关于 Workload Manager 规则发现结果

您可以使用 Workload Manager 中的规则发现结果来识别云资源中的配置风险和违规的最佳实践。通过查看 Google Cloud 个项目中的工作负载评估汇总结果，您可以主动解决问题，以保持工作负载的可靠性、安全性和性能。

本页面概述了 Workload Manager 规则发现结果，说明了 Workload Manager 如何汇总各个项目的发现结果，并介绍了这些发现结果的严重程度和影响类别。

主要优势

  • 舰队级可见性：在集中式视图中汇总多个项目的检测结果，而无需单独检查评估结果。
  • 情境化集成：在日常工作流程（例如 Compute Engine 的概览页面）中直接访问规则发现结果。
  • 切实可行的补救措施：查看详细说明、受影响的资源以及建议的补救步骤，以便在错误配置导致系统中断或安全问题之前进行补救。
  • 跨项目共享：跨项目共享规则发现结果，以便资源所有者无需访问中央消费者项目即可查看合规性数据。

基于规则的评估和发现结果

在 Workload Manager 中创建并运行评估时，该服务会根据精选的 Google 最佳实践或自定义规则扫描目标项目中的指定资源。

当评估检测到偏离最佳实践的情况时，Workload Manager 会生成规则发现结果，跨项目汇总这些结果，并按严重程度和影响类别对其进行分类。

多项目汇总

在具有多个 Google Cloud 项目的复杂环境中，逐个管理评估项目可能会导致可见性分散。Workload Manager 规则发现结果支持多项目汇总：

  • 使用方项目：您在其中配置、存储和执行评估的项目。
  • 目标项目：包含评估扫描的资源的项目。

如需详细了解使用方项目和目标项目的概念，请参阅使用方项目和目标项目。

跨项目共享

在使用方项目中配置工作负载评估时，您可以启用分享调查结果选项。

启用分享发现会将规则发现传播到评估范围内的所有目标项目。借助此功能，资源所有者和 DevOps 团队可以在本地项目控制台中查看其特定资源的配置发现结果，而无需向他们授予对使用方项目的直接 IAM 访问权限。

如需了解如何配置此选项，请参阅创建并运行评估。

Google Cloud 控制台中的规则发现结果

在 Google Cloud 控制台中，规则发现结果会显示在多个页面上，以便您在管理基础设施时查看合规性和可靠性数据：

  • Workload Manager 中的规则发现结果标签页：显示包含所有规则发现结果的全面且可过滤的表格。您可以按类别、严重程度或规则名称过滤发现结果，然后点击特定发现结果以查看受影响的资源和补救指南。如需了解相关说明，请参阅查看规则发现的问题。
  • Compute Engine 概览页面上的 Workload Manager 发现板块：总结了整个虚拟机舰队中的主要配置风险。您可以点击任意严重程度计数，直接深入了解 Workload Manager 的规则发现结果标签页。

如需了解如何在 Compute Engine 中查看发现结果，请参阅查看 Workload Manager 规则发现结果。

严重程度和影响类别

规则发现结果会按严重程度和影响类别对每个发现结果进行分类，以帮助您确定修复工作的优先级。

严重级别

运行评估时，Workload Manager 会将资源的当前状态与最佳实践进行比较，从而评估资源。如果资源不符合所选的最佳实践，Workload Manager 会为其分配一个严重程度，以指示资源不合规的程度。 Google Cloud 控制台会使用图标标记每个不合规的资源。下表说明了这些图标、对应的严重程度、当前资源设置可能对工作负载产生的影响，以及有关如何修改资源以遵循最佳实践的建议。
图标 严重级别 影响 建议
严重 系统可靠性、计划外中断、不受支持的配置

尽快解决，以免因意外中断风险较高而影响系统可用性和数据完整性。
高 性能下降、系统稳定性 在下一个计划维护窗口期间解决。
中 性能和支持能力欠佳 请尽快解决。
低 信息性非必要行为 虽然无需解决，但查看此最佳实践可提供有用的数据洞见。

影响类别

下表介绍了用于对 Workload Manager 检测结果进行分类的影响类别：
类别 说明
可靠性 与工作负载可用性、容错能力和备份配置相关的发现结果。
安全 与访问权限控制、加密和安全最佳实践合规性相关的发现。
性能 与资源利用率、延迟时间和系统优化相关的发现。
费用 与资源利用不足和优化运营支出的机会相关的发现。

限制

以下限制适用于 Workload Manager 规则发现结果：

  • Workload Manager 规则发现结果仅在项目范围内提供。Workload Manager 不支持在组织和文件夹级别查看或汇总规则发现结果。
  • 如果您针对某次评估停用分享结果选项，则之前评估运行中的现有规则结果仍会在目标项目中显示，直到其默认存留时间 (TTL) 保留期限结束为止。后续评估运行不会生成新的规则发现结果，也不会与目标项目分享这些结果。

后续步骤