Workload Manager でワークロードを評価すると、ダッシュボードで Workload Manager のルール結果を表示して、クラウド リソース全体で構成のリスク、セキュリティの脆弱性、ベスト プラクティスからの逸脱を特定できます。
このページでは、ワークロード マネージャー ダッシュボードでルール検出結果を表示してフィルタする方法について説明します。
ルール検出結果の詳細については、ワークロード マネージャーのルール検出結果についてをご覧ください。
始める前に
ワークロード マネージャー ルール検出結果を表示する前に、次の前提条件を満たしていることを確認してください。
- プロジェクトでワークロード マネージャーを有効にしている。
- 必要なロールと権限がある。
- [結果を共有] オプションを有効にして、1 つ以上の評価を作成して実行している。手順については、評価を作成して実行するをご覧ください。
必要なロール
ワークロード マネージャー ルールの検出結果を表示するために必要な権限を取得するには、プロジェクトに対する次の IAM ロールを付与するよう管理者に依頼してください。
-
ルールの検出結果を表示する:
- ワークロード マネージャー評価閲覧者 (
roles/workloadmanager.evaluationViewer) - ワークロード マネージャー評価管理者 (
roles/workloadmanager.evaluationAdmin)
- ワークロード マネージャー評価閲覧者 (
ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。
これらの事前定義ロールには、ワークロード マネージャー ルールの検出結果を表示するために必要な権限が含まれています。必要とされる正確な権限については、「必要な権限」セクションを開いてご確認ください。
必要な権限
ワークロード マネージャー ルールの検出結果を表示するには、次の権限が必要です。
-
ルールの検出結果を表示する:
workloadmanager.findings.list
カスタムロールや他の事前定義ロールを使用して、これらの権限を取得することもできます。
コンシューマー プロジェクトとターゲット プロジェクトのロールの詳細については、評価用のコンシューマー プロジェクトとターゲット プロジェクトの IAM ロールをご覧ください。
ルール検出結果を表示してフィルタする
Google Cloud コンソールでワークロード マネージャー ルールの検出結果を表示してフィルタするには:
Google Cloud コンソールで、[ワークロード マネージャー] ページに移動します。
[ルール検出結果] タブをクリックします。
省略可: 検出結果をフィルタするには、表の上にある次のいずれかのコントロールを使用します。
- カテゴリ: 信頼性、セキュリティ、パフォーマンス、費用などの影響カテゴリでフィルタします。
- 重大度: 重大度レベル(重大、高、中、低など)でフィルタします。
- ワークロード タイプ: SAP や Oracle などのワークロード タイプでフィルタします。
- フィルタバー: プロパティまたはキーワード(ルール名やリソース名など)で検索します。
- フィルタをリセット: 有効なフィルタをすべてクリアします。
検出結果の表で、評価された検出結果を確認します。テーブルには次の列が表示されます。
次のステップ
- ワークロード マネージャーのルール検出結果の詳細を確認する。
- 評価を作成して実行する方法について説明します。
- 評価結果と履歴を表示する方法を確認する。
- Compute Engine で Workload Manager ルールの結果を表示する方法を学習する。
- 評価用の Identity and Access Management(IAM)のロールと権限を確認します。
- ワークロード マネージャーのベスト プラクティスを確認する。