라이브 마이그레이션

컨피덴셜 VM 인스턴스는 라이브 마이그레이션을 지원하기 위해 다음과 같은 구성이 있어야 합니다. 라이브 마이그레이션

  • N2D 또는 C3D 머신 유형

  • AMD SEV 컨피덴셜 컴퓨팅 기술

  • 라이브 마이그레이션을 지원하는 시스템 이미지

  • 2024년 1월 15일 이후에 생성됨

다른 모든 컨피덴셜 VM 유형은 라이브 마이그레이션을 지원하지 않으며 생성될 때 onHostMaintenance 정책 을 TERMINATE로 설정해야 합니다. 즉, 호스트 유지보수 이벤트 중에 VM이 중지됩니다.

라이브 마이그레이션을 지원하지 않는 컨피덴셜 VM 인스턴스의 호스트 유지보수 이벤트

호스트 유지보수 이벤트 중에 라이브 마이그레이션을 지원하지 않고 기본 호스트 유지보수 정책 설정이 있는 컨피덴셜 VM 인스턴스가 중지됩니다. 유지보수가 완료되면 다시 시작됩니다.

다음 표에서는 라이브 마이그레이션을 지원하지 않는 컨피덴셜 VM 인스턴스의 호스트 유지보수 정책 설정의 기본값을 보여줍니다.

호스트 유지보수 정책 컨피덴셜 VM 기본값 설명
onHostMaintenance TERMINATE

라이브 마이그레이션을 지원하지 않는 컨피덴셜 VM 인스턴스의 경우 이 속성을 TERMINATE로 설정해야 합니다. 즉, 유지보수 이벤트 중에 컨피덴셜 VM 인스턴스가 중지되고 상태가 TERMINATED 로 설정됩니다.
automaticRestart true true로 설정하면 유지보수가 완료된 후 컨피덴셜 VM 인스턴스가 다시 시작됩니다.
hostErrorTimeoutSeconds 330 호스트가 응답하지 않는 VM을 다시 시작하기 전에 90과 330 사이의 시간(초)입니다.

계획을 세우면 컨피덴셜 VM 인스턴스에 미치는 호스트 유지보수 이벤트의 영향을 최소화할 수 있습니다.

호스트 유지보수 이벤트의 영향 최소화

라이브 마이그레이션을 지원하지 않는 컨피덴셜 VM 인스턴스에 미치는 호스트 유지보수 이벤트의 영향을 최소화하려면 다음 작업을 수행하면 됩니다.

유지보수 이벤트 알림 모니터링

호스트 이벤트에 대한 사전 알림을 받으려면 /computeMetadata/v1/instance/maintenance-event 메타데이터 값을 모니터링합니다. 이렇게 하려면 컨피덴셜 VM 인스턴스에서 다음 명령어를 실행하여 이벤트 알림을 요청합니다.

curl http://metadata.google.internal/computeMetadata/v1/instance/maintenance-event -H "Metadata-Flavor: Google"

메타데이터 서버 요청으로 NONE이 반환되면 VM이 중지되도록 예약되지 않은 것입니다. 메타데이터 서버가 TERMINATE_ON_HOST_MAINTENANCE를 반환하면 VM이 중지되도록 예약된 것입니다.

다음 표에서는 컨피덴셜 컴퓨팅 기술 유형별로 정리된 라이브 마이그레이션을 지원하지 않는 컨피덴셜 VM 인스턴스의 호스트 유지보수 활동 알림 기간을 보여줍니다. 이 기간을 사용하여 호스트 유지보수 이벤트를 계획하세요. 이 기간은 예약된 유지보수에 적용됩니다. 긴급 또는 예약되지 않은 유지보수는 사전 알림이 짧거나 없을 수 있습니다.

컨피덴셜 컴퓨팅 기술 머신 유형 알림 기간
AMD SEV C2D 없음
AMD SEV C3D 7일
AMD SEV-SNP N2D 1시간
Intel TDX c3-standard-* 7일
c3-standard-*-lssd (미리보기) 7일

호스트 유지보수 이벤트 시뮬레이션

컨피덴셜 VM 인스턴스가 다시 시작될 때 워크로드가 어떻게 작동하는지 테스트하려면 호스트 유지보수 이벤트를 시뮬레이션하면 됩니다. 시뮬레이션된 이벤트를 진행하면서 실제 이벤트가 발생할 때 워크로드를 복원력 있게 변경하는 방법을 생각해 보세요.

워크로드 변경

호스트 유지보수 이벤트를 시뮬레이션한 후 경험을 바탕으로 워크로드를 수정하여 이벤트에 대응할 수 있습니다. 예를 들어 다음 기술 중 하나를 사용할 수 있습니다.

단독 테넌트 노드에서 컨피덴셜 VM 인스턴스 프로비저닝

필요에 따라 단독 테넌트 노드에서 컨피덴셜 VM 인스턴스를 프로비저닝할 수 있습니다. 이렇게 하면 유지보수 기간 을 사용하여 Google이 노드에서 유지보수를 수행할 수 있는 4시간 기간을 결정할 수 있습니다.

라이브 마이그레이션을 지원하지 않는 컨피덴셜 VM 인스턴스는 단독 테넌트 노드에서 수동 라이브 마이그레이션을 사용할 수도 없습니다. 유지보수 이벤트 중에 이러한 인스턴스의 동작은 노드 그룹의 호스트 유지보수 정책에 따라 달라집니다.

  • 기본 정책의 경우 인스턴스가 종료되고 새 노드에서 다시 시작됩니다.

  • 제자리에서 다시 시작 정책의 경우 유지보수가 완료된 후 인스턴스가 중지되고 동일한 노드에서 다시 시작됩니다.

이러한 정책이 라이브 마이그레이션할 수 없는 VM에 적용되는 방법에 대한 자세한 내용은 다음 호스트 유지보수 정책을 참고하세요.

다음 단계