推薦功能

建議工具是Google Cloud 上的服務，可針對 Google Cloud資源提供使用建議。建議工具適用於單一 Google Cloud 產品和資源類型。單一產品可以有多個建議者，每個建議者會針對不同資源提供不同類型的建議。

Recommender 具有下列推薦工具：

價值類別 名稱 建議 ID 簡短說明 包含在 BigQuery Export 中
費用 BigQuery 版本運算單元建議工具 google.bigquery.capacityCommitments.Recommender 透過運算單元承諾用量最佳化 BigQuery 支出
否
依支出計算的承諾使用折扣建議工具 google.cloudbilling.commitment.SpendBasedCommitmentRecommender 透過消費金額承諾降低成本
否
依支出計算的承諾使用折扣建議工具 google.cloudbilling.commitment.SpendBasedCommitmentRecommender 透過消費金額承諾降低成本
否
BigQuery 分區和分群建議工具 google.bigquery.table.PartitionClusterRecommender 分區或叢集處理資料表
是
虛刪除推薦功能 google.storage.bucket.SoftDeleteRecommender 根據費用和安全性啟用或停用虛刪除功能
否
Cloud Run CPU 分配建議工具 google.run.service.CostRecommender 切換為「隨時分配 CPU」
是
Cloud SQL 閒置執行個體建議工具 google.cloudsql.instance.IdleRecommender 移除未使用的 SQL 執行個體
是
Cloud SQL 過度佈建的執行個體建議工具 google.cloudsql.instance.OverprovisionedRecommender 調整超額佈建的 SQL 執行個體大小
是
依資源計算的承諾使用折扣推薦功能 google.compute.commitment.UsageCommitmentRecommender 透過 Compute Engine 資源型承諾降低費用
是
閒置自訂映像檔建議工具 google.compute.image.IdleResourceRecommender 移除未使用的圖片
是
閒置 GKE 叢集建議工具 google.container.DiagnosisRecommender 移除未使用的 GKE 叢集
是
閒置 IP 位址建議工具 google.compute.address.IdleResourceRecommender 移除未使用的 IP
是
閒置永久磁碟推薦功能 google.compute.disk.IdleResourceRecommender 備份並移除未使用的磁碟
是
閒置 VM 推薦功能 google.compute.instance.IdleResourceRecommender 移除未使用的 VM
是
閒置預留項目建議工具 google.compute.IdleResourceRecommender 刪除未使用的資源預留項目
是
資源預訂項目使用率偏低建議工具 google.compute.RightSizeResourceRecommender 調整未充分運用的預留項目
是
安全性 身分與存取權管理建議工具 google.iam.policy.Recommender 移除超額權限
是
Cloud Run 服務安全性建議 google.run.service.IdentityRecommender
google.run.service.SecurityRecommender		 提高 Cloud Run 服務安全性
是
閒置專案專案建議工具 google.resourcemanager.projectUtilization.Recommender 取回或移除未使用的專案
是
Advisory Notifications 建議工具 google.cloud.security.GeneralRecommender 確保貴機構中適當的對象有權查看重大安全性與隱私權通知
是
Cloud SQL 安全性建議工具 google.cloudsql.instance.SecurityRecommender

保護 Cloud SQL 執行個體

  • 移除廣泛的公開 IP 範圍
  • 停用公開 IP 連線
  • 啟用資料庫稽核功能
  • 移除授權網路
  • 要求直接連線使用 SSL
  • 輪替伺服器憑證
  • 啟用執行個體密碼政策
  • 啟用使用者密碼政策
    		•
    是
    Cloud Firestore 安全性規則建議工具 google.firestore.database.FirebaseRulesRecommender

    提升 Firestore 資料庫的 Firebase 規則安全性。子類型如下：

  • 更新不安全的政策
    		•
    否
    VPC Service Controls 建議工具 (預先發布版) google.accessContextManager.VpcScRecommender

    最佳化服務邊界並調整虛擬私有雲可存取服務設定，有助於保護 Google Cloud 資源，避免資料遭竊取。
    是
    效能 Rapid Cache 建議工具 google.storage.bucket.AnywhereCacheRecommender 使用 Rapid Cache 將資料快取到 Cloud Storage
    是
    代管執行個體群組機型建議工具 google.compute.instanceGroupManager.MachineTypeRecommender 調整 MIG 機型大小
    是
    VM 機型建議工具 google.compute.instance.MachineTypeRecommender 調整 VM 機器類型大小
    是
    Cloud Functions 執行個體數量下限建議工具 google.cloudfunctions.PerformanceRecommender 防止已部署函式發生冷啟動
    是
    Cloud SQL 效能建議工具 google.cloudsql.instance.PerformanceRecommender

    提高 Cloud SQL 執行個體的效能

  • MySQL 開啟的資料表數量偏多
  • MySQL 資料表數量偏多
  • PostgreSQL 交易 ID 使用率偏高
    		•
    是
    Cloud SQL 資源不足建議工具 google.cloudsql.instance.UnderprovisionedRecommender 最佳化佈建不足的 Cloud SQL 執行個體
    是
    可靠性 GKE 診斷建議工具 google.container.DiagnosisRecommender 降低風險、排解問題，並將 GKE 用量調整為最佳狀態
    是
    服務限制 (配額) 建議工具 google.resourcemanager.serviceLimit.Recommender 管理服務和配額用量，避免達到上限
    是
    Cloud SQL 可靠性建議工具 google.cloudsql.instance.ReliabilityRecommender 在 Cloud SQL 執行個體上啟用高可用性
    是
    Cloud SQL 磁碟耗盡推薦功能 google.cloudsql.instance.OutOfDiskRecommender 避免 Cloud SQL 磁碟耗盡中斷
    是
    變更風險建議 google.resourcemanager.project.ChangeRiskRecommender
    google.iam.serviceAccount.ChangeRiskRecommender
    google.iam.policy.ChangeRiskRecommender    		 降低錯誤設定的風險
    否
    近期變更建議 google.cloud.RecentChangeRecommender 降低錯誤設定的風險
    是
    Firestore 可靠性建議工具 google.firestore.database.ReliabilityRecommender
    改善 Firestore 資料庫災難復原計畫。子類型如下：
  • 啟用排定的備份
  • 啟用 PITR
    		•
    否
    Compute 可靠性洞察建議工具 google.compute.ReliabilityRiskRecommender 修正 Compute Engine 資源的設定錯誤，提高工作負載的可靠性。子類型如下：
  • GLOBAL_DNS
    		•
    否
    管理便利性 淘汰和破壞性變更建議工具 google.cloud.deprecation.GeneralRecommender 防止服務因淘汰和破壞性變更而中斷
    是
    Error Reporting 通知建議工具 google.clouderrorreporting.Recommender 接收專案錯誤通知
    否
    Google Maps Platform 專案管理建議工具 google.gmp.project.ManagementRecommender 限制 API 金鑰
    否
    產品推薦功能 google.logging.productSuggestion.ContainerRecommender 探索更多實用產品
    否

    後續步驟

    • Cloud Billing 帳戶管理員可以探索 FinOps 中心，該中心會使用建議工具，針對您的 Google Cloud 資源提供成本最佳化建議。

    • 開發人員和平台管理員可以前往 Cloud Hub 的「最佳化」頁面，查看資源的成本摘要資料、使用率資料和成本最佳化建議。 Google Cloud