É possível usar descobertas de regras no Workload Manager para identificar riscos de configuração e violações de práticas recomendadas nos seus recursos da nuvem. Ao analisar os resultados agregados das avaliações de carga de trabalho em projetos Google Cloud , você pode resolver problemas de forma proativa para manter a confiabilidade, a segurança e o desempenho das suas cargas de trabalho.
Esta página oferece uma visão geral das descobertas de regras do Workload Manager, explica como o Workload Manager agrega descobertas em projetos e descreve os níveis de gravidade e as categorias de impacto.
Principais vantagens
- Visibilidade em toda a frota: agrega descobertas em vários projetos em uma visualização centralizada sem precisar inspecionar as avaliações individualmente.
- Integração contextual: acesse descobertas de regras diretamente nos fluxos de trabalho diários, como na página Visão geral do Compute Engine.
- Correção prática: revise descrições detalhadas, recursos afetados e etapas recomendadas para corrigir configurações incorretas antes que elas causem interrupções no sistema ou problemas de segurança.
- Compartilhamento entre projetos: compartilhe descobertas de regras entre projetos para que os proprietários de recursos possam ver dados de compliance sem precisar de acesso ao projeto consumidor central.
Avaliação e descobertas baseadas em regras
Ao criar e executar uma avaliação no Workload Manager, o serviço verifica os recursos especificados nos projetos de destino em relação às práticas recomendadas do Google ou às regras personalizadas.
Quando uma avaliação detecta desvios das práticas recomendadas, o Workload Manager gera descobertas de regras, agrega-as em todos os projetos e as categoriza por nível de gravidade e categoria de impacto.
Agregação de vários projetos
Em ambientes complexos com vários projetos Google Cloud , gerenciar avaliações projeto por projeto pode levar a uma visibilidade fragmentada. As descobertas de regras do Workload Manager oferecem suporte à agregação de vários projetos:
- Projeto do consumidor: o projeto em que você configura, armazena e executa a avaliação.
- Projetos de destino: os projetos que contêm os recursos verificados pela avaliação.
Para mais informações sobre os conceitos de projeto consumidor e de destino, consulte Projetos consumidores e de destino.
Compartilhamento entre projetos
Ao configurar uma avaliação de carga de trabalho em um projeto de consumidor, é possível ativar a opção Compartilhar descobertas.
Ao ativar a opção Compartilhar descobertas, os resultados das regras são propagados para todos os projetos de destino no escopo da avaliação. Com esse recurso, os proprietários de recursos e as equipes de DevOps podem conferir descobertas de configuração para recursos específicos nos consoles de projetos locais, sem precisar conceder acesso direto do IAM ao projeto do consumidor.
Para instruções sobre como configurar essa opção, consulte Criar e executar uma avaliação.
Descobertas de regras no console do Google Cloud
No console do Google Cloud , as descobertas de regras aparecem em várias páginas para disponibilizar dados de compliance e confiabilidade onde você gerencia sua infraestrutura:
- A guia Descobertas de regras no Workload Manager mostra uma tabela abrangente e filtrável de todas as descobertas de regras. É possível filtrar descobertas por categoria, gravidade ou nome da regra e clicar em uma descoberta específica para ver os recursos afetados e orientações de correção. Para instruções, consulte Ver descobertas de regras.
- Bloco Descobertas do Workload Manager na página Visão geral do Compute Engine: resume os principais riscos de configuração em toda a frota de VMs. Clique em qualquer contagem de gravidade para acessar diretamente a guia Descobertas de regras no Workload Manager.
Para saber como ver descobertas no Compute Engine, consulte Ver descobertas de regras do Workload Manager.
Níveis de gravidade e categorias de impacto
As descobertas de regras categorizam cada descoberta por nível de gravidade e categoria de impacto para ajudar você a priorizar os esforços de correção.
Níveis de gravidade
Quando você executa uma avaliação, o Gerenciador de cargas de trabalho compara o estado atual dos recursos com as práticas recomendadas. Se um recurso não obedecer a uma prática recomendada selecionada, o Workload Manager vai atribuir a ele um nível de gravidade que indica o quanto o recurso está fora da conformidade. O console Google Cloud marca cada recurso não compatível com um ícone. A tabela a seguir explica esses ícones, os níveis de gravidade correspondentes, como a configuração atual do recurso pode afetar sua carga de trabalho e recomendações para modificar o recurso e aderir às práticas recomendadas.| Ícone | Nível de gravidade | Impactos | Recomendação |
|---|---|---|---|
 |
Crítico | Confiabilidade do sistema, interrupções não planejadas, configuração incompatível |
Resolva o problema o mais rápido possível para evitar um impacto na disponibilidade do sistema e na integridade dos dados devido a um alto risco de interrupção não planejada. |
 |
Alta | Desempenho degradado, estabilidade do sistema | Resolver durante a próxima janela de manutenção planejada. |
 |
Média | Desempenho e capacidade de suporte abaixo do ideal | Resolva assim que possível. |
 |
Baixo | Comportamento informativo e não essencial | Embora não seja necessária uma resolução, revisar essa prática recomendada pode fornecer insights úteis. |
Categorias de impacto
A tabela a seguir descreve as categorias de impacto usadas para classificar os resultados do Workload Manager:| Categoria | Descrição |
|---|---|
| Confiabilidade | Descobertas relacionadas à disponibilidade da carga de trabalho, tolerância a falhas e configurações de backup. |
| Segurança | Descobertas relacionadas a controles de acesso, criptografia e compliance com as práticas recomendadas de segurança. |
| Desempenho | Descobertas relacionadas à utilização de recursos, latência e otimização do sistema. |
| Custo | Descobertas relacionadas a recursos subutilizados e oportunidades para otimizar as despesas operacionais. |
Limitações
As seguintes limitações se aplicam às descobertas de regras do Workload Manager:
- As descobertas de regras do Workload Manager estão disponíveis apenas no escopo do projeto. O Workload Manager não é compatível com a visualização ou agregação de descobertas de regras nos níveis da organização e da pasta.
- Se você desativar a opção Compartilhar descobertas de uma avaliação, as descobertas de regras das execuções anteriores vão continuar visíveis nos projetos de destino até que o período de armazenamento de time to live (TTL) expire. As execuções de avaliação subsequentes não geram nem compartilham novas descobertas de regras com os projetos de destino.
A seguir
- Saiba como ver as descobertas de regras do Workload Manager no Workload Manager.
- Saiba como ver descobertas de regras do Workload Manager no Compute Engine.
- Saiba como criar e executar uma avaliação do Workload Manager.
- Analise os papéis e permissões do Identity and Access Management (IAM) para avaliações.
- Consulte as práticas recomendadas do Workload Manager.