Acerca de los hallazgos de las reglas del Gestor de cargas de trabajo

Puedes usar los hallazgos de las reglas en Gestor de cargas de trabajo para identificar riesgos de configuración e incumplimientos de prácticas recomendadas en tus recursos de la nube. Si revisas los hallazgos agregados de las evaluaciones de tus cargas de trabajo en todos los proyectos de Google Cloud , puedes resolver los problemas de forma proactiva para mantener la confiabilidad, la seguridad y el rendimiento de tus cargas de trabajo.

En esta página, se proporciona una descripción general de los hallazgos de las reglas del Gestor de cargas de trabajo, se explica cómo el Gestor de cargas de trabajo agrega los hallazgos en todos los proyectos y se describen sus niveles de gravedad y categorías de impacto.

Ventajas clave

  • Visibilidad en toda la flota: Agrega los resultados de varios proyectos en una vista centralizada sin necesidad de inspeccionar las evaluaciones de forma individual.
  • Integración contextual: Accede a los resultados de las reglas de acceso directamente en los flujos de trabajo diarios, como en la página Descripción general de Compute Engine.
  • Corrección práctica: Revisa descripciones detalladas, recursos afectados y pasos recomendados para corregir errores de configuración antes de que provoquen interrupciones del sistema o problemas de seguridad.
  • Uso compartido entre proyectos: Comparte los resultados de las reglas entre proyectos para que los propietarios de los recursos puedan ver los datos de cumplimiento sin necesidad de acceder al proyecto central del consumidor.

Evaluación y resultados basados en reglas

Cuando creas y ejecutas una evaluación en el Gestor de cargas de trabajo, el servicio analiza los recursos especificados en los proyectos de destino en función de las prácticas recomendadas seleccionadas de Google o las reglas personalizadas.

Cuando una evaluación detecta desviaciones de las prácticas recomendadas, el Gestor de cargas de trabajo genera hallazgos de reglas, los agrega en todos los proyectos y los clasifica por nivel de gravedad y categoría de impacto.

Agregación de varios proyectos

En entornos complejos con varios proyectos Google Cloud , administrar las evaluaciones proyecto por proyecto puede generar una visibilidad fragmentada. Los hallazgos de las reglas del Gestor de cargas de trabajo admiten la agregación de varios proyectos:

  • Proyecto de consumidor: Es el proyecto en el que configuras, almacenas y ejecutas la evaluación.
  • Proyectos objetivo: Son los proyectos que contienen los recursos que analiza la evaluación.

Para obtener más información sobre los conceptos de proyectos de destino y de consumidor, consulta Proyectos de destino y de consumidor.

Uso compartido entre proyectos

Cuando configures una evaluación de cargas de trabajo en un proyecto de consumidor, puedes habilitar la opción Compartir resultados.

Si habilitas la opción Compartir hallazgos, los hallazgos de las reglas se propagarán a todos los proyectos objetivo en el alcance de la evaluación. Esta función permite que los propietarios de recursos y los equipos de DevOps vean los resultados de la configuración de sus recursos específicos en las consolas de sus proyectos locales, lo que elimina la necesidad de otorgarles acceso directo de IAM al proyecto del consumidor.

Para obtener instrucciones sobre cómo configurar esta opción, consulta Crea y ejecuta una evaluación.

Resultados de reglas en la consola de Google Cloud

En la consola de Google Cloud , los resultados de las reglas aparecen en varias páginas para que los datos de cumplimiento y confiabilidad estén disponibles donde administras tu infraestructura:

  • Pestaña Rule findings en el Gestor de cargas de trabajo: Muestra una tabla completa y filtrable de todos los hallazgos de reglas. Puedes filtrar los hallazgos por categoría, gravedad o nombre de la regla, y hacer clic en un hallazgo específico para ver los recursos afectados y la orientación sobre la corrección. Para obtener instrucciones, consulta Cómo ver los resultados de las reglas.
  • Tarjeta Resultados del Gestor de cargas de trabajo en la página Descripción general de Compute Engine: Resume los principales riesgos de configuración en tu flota de VM. Puedes hacer clic en cualquier recuento de gravedad para explorar directamente la pestaña Rule findings en Workload Manager.

Para obtener información sobre cómo ver los hallazgos en Compute Engine, consulta Cómo ver los hallazgos de las reglas de Gestor de cargas de trabajo.

Niveles de gravedad y categorías de impacto

Los resultados de las reglas clasifican cada resultado por nivel de gravedad y categoría de impacto para ayudarte a priorizar las iniciativas de corrección.

Niveles de gravedad

Cuando ejecutas una evaluación, Workload Manager compara el estado actual de los recursos con las prácticas recomendadas para evaluarlos. Si un recurso no cumple con una práctica recomendada seleccionada, Gestor de cargas de trabajo le asigna un nivel de gravedad que indica qué tan lejos está el recurso del cumplimiento. La consola Google Cloud marca cada recurso que no cumple con los requisitos con un ícono. En la siguiente tabla, se explican estos íconos, sus niveles de gravedad correspondientes, cómo el parámetro de configuración actual del recurso podría afectar tu carga de trabajo y las recomendaciones para modificar el recurso de modo que se cumplan las prácticas recomendadas.
Ícono Nivel de gravedad Impactos Recomendación
Crítico Confiabilidad del sistema, interrupciones no planificadas y configuración no admitida

Resuelve el problema lo antes posible para evitar que se afecte la disponibilidad del sistema y la integridad de los datos debido a un alto riesgo de interrupción no planificada.
Alta Rendimiento reducido y estabilidad del sistema Se resolverá durante el próximo período de mantenimiento planificado.
Media Rendimiento y compatibilidad subóptimos Resuélvelo lo antes posible.
Baja Comportamiento informativo y no esencial Aunque no se necesita una resolución, revisar esta práctica recomendada puede proporcionar estadísticas útiles.

Categorías de impacto

En la siguiente tabla, se describen las categorías de impacto que se usan para clasificar los resultados de Gestor de cargas de trabajo:
Categoría Descripción
Confiabilidad Son hallazgos relacionados con la disponibilidad de la carga de trabajo, la tolerancia a errores y la configuración de copias de seguridad.
Seguridad Hallazgos relacionados con los controles de acceso, la encriptación y el cumplimiento de las prácticas recomendadas de seguridad
Rendimiento Resultados relacionados con la utilización de recursos, la latencia y la optimización del sistema
Costo Sugerencias relacionadas con los recursos subutilizados y las oportunidades para optimizar los gastos operativos.

Limitaciones

Se aplican las siguientes limitaciones a los hallazgos de reglas del Gestor de cargas de trabajo:

  • Los hallazgos de las reglas del Administrador de cargas de trabajo solo están disponibles en el alcance del proyecto. Gestor de cargas de trabajo no admite la visualización ni la agregación de los hallazgos de las reglas a nivel de la organización y la carpeta.
  • Si inhabilitas la opción Compartir resultados para una evaluación, los resultados de reglas existentes de ejecuciones de evaluación anteriores seguirán visibles en los proyectos objetivo hasta que caduque su período de retención predeterminado de tiempo de actividad (TTL). Las ejecuciones de evaluación posteriores no generan ni comparten nuevos hallazgos de reglas con los proyectos objetivo.

¿Qué sigue?