워크로드 관리자 규칙 발견 사항 정보

워크로드 관리자의 규칙 결과를 사용하여 클라우드 리소스 전반의 구성 위험과 권장사항 위반을 식별할 수 있습니다. Google Cloud 프로젝트 전반에서 워크로드 평가의 집계된 발견 항목을 검토하여 문제를 사전 대응적으로 해결하여 워크로드의 안정성, 보안, 성능을 유지할 수 있습니다.

이 페이지에서는 워크로드 관리자 규칙 발견 항목을 간략하게 설명하고, 워크로드 관리자가 프로젝트 전반에서 발견 항목을 집계하는 방법을 설명하며, 심각도 수준과 영향 카테고리를 설명합니다.

주요 이점

  • Fleet 전체 가시성: 평가를 개별적으로 검사하지 않고도 중앙 집중식 뷰에서 여러 프로젝트의 결과를 집계합니다.
  • 컨텍스트 통합: Compute Engine 개요 페이지와 같은 일일 워크플로 내에서 직접 규칙 결과를 확인할 수 있습니다.
  • 활용 가능한 해결 방법: 시스템 중단이나 보안 문제를 일으키기 전에 자세한 설명, 영향을 받는 리소스, 구성 오류를 해결하기 위한 권장 단계를 검토합니다.
  • 프로젝트 간 공유: 리소스 소유자가 중앙 소비자 프로젝트에 대한 액세스 권한 없이 규정 준수 데이터를 볼 수 있도록 프로젝트 간에 규칙 결과를 공유합니다.

규칙 기반 평가 및 결과

워크로드 관리자에서 평가를 만들고 실행하면 서비스가 타겟 프로젝트에서 선별된 Google 권장사항 또는 맞춤 규칙에 따라 지정된 리소스를 검사합니다.

평가에서 권장사항과의 편차를 감지하면 워크로드 관리자는 규칙 발견 사항을 생성하고, 프로젝트 전반에서 집계하고, 심각도 수준 및 영향 카테고리별로 분류합니다.

다중 프로젝트 집계

Google Cloud 프로젝트가 여러 개인 복잡한 환경에서는 평가를 프로젝트별로 관리하면 가시성이 분산될 수 있습니다. 워크로드 관리자 규칙 발견 사항은 다중 프로젝트 집계를 지원합니다.

  • 소비자 프로젝트: 평가를 구성하고 저장하고 실행하는 프로젝트입니다.
  • 타겟 프로젝트: 평가에서 검사하는 리소스가 포함된 프로젝트입니다.

소비자 및 타겟 프로젝트 개념에 대한 자세한 내용은 소비자 및 타겟 프로젝트를 참고하세요.

프로젝트 간 공유

소비자 프로젝트에서 워크로드 평가를 구성할 때 결과 공유 옵션을 사용 설정할 수 있습니다.

결과 공유를 사용 설정하면 평가 범위의 모든 타겟 프로젝트에 규칙 결과가 전파됩니다. 이 기능을 사용하면 리소스 소유자와 DevOps팀이 로컬 프로젝트 콘솔에서 특정 리소스의 구성 결과를 볼 수 있으므로 소비자 프로젝트에 직접 IAM 액세스 권한을 부여할 필요가 없습니다.

이 옵션 구성에 관한 안내는 평가 생성 및 실행을 참고하세요.

Google Cloud 콘솔의 규칙 발견 항목

Google Cloud 콘솔에서 규칙 결과는 여러 페이지에 표시되므로 인프라를 관리하는 위치에서 규정 준수 및 안정성 데이터를 확인할 수 있습니다.

  • 워크로드 관리자의 규칙 발견 사항 탭: 모든 규칙 발견 사항의 포괄적이고 필터링 가능한 표를 표시합니다. 카테고리, 심각도 또는 규칙 이름으로 발견 항목을 필터링하고 특정 발견 항목을 클릭하여 영향을 받는 리소스와 수정 안내를 확인할 수 있습니다. 자세한 내용은 규칙 결과 보기를 참고하세요.
  • Compute Engine 개요 페이지의 워크로드 관리자 결과 타일: VM 전체에서 가장 큰 구성 위험을 요약합니다. 심각도 수를 클릭하여 워크로드 관리자의 규칙 발견 사항 탭으로 바로 드릴다운할 수 있습니다.

Compute Engine에서 발견 사항을 확인하는 방법을 알아보려면 워크로드 관리자 규칙 발견 사항 보기를 참고하세요.

심각도 수준 및 영향 카테고리

규칙 발견 항목은 심각도 수준과 영향 카테고리별로 각 발견 항목을 분류하여 수정 작업의 우선순위를 정하는 데 도움이 됩니다.

심각도 수준

평가를 실행하면 워크로드 관리자가 리소스의 현재 상태를 권장사항과 비교하여 리소스를 평가합니다. 리소스가 선택한 권장사항을 준수하지 않으면 워크로드 관리자가 리소스가 얼마나 규정을 준수하지 않는지 나타내는 심각도 수준을 할당합니다. Google Cloud 콘솔은 규정을 준수하지 않는 각 리소스를 아이콘으로 표시합니다. 다음 표에서는 이러한 아이콘, 해당 심각도 수준, 현재 리소스 설정이 워크로드에 미칠 수 있는 영향, 권장사항을 준수하도록 리소스를 수정하는 방법에 대한 권장사항을 설명합니다.
아이콘 심각도 수준 영향 추천
심각 시스템 안정성, 계획되지 않은 서비스 중단, 지원되지 않는 구성

예기치 않은 서비스 중단 위험이 높아 시스템 가용성과 데이터 무결성에 영향을 미치지 않도록 최대한 빨리 해결하세요.
높음 성능 저하, 시스템 안정성 다음 예정된 유지보수 기간 중에 해결합니다.
보통 최적화되지 않은 성능, 지원 가능성 되도록 빠른 시일 내에 해결하세요.
낮음 정보 제공용, 필수적이지 않은 동작 해결이 필요한 문제는 아니지만 이 권장사항을 검토하면 유용한 정보를 얻을 수 있습니다.

영향 카테고리

다음 표에서는 워크로드 관리자 결과를 분류하는 데 사용되는 영향 카테고리를 설명합니다.
카테고리 설명
안정성 워크로드 가용성, 내결함성, 백업 구성과 관련된 발견 사항입니다.
보안 액세스 제어, 암호화, 보안 권장사항 준수와 관련된 발견 사항
성능 리소스 사용률, 지연 시간, 시스템 최적화와 관련된 결과입니다.
비용 사용률이 낮은 리소스 및 운영 비용을 최적화할 수 있는 기회와 관련된 결과입니다.

제한사항

워크로드 관리자 규칙 발견 사항에는 다음 제한사항이 적용됩니다.

  • 워크로드 관리자 규칙 발견 사항은 프로젝트 범위에서만 사용할 수 있습니다. 워크로드 관리자는 조직 및 폴더 수준에서 규칙 발견 사항을 보거나 집계하는 것을 지원하지 않습니다.
  • 평가에 대해 결과 공유 옵션을 사용 중지하면 이전 평가 실행의 기존 규칙 결과가 기본 TTL 보관 기간이 만료될 때까지 타겟 프로젝트에 표시됩니다. 후속 평가 실행에서는 타겟 프로젝트에 새로운 규칙 결과를 생성하거나 공유하지 않습니다.

다음 단계