Este documento oferece uma visão geral consolidada dos guias de instruções e das práticas recomendadas no nível da organização para configurar, orquestrar e monitorar o VM Manager em toda a sua organização ou pastas do Google Cloud . Use esses guias para automatizar o gerenciamento do sistema operacional em toda a frota, aplicar a conformidade e centralizar os relatórios em todos os projetos. Cada entrada na tabela a seguir tem um link para a documentação detalhada de tarefas específicas:
Selecione uma categoria:
| Categoria | Práticas recomendadas | Resumo |
|---|---|---|
| Configuração e ativação | Ativar o VM Manager em uma pasta ou organização | Ative a API OS Config em todos os projetos atuais e futuros de uma organização ou pasta usando a ativação hierárquica de serviços e restrições da política da organização. |
| Configuração e ativação | Configurar o VM Manager em uma organização usando o Terraform | Automatize a ativação do VM Manager em toda a organização, a criação de papéis personalizados do IAM, a configuração de metadados de instâncias e as atribuições de políticas do SO usando o Terraform. |
| Orquestração de políticas | Sobre o orquestrador de políticas | Entenda como os orquestradores de políticas no nível da organização e da pasta automatizam implementações progressivas de atribuições de políticas do SO em projetos e zonas. |
| Orquestração de políticas | Pré-requisitos para usar o orquestrador de políticas | Configure os agentes de serviço, as permissões do IAM e as regras de entrada do VPC Service Controls necessárias para a orquestração de políticas no nível da organização e da pasta. |
| Orquestração de políticas | Gerenciar atribuições de políticas do SO usando o orquestrador de políticas | Crie orquestradores de políticas no nível da organização ou da pasta para implantar, atualizar ou excluir progressivamente atribuições de políticas do SO em vários projetos e zonas. |
| Orquestração de políticas | Ver, editar e excluir orquestradores de políticas | Inspecione o status do lançamento em toda a organização ou pastas, modifique os escopos de orquestração ou exclua os orquestradores de políticas atuais. |
| Conformidade e dados personalizados | Ver resumo de conformidade com políticas do SO para uma organização ou pasta | Analise os estados agregados de conformidade com a política de SO em todos os projetos da sua organização ou pasta no console do Google Cloud e filtre os resultados usando o builder de consultas. |
|
Conformidade e dados personalizados Monitoramento e governança |
Ver dados personalizados das políticas do SO da sua organização | Exporte dados do VM Manager e do Inventário de recursos do Cloud para o BigQuery para consultar saídas de script personalizadas (strings ou JSON) e mensagens de erro de aplicação em todas as VMs da sua organização. |
| Gerenciamento de patches e gestão de vulnerabilidades | Ver relatórios de vulnerabilidade da sua organização | Exporte dados de inventário e vulnerabilidade do SO para o BigQuery usando o Inventário de recursos do Cloud para identificar e consultar vulnerabilidades e exposições comuns (CVEs) em toda a organização. |
| Gerenciamento de patches e gestão de vulnerabilidades | Ver resumo do patch de VMs em uma organização ou pasta | Monitore a conformidade com patches em toda a organização ou pasta, as atualizações disponíveis do SO e os requisitos de reinicialização em todos os projetos no console do Google Cloud . |
| Monitoramento e governança | Ver o status do VM Manager para sua organização | Exporte o recurso do Inventário de recursos do Cloud e os snapshots do inventário do SO para o BigQuery para verificar a ativação do VM Manager, conferir as versões do agente de configuração do SO e auditar as distribuições do sistema operacional na sua organização. |
| Monitoramento e governança | Registros de auditoria do VM Manager | Monitore os registros de auditoria de atividade do administrador e acesso a dados para operações do VM Manager, incluindo ações do orquestrador de políticas no nível da organização e da pasta. |
|
Monitoramento e governança Orquestração de políticas |
Cotas e limites | Acompanhe e gerencie cotas no nível da pasta e da organização para orquestradores de políticas em grandes grupos de VMs. |