机。

如上图所示,您可以在组织、文件夹或项目级层定义可用区扩展政策。虚拟机扩展程序管理器会将每项政策应用于该层次结构范围内指定可用区中的匹配虚拟机。

每个虚拟机上的客机代理会定期检查 Google Cloud 中是否有适用的政策。如果政策以某个虚拟机为目标,虚拟机扩展程序管理器会安装指定的扩展程序,并根据政策使其保持最新状态。客机代理会按以下时间间隔检查政策更新:

  • 虚拟机上未安装任何扩展程序。客机代理每 8 分钟检查一次政策更新。
  • 虚拟机上安装的一个或多个扩展程序。客机代理每分钟检查一次政策更新。

后续步骤