Bonnes pratiques pour utiliser VM Manager dans une organisation

Ce document fournit une vue d'ensemble consolidée des guides pratiques et des bonnes pratiques au niveau de l'organisation pour configurer, orchestrer et surveiller VM Manager dans votre organisation ou vos dossiers Google Cloud . Vous pouvez utiliser ces guides pour automatiser la gestion du système d'exploitation à l'échelle du parc, appliquer la conformité et centraliser les rapports dans les projets. Chaque entrée du tableau suivant renvoie à une documentation détaillée pour des tâches spécifiques :

Sélectionnez une catégorie : Conformité et données personnalisées Surveillance et gouvernance Gestion des correctifs et des failles Orchestration des règles Configuration et activation

Catégorie	Bonnes pratiques	Résumé
Configuration et activation	Activer VM Manager dans un dossier ou une organisation	Activez l'API OS Config pour tous les projets existants et futurs d'une organisation ou d'un dossier à l'aide de l'activation hiérarchique des services et des contraintes de règles d'administration.
Configuration et activation	Configurer VM Manager dans une organisation à l'aide de Terraform	Automatisez l'activation de VM Manager à l'échelle de l'organisation, la création de rôles IAM personnalisés, la configuration des métadonnées d'instance et les attributions de règles d'OS à l'aide de Terraform.
Orchestration des règles	À propos de l'outil d'orchestration des règles	Comprendre comment les outils d'orchestration des règles au niveau de l'organisation et des dossiers automatisent les déploiements progressifs des attributions de règles d'OS dans les projets et les zones.
Orchestration des règles	Conditions préalables pour utiliser l'outil d'orchestration des règles	Configurez les agents de service, les autorisations IAM et les règles d'entrée VPC Service Controls requises pour l'orchestration des règles au niveau de l'organisation et du dossier.
Orchestration des règles	Gérer les attributions de règles d'OS à l'aide de l'outil d'orchestration des règles	Créez des outils d'orchestration des règles au niveau de l'organisation ou du dossier pour déployer, mettre à jour ou supprimer progressivement les attributions de règles d'OS dans plusieurs projets et zones.
Orchestration des règles	Afficher, modifier et supprimer des orchestrateurs de règles	Inspectez l'état du déploiement dans votre organisation ou vos dossiers, modifiez les portées d'orchestration ou supprimez les outils d'orchestration des règles existants.
Conformité et données personnalisées	Afficher le résumé de la conformité aux règles d'OS pour une organisation ou un dossier	Passez en revue les états de conformité aux règles d'OS agrégés pour tous les projets de votre organisation ou de votre dossier dans la console Google Cloud , et filtrez les résultats à l'aide du générateur de requêtes.
Conformité et données personnalisées Surveillance et gouvernance	Afficher les données personnalisées des règles d'OS pour votre organisation	Exportez les données VM Manager et inventaire des éléments cloud vers BigQuery pour interroger les sorties de scripts personnalisés (chaînes ou JSON) et les messages d'erreur d'application sur toutes les VM de votre organisation.
Gestion des correctifs et des failles	Afficher les rapports sur les failles pour votre organisation	Exportez les données d'inventaire et de vulnérabilité de l'OS vers BigQuery en utilisant l'inventaire des éléments cloud pour identifier et interroger les failles et les expositions courantes (CVE) dans votre organisation.
Gestion des correctifs et des failles	Afficher le récapitulatif des correctifs pour les VM d'une organisation ou d'un dossier	Surveillez la conformité des correctifs à l'échelle de l'organisation ou d'un dossier, les mises à jour de l'OS disponibles et les exigences de redémarrage pour tous les projets dans la console Google Cloud .
Surveillance et gouvernance	Afficher l'état de VM Manager pour votre organisation	Exportez les instantanés des ressources Cloud Asset Inventory et de l'inventaire des systèmes d'exploitation vers BigQuery pour vérifier l'activation de VM Manager, vérifier les versions de l'agent OS Config et auditer les distributions de systèmes d'exploitation dans votre organisation.
Surveillance et gouvernance	Journaux d'audit VM Manager	Surveillez les journaux d'audit des activités d'administration et des accès aux données pour les opérations VM Manager, y compris les actions de l'orchestrateur de règles au niveau de l'organisation et des dossiers.
Surveillance et gouvernance Orchestration des règles	Quotas et limites	Suivez et gérez les quotas au niveau des dossiers et de l'organisation pour les orchestrateurs de règles dans de grands parcs de VM.