建立並執行評估

本文件將說明如何在 Workload Manager 中建立工作負載評估作業。

限制

Workload Manager 每個專案每小時最多只能同時執行 25 項評估。如果您有超過 25 個評估，建議您將每小時運行的評估總數限制為 25 個，或將評估頻率降低到每 6 小時或更少。

建立工作負載評估

如要建立工作負載評估作業，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「Workload Manager」頁面。

   前往 Workload Manager
   其餘步驟會顯示在 Google Cloud 控制台。

2. 選取 Google Cloud 專案。
3. 如果系統提示要啟用 Workload Manager 所需的 API，請按一下「Enable」(啟用)。
4. 點選新的評價。
5. 在「Name & rules」(名稱和規則) 窗格中，執行下列操作：
   1. 針對「Evaluation name」(評估作業名稱) 的部分，輸入工作負載評估作業名稱。
   2. 針對「Description」(說明) 的部分，輸入工作負載評估作業說明。
   3. 在「Workload type」(工作負載類型) 欄位中，選取工作負載評估作業類型。
   4. 在「Rules table」(規則表格) 中，選取要納入工作負載評估的最佳做法。
6. 按一下「Continue」(繼續)。
7. 在「Scope & filters」(範圍與篩選器) 窗格中，執行下列操作：
   1. 在「Evaluation scope」(評估範圍) 部分中，按一下「Browse projects」(瀏覽專案) ，新增包含要評估資源的專案。
   2. 選用：如要跨目標專案共用規則發現項目，請選取「共用發現項目」核取方塊。
   3. 在「Apply filters to resources」(對資源套用篩選器) 區段中，按一下「Add filter」(新增篩選器)，然後使用下列類型篩選器從所選專案選取特定資源：
      • 服務代理
      • 標籤
      • 名稱

      特定篩選器類型如有多個篩選器，系統會使用 OR 邏輯。如果是不同的篩選器類型，則會使用 AND 邏輯。

8. 按一下「Continue」(繼續)。
9. 在「Frequency & notification」(頻率與通知) 窗格中，執行下列操作：
   1. 在「Scheduling」(排程) 部分中，選擇評估作業的執行頻率。
   2. 選用步驟：在「Notification」(通知) 部分中，選取要接收快訊的事件。
10. 按一下「Continue」(繼續)。
11. 在「Review」(查看) 窗格中，檢查工作負載評估作業內容。如要對任何頁面進行最終變更，請在左側窗格中按一下對應的頁面名稱。
12. 按一下「Create」(建立)。

執行工作負載評估作業

如要執行工作負載評估作業，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「Workload Manager」頁面。

   前往 Workload Manager
   其餘步驟會顯示在 Google Cloud 控制台。

2. 按一下「Evaluation name」(評估作業名稱)。
3. 按一下「Evaluation information」(評估作業資訊) 頁面中的「Run」(執行)。

   工作負載評估作業需要幾分鐘才能完成。由於評估作業完成所花費的時間不一定，因此有些評估作業可能不會完全即時產生結果。

分享評估結果

預覽

這項功能適用《服務專屬條款》中「一般服務條款」一節的《正式發布前產品條款》。正式發布前功能是依「原樣」提供，支援服務可能受限。 詳情請參閱推出階段說明。

分享評估結果後，目標專案中的資源擁有者就能在自己的本機專案控制台和整合頁面 (例如 Compute Engine) 中，查看資源的設定發現項目，不必直接存取消費者專案的 Identity and Access Management (IAM)。

必要的角色

若要獲得分享評估結果所需的權限，請管理員授予您以下 IAM 角色：

• 消費者專案的 Workload Manager 評估管理員（`roles/workloadmanager.evaluationAdmin`）
• 目標專案的 Workload Manager 評估作業管理員 (`roles/workloadmanager.evaluationAdmin`)

如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和組織的存取權」。

這些預先定義的角色具備分享評估結果所需的權限。如要查看確切的必要權限，請展開「Required permissions」(必要權限) 部分：

所需權限

如要分享評估結果，必須具備下列權限：

• workloadmanager.evaluations.create 消費者專案
• workloadmanager.evaluations.update 消費者專案
• workloadmanager.findings.create 目標專案

您或許還可透過自訂角色或其他預先定義的角色取得這些權限。

編輯評估作業，分享發現項目

如要啟用或停用現有評估作業的結果分享功能，請按照下列步驟操作：

1. 在 Google Cloud 控制台中，前往Workload Manager頁面，然後按一下評估。

   前往 Workload Manager

2. 按一下要編輯的評估作業名稱。
3. 按一下 [編輯]。
4. 在「範圍和篩選器」部分，勾選或取消勾選「分享調查結果」核取方塊。
5. 按一下 [儲存]。

共享研究成果的可見性

啟用「分享結果」後，Workload Manager 會將規則結果傳播至評估範圍中指定的所有目標專案。調查結果可在 規則調查結果 標籤和整合頁面（例如 Compute Engine 概覽 頁面）中查看。

停用「分享結果」後，規則結果就不會再傳播至目標專案，只會在消費者專案中顯示。

為評估作業設定快訊

如要為現有評估作業設定快訊，請按照下列指示操作：

1. 前往 Google Cloud 控制台的「Workload Manager」頁面，然後按一下「Evaluations」。

   前往 Workload Manager
   其餘步驟會顯示在 Google Cloud 控制台。

2. 點按要啟用通知的評估作業名稱。
3. 按一下「Edit」(編輯)。
4. 選取「Notification」(通知) 專區。
5. 依序選取要接收快訊的事件和通知管道。
6. 按一下「儲存」。

後續步驟

• 關於 Workload Manager 規則發現項目
• 在 Compute Engine 中查看 Workload Manager 規則發現項目
• 查看評估結果與歷史記錄