評価を作成して実行する

このドキュメントでは、ワークロード マネージャーでワークロード評価を作成する方法について説明します。

制限事項

ワークロード マネージャーでは、1 時間ごとに同時に実行できる評価はプロジェクトあたり 25 件のみです。評価が 25 件を超える場合は、1 時間ごとに実行される評価の合計数を 25 件に制限するか、評価の頻度を 6 時間以下に減らすことをおすすめします。

ワークロード評価を作成する

ワークロードの評価を削除する手順は次のとおりです。

  1. Google Cloud コンソールで、[ワークロード マネージャー] ページに移動します。

    ワークロード マネージャーに移動します
    残りの手順は Google Cloud コンソールに表示されます。

  2. Google Cloud プロジェクトを選択します。
  3. Workload Manager に必要な API を有効にするように求められたら、[有効にする] をクリックします。
  4. [新しい評価] をクリックします。
  5. [名前とルール] ペインで、次の操作を行います。
    1. [評価名] に、ワークロード評価の名前を入力します。
    2. [説明] に、ワークロード評価の説明を入力します。
    3. [ワークロード タイプ] フィールドで、ワークロード評価のタイプを選択します。
    4. [ルールの表] で、ワークロード評価に含めるベスト プラクティスを選択します。
  6. [続行] をクリックします。
  7. [スコープとフィルタ] ペインで、次の操作を行います。
    1. [評価の範囲] セクションで、[プロジェクトを参照] をクリックして、評価するリソースを含むプロジェクトを追加します。
    2. 省略可: ルールの検出結果をターゲット プロジェクト間で共有するには、[検出結果を共有] チェックボックスをオンにします。
    3. [リソースにフィルタを適用する] セクションで [フィルタを追加] をクリックし、次に示すフィルタタイプを使用して、選択したプロジェクトから特定のリソースを選択します。
      • サービス エージェント
      • ラベル
      • 名前

      複数のフィルタをひとつのフィルタタイプとする場合は、OR ロジックを使用します。複数のフィルタタイプをまたぐ場合は、AND ロジックを使用します。

  8. [続行] をクリックします。
  9. [頻度と通知] ペインで、次の操作を行います。
    1. [スケジュール] セクションで、評価の実行頻度を選択します。
    2. 省略可: [通知] セクションで、アラートを受信するイベントを選択します。
  10. [続行] をクリックします。
  11. [確認] ペインで、ワークロード評価を確認します。いずれかのページで最終的な変更を行うには、左側のペインでページ名をクリックします。
  12. [作成] をクリックします。

ワークロード評価を実行する

ワークロードの評価を実行する手順は次のとおりです。

  1. Google Cloud コンソールで、[ワークロード マネージャー] ページに移動します。

    [ワークロード マネージャー] に移動
    残りの手順は、 Google Cloud コンソールに表示されます。

  2. [評価名] をクリックします。
  3. [評価情報] ページで、[実行] をクリックします。

    ワークロード評価が完了するまで数分ほどかかります。評価には時間がかかるため、評価が完全なリアルタイムでは実行されない場合があります。

評価結果を共有する

評価結果を共有すると、ターゲット プロジェクトのリソース オーナーは、コンシューマー プロジェクトへの Identity and Access Management（IAM）アクセスを直接必要とせずに、ローカル プロジェクト コンソールや Compute Engine などの統合ページで、リソースの構成結果を確認できます。

評価を編集して検出結果を共有する

既存の評価結果の共有を有効または無効にするには、次の手順に従ってください。

  1. Google Cloud コンソールで、ワークロードマネージャーページに移動し、評価をクリックします。

    ワークロードマネージャーに移動

  2. 編集したい評価の名前をクリックしてください。
  3. [編集] をクリックします。
  4. [スコープとフィルタ] セクションで、[検出結果を共有する] チェックボックスをオンまたはオフにします。
  5. [保存] をクリックします。

共有された検出結果の公開設定

[検出結果を共有] を有効にすると、ワークロード マネージャー は、評価スコープで指定されたすべてのターゲット プロジェクトにルール検出結果を伝播します。調査結果は規則違反の発見タブや、Compute Engine などの統合ページ概要ページ。

結果の共有を無効にすると、ルールの結果はターゲット プロジェクトに伝播されなくなり、コンシューマー プロジェクト内でのみ表示されます。

評価のアラートを設定する

既存の評価のアラートを設定する手順は次のとおりです。

  1. Google Cloud コンソールで、ワークロードマネージャーページに移動し、評価をクリックします。

    ワークロード マネージャーに移動します
    残りの手順は Google Cloud コンソールに表示されます。

  2. 通知を有効にする評価の名前をクリックします。
  3. [編集] をクリックします。
  4. [通知] セクションを選択します。
  5. アラートを受信するイベントを選択し、通知チャンネルを選択します。
  6. [保存] をクリックします。

次のステップ