Recomendador general de bajas y cambios rotundos de Cloud

Vista previa

Esta función está sujeta a las “Condiciones de la Oferta de la Fase Previa a la DG” en la sección Condiciones del Servicio Generales de las Condiciones Específicas del Servicio. Las funciones de la fase previa a la DG están disponibles “tal cual” y pueden tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

El recomendador general de bajas y cambios rotundos de Cloud te brinda recomendaciones sobre las bajas y los cambios rotundos de Cloud. Identifica los recursos de Cloud que se verán afectados por las bajas y los cambios rotundos, a la vez que proporciona lineamientos sobre cómo administrarlos. Las recomendaciones se pueden ver a través de Google Cloud CLI, la API y BigQuery Export.

Antes de comenzar

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Recommender API.

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

Enable the API

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Recommender API.

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

Enable the API

Nota: Solo necesitas habilitar la API en un solo proyecto de facturación. Luego, puedes usar este mismo proyecto de facturación para recuperar recomendaciones y estadísticas de otros proyectos, toda la organización o la cuenta de facturación, a través de la marca --billing-project.
4. Asegúrate de tener los siguientes roles:

Descripción	Funciones
Ver recomendaciones	recommender.cloudDeprecationRecommendationViewer
Visualiza y actualiza recomendaciones	recommender.cloudDeprecationRecommendationAdmin

Roles obligatorios

En esta sección, se describen los roles y los permisos necesarios para usar el recomendador general de bajas y cambios rotundos de Cloud.

Rol	Permisos incluidos
roles/recommender.cloudDeprecationRecommendationViewer	recommender.cloudDeprecationGeneralInsights.get recommender.cloudDeprecationGeneralInsights.list recommender.cloudDeprecationGeneralRecommendations.get recommender.cloudDeprecationGeneralRecommendations.list
roles/recommender.cloudDeprecationRecommendationAdmin	recommender.cloudDeprecationGeneralInsights.update recommender.cloudDeprecationGeneralRecommendations.update

Para obtener más información sobre los roles y la concesión de acceso, consulta los siguientes vínculos:

• Comprende las funciones
• Administra el acceso a proyectos, las carpetas y las organizaciones

Precios

El recomendador general de bajas y cambios rotundos de Cloud se ofrece sin cargo. Para obtener información sobre otros niveles de precios, consulta Precios del recomendador.

Visualiza las recomendaciones de baja en la nube

Puedes enumerar las recomendaciones a través de la consola, Google Cloud CLI, la API de Recommender o BigQuery Export.

Console

1. Ve a Active Assist.

   Ir a Active Assist

2. Establece el Campo de filtro en Recommender:google.cloud.deprecation.GeneralRecommender.

   Nota: Debes tener los permisos de IAM correctos (que se mencionaron antes) para ver las recomendaciones. Si tienes los permisos correctos y la página no muestra ninguna recomendación, el proyecto no tiene bajas ni cambios rotundos que cumplan con los criterios de una recomendación.

Google Cloud CLI

En esta pestaña, se muestran los comandos para enumerar las recomendaciones y estadísticas con Google Cloud CLI.

• Crea una lista de recomendaciones

  gcloud recommender recommendations list \
    --billing-project=BILLING_PROJECT_ID  \
    --project=PROJECT_ID  \
    --location=LOCATION  \
    --recommender=google.cloud.deprecation.GeneralRecommender \
    --format=yaml
  

• Crea una lista de estadísticas

  gcloud recommender insights list \
    --billing-project=BILLING_PROJECT_ID  \
    --project=PROJECT_ID  \
    --location=LOCATION  \
    --insight-type=google.cloud.deprecation.GeneralInsight \
    --format=yaml
  

Reemplaza lo siguiente:

• BILLING_PROJECT_ID por el ID del proyecto que habilitaste con la API de Recommender.
• PROJECT_ID por el identificador de tu proyecto de Google Cloud .
• LOCATION por la ubicación de Google Cloud en la que se encuentran los recursos asociados con las recomendaciones (por ejemplo, global o us-central1-a).

API

En esta pestaña, se muestran los comandos para enumerar recomendaciones y estadísticas con la API de Recommender.

• Crea una lista de recomendaciones

  curl -H "Authorization: Bearer $(gcloud auth print-access-token)" \
  -H "x-goog-user-project: BILLING_PROJECT_ID " \
  "https://recommender.googleapis.com/v1/projects/PROJECT_ID /locations/LOCATION /recommenders/google.cloud.deprecation.GeneralRecommender/recommendations"
  

• Crea una lista de estadísticas

  curl -H "Authorization: Bearer $(gcloud auth print-access-token)" \
  -H "x-goog-user-project: BILLING_PROJECT_ID " \
  "https://recommender.googleapis.com/v1/projects/PROJECT_ID /locations/LOCATION /insightTypes/google.cloud.deprecation.GeneralInsight/insights"
  

Reemplaza lo siguiente:

• BILLING_PROJECT_ID por el ID del proyecto que habilitaste con la API de Recommender.
• PROJECT_ID por el identificador de tu proyecto de Google Cloud .
• LOCATION por la ubicación de Google Cloud en la que se encuentran los recursos asociados con las recomendaciones (por ejemplo, global o us-central1-a).

Exportación a BigQuery

En esta pestaña, se muestran los comandos para enumerar las recomendaciones con BigQuery Export.

Las recomendaciones sobre las bajas de Cloud también se incluyen en BigQuery Export. Con BigQuery Export, puedes ver instantáneas diarias de las recomendaciones para tu organización.

1. Sigue la documentación de BigQuery Export para exportar recomendaciones a BigQuery.

2. Consulta todas las recomendaciones sobre bajas:

   SELECT *
   FROM `<project>.<dataset>.recommendations_export`
   WHERE DATE(_PARTITIONTIME) = "<date>"
   and recommender = "google.cloud.deprecation.GeneralRecommender"
   

Subtipos de recomendaciones disponibles

En la tabla siguiente, se describen los subtipos de recomendación disponibles y que se pueden divulgar.

Subtipo	¿Baja o cambio rotundo?
GCE_METADATA_SERVER_HEADER_WHITESPACE	Compute Engine aplicará de manera forzosa las verificaciones de formato de solicitud HTTP en el servicio de metadatos de Compute Engine para alinearse con la sección 3.230 de RFC 7230, ya que aceptar solicitudes con formato incorrecto puede generar vulnerabilidades de seguridad.

Advertencia: Las recomendaciones descartadas no se vuelven a generar y ocultarán la recomendación de baja para la instancia en todas las plataformas. En su lugar, márcalo como exitoso una vez que hayas aplicado la recomendación.

Ten en cuenta que esta tabla no es integral y puede omitir de forma intencional las bajas sensibles a la seguridad o los cambios rotundos.