關於 Workload Manager 規則發現項目

您可以使用 Workload Manager 中的規則結果，找出雲端資源的設定風險和最佳做法違規事項。您可以查看各專案工作負載評估的匯總結果，主動解決問題，確保工作負載的可靠性、安全性和效能。 Google Cloud

本頁面提供 Workload Manager 規則發現項目的總覽，說明 Workload Manager 如何彙整各專案的發現項目，並描述這些項目的嚴重程度和影響類別。

主要優點

  • 掌握整個機群的情況：透過集中式檢視畫面彙整多個專案的結果，不必逐一檢查評估結果。
  • 情境整合：直接在日常工作流程中存取規則結果，例如在 Compute Engine 的「總覽」頁面。
  • 可做為行動依據的修復建議：查看詳細說明、受影響的資源，以及建議的修復步驟，在錯誤設定導致系統中斷或發生安全性問題前，及時修正。
  • 跨專案共用：跨專案共用規則結果，讓資源擁有者查看法規遵循資料，而不需存取中央消費者專案。

以規則為準的評估和發現項目

在 Workload Manager 中建立及執行評估時，這項服務會根據精選的 Google 最佳做法或自訂規則，掃描目標專案中的指定資源。

如果評估結果顯示有違背最佳做法的情況，Workload Manager 會產生規則發現項目，並彙整專案中的發現項目，然後依嚴重程度和影響類別分類。

多專案匯總

在有多個 Google Cloud 專案的複雜環境中，逐一管理評估專案可能會導致能見度分散。Workload Manager 規則發現項目支援多專案彙整：

  • 消費者專案：您在其中設定、儲存及執行評估的專案。
  • 目標專案：包含評估掃描資源的專案。

如要進一步瞭解消費者和目標專案的概念，請參閱「消費者和目標專案」。

跨專案共用

在消費者專案中設定工作負載評估時，您可以啟用「分享結果」選項。

啟用「分享結果」後，系統會將規則結果傳播至評估範圍內的所有目標專案。資源擁有者和 DevOps 團隊可透過這項功能，在本地專案控制台中查看特定資源的設定結果，不必直接授予他們消費者專案的 IAM 存取權。

如要瞭解如何設定這個選項，請參閱「建立及執行評估」。

Google Cloud 控制台中的規則發現項目

在 Google Cloud 控制台中，規則結果會顯示在多個頁面，方便您在管理基礎架構時查看法規遵循和可靠性資料：

  • Workload Manager 的「規則發現項目」分頁：顯示所有規則發現項目的完整可篩選表格。您可以依類別、嚴重程度或規則名稱篩選發現項目，然後按一下特定發現項目，查看受影響的資源和補救措施指引。如需操作說明，請參閱「查看規則發現項目」。
  • Compute Engine「總覽」頁面上的「Workload Manager 發現項目」動態磚：匯總 VM 機群中最重要的設定風險。您可以點選任何嚴重程度的計數，直接在 Workload Manager 中深入瞭解「規則發現」分頁。

如要瞭解如何在 Compute Engine 中查看結果，請參閱「查看 Workload Manager 規則結果」。

嚴重程度和影響類別

規則發現項目會依嚴重程度和影響類別分類，協助您判斷應優先採取哪些修復措施。

嚴重程度

執行評估時，Workload Manager 會比較資源的目前狀態與最佳做法，如果資源不符合所選最佳做法，Workload Manager 會指派嚴重程度，指出資源不符合規範的程度。 Google Cloud 控制台會以圖示標示每個不符規定的資源。下表說明這些圖示、對應的嚴重程度、目前資源設定可能對工作負載造成的影響，以及修改資源以符合最佳做法的建議。
圖示 嚴重性等級 影響 建議
重大 系統可靠性、非預期中斷、不支援的設定

請盡快解決問題，以免因意外中斷服務而影響系統可用性和資料完整性。
高 效能降低、系統不穩定 在下一個排定的維護期間解決問題。
中 效能不夠理想、支援性 請盡快解決。
低 資訊性非必要行為 雖然不需要解決問題，但查看這項最佳做法可提供實用洞察資料。

影響類別

下表說明用於分類 Workload Manager 發現項目的影響類別：
類別 說明
可靠性 與工作負載可用性、容錯能力和備份設定相關的發現項目。
安全性 與存取控管、加密及遵循安全性最佳做法相關的發現。
效能 與資源用量、延遲和系統最佳化相關的發現。
費用 與資源用量不足相關的發現，以及可最佳化營運支出的機會。

限制

Workload Manager 規則發現項目有以下限制：

  • Workload Manager 規則發現項目僅適用於專案範圍。Workload Manager 不支援在機構和資料夾層級查看或匯總規則結果。
  • 如果停用評估的「分享結果」選項，系統會繼續在目標專案中顯示先前評估執行的現有規則發現項目，直到預設保留期限 (TTL) 到期為止。後續的評估作業不會產生新的規則發現，也不會與目標專案分享。

後續步驟