管理 H4D VM 的主機事件

本文說明如何使用 H4D VM 提供的主機維護功能。本文說明如何監控、規劃及執行虛擬機器 (VM) 執行個體的排定維護作業。如要管理預留容量區塊的維護作業 (無論 VM 是否在區塊上執行)，請參閱「管理所有預留項目的主機事件」。

主動管理 VM 即將發生的維護主機事件，可將服務中斷情形降至最低，並維持最佳效能。

事前準備

選取這個頁面上的分頁，瞭解如何使用範例：

gcloud init

必要的角色

如要取得管理 VM 主機維護事件所需的權限，請要求管理員授予您下列 IAM 角色：

• 專案的 Compute 管理員 (roles/compute.admin)
• 如要以唯讀存取系統事件稽核記錄： 專案的「記錄檢視者」 (roles/logging.viewer)

如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和組織的存取權」。

這些預先定義的角色具備管理 VM 主機維護事件所需的權限。如要查看確切的必要權限，請展開「Required permissions」(必要權限) 部分：

您或許還可透過自訂角色或其他預先定義的角色取得這些權限。

總覽

如要最佳化 VM 維護作業，請完成下列步驟：

1. 瞭解主機維護作業。瞭解 VM 的頻率和維護行為 (取決於機器系列)。這項資訊有助於盡量減少工作負載中斷。

2. 設定通知快訊。建立記錄式快訊，在 VM 維護作業排定、開始或完成時接收通知。這個方法有助於您主動規劃活動，避免發生非預期的停機時間。

3. 管理 VM 的維護作業。查看 VM 是否已排定維護作業。如有需要，您可以手動啟動 VM 維護作業。這個程序有助於提高工作負載的韌性，以便主辦活動、避免停機，並盡可能提高應用程式的可用性。

瞭解主機維護

在 Compute Engine 執行個體生命週期中，執行個體所在的主體機器將經歷多個主機事件。主機事件可能包括 Compute Engine 基礎架構的定期維護，或極少數情況下的主機錯誤。Compute Engine 也會在背景套用一些輕量級升級，不會中斷虛擬機器監控程式和網路。

H4D 機器系列提供下列主機維護相關功能：

上表顯示的維護頻率為概略值，而非保證值。Compute Engine 有時執行維護的頻率可能會更高。

為 VM 設定通知快訊

您可以建立以記錄為準的警告政策，在 VM 的維護事件排定、開始或完成時收到通知。

如要為 VM 的維護事件建立快訊，請完成下列程序。針對要建立的每項快訊重複這個程序。

1. 前往 Cloud de Confiance 控制台的 segment「Logs Explorer」頁面：

   前往「Logs Explorer」(記錄檔探索工具)

   如果您是使用搜尋列尋找這個頁面，請選取子標題為「Logging」的結果。

2. 將「顯示查詢」切換鈕設為開啟。

3. 在「查詢」窗格中，建立下列其中一個查詢。這些查詢會篩選記錄檔項目，找出特定維護事件。如要使用多個查詢，請重複這個程序，為每個查詢建立專屬快訊。

   • 如要在 VM 維護作業排定時收到快訊，請按照下列步驟操作：

     protoPayload.methodName="compute.instances.upcomingMaintenance" severity>=DEFAULT
     protoPayload.status.message =~ "scheduled"
     

   • 如要在 VM 維護期間開始時收到快訊，請按照下列步驟操作：

     protoPayload.methodName="compute.instances.upcomingMaintenance" severity>=DEFAULT
     protoPayload.status.message =~ "ongoing"
     

   • 如要在 VM 維護作業開始時收到快訊，請按照下列步驟操作：

     protoPayload.methodName="compute.instance.terminateOnHostMaintenance" severity>=DEFAULT
     

   • 如要在 VM 維護作業完成時收到快訊，請按照下列步驟操作：

     protoPayload.methodName="compute.instances.upcomingMaintenance" severity>=DEFAULT
     protoPayload.status.message =~ "completed"
     

4. 如要驗證查詢，請按一下「執行查詢」。如果查詢有效，「Query results」(查詢結果) 窗格會顯示符合查詢的記錄項目。

5. 在「查詢」結果工具列中，按一下「動作」清單，然後選取 add_alert「建立記錄檔警告」。系統會顯示「建立記錄檔警告政策」窗格。

6. 在「警報詳細資料」部分，執行下列操作：

   1. 在「快訊政策名稱」欄位中，輸入政策名稱。

   2. 在「政策嚴重程度」清單中，選取「警告」 (或更嚴重的程度)。

   3. 點選「下一步」。

7. 在「Choose logs to include in the alert」(選擇要加入快訊的記錄檔) 區段中，按一下「Next」(下一步)。

8. 在「設定通知頻率和自動關閉時間長度」部分，指定下列項目：

   1. 在「通知時間間隔」清單中，選取通知頻率。

   2. 在「事件自動關閉期限」清單中，選取 Cloud Logging 停止傳送通知並自動關閉事件的時間長度。

   3. 點選「下一步」。

9. 在「Who should be notified?」(應該通知誰？) 部分，指定 Logging 要傳送通知的通知管道。

10. 按一下 [儲存]。

如要在 Logs Explorer 中查看維護事件通知範例，請參閱 Compute Engine 說明文件中的「維護通知範例」。

管理 VM 的維護作業

您可以透過下列一或多種方式，查看及控管 VM 的維護作業：

• 如要查看 VM 即將進行的維護作業狀態和排定時間，請查看 VM 的維護狀態。

• 如要立即開始維護 VM，不必等待排定的維護時間，請手動開始維護 VM。

查看 VM 的維護狀態

如要查看 VM 即將進行的維護作業狀態和排定時間，請檢查執行個體中繼資料中的 upcomingMaintenance 欄位值。如果 VM 不含 upcomingMaintenance 欄位，表示系統未排定該 VM 的主機維護事件。如要進一步瞭解 upcomingMaintenance 中的欄位，請參閱 Compute Engine 說明文件中的「維護狀態定義」。

此外，如果 VM 已排定維護作業，upcomingGroupMaintenance 欄位會包含 maintenanceReasons 欄位。這個欄位說明 VM 安排維護作業的原因，如下表所示：

如要在 VM 中查看 maintenanceReasons 欄位，請使用 gcloud CLI 或 REST API。如要同時查看多部 VM 的維護狀態，請使用 Cloud de Confiance 控制台或 REST API。否則，請選取下列其中一個選項：

gcloud compute instances describe VM_NAME \
    --flatten=resourceStatus.upcomingMaintenance \
    --zone=ZONE

{
  "items": [
    {
      "name": "vm-01",
      "machineType": "https://www.googleapis.com/compute/v1/projects/example-project/zones/europe-west4-b/machineTypes/h4d-highmem-192-lssd",
      "resourceStatus": {
        "upcomingMaintenance": {
          "canReschedule": true,
          "latestWindowStartTime": "2024-11-01T19:00:00Z",
          "maintenanceStatus": "PENDING",
          "maintenanceReasons": [
            "PLANNED_UPDATE",
            "PLANNED_NETWORK_UPDATE"
          ],
          "type": "SCHEDULED",
          "windowEndTime": "2024-11-01T22:00:00Z",
          "windowStartTime": "2024-11-01T19:00:00Z"
        }
      }
    },
    ...
  ]
}

手動啟動 VM 維護作業

您可以手動啟動 VM 的維護作業，不必等待排定的時間。

視 VM 的維護狀態而定，會發生下列情況：

您可以同時或個別為多個 VM 手動啟動維護作業。如要為多部 VM 執行這項操作，請使用 Cloud de Confiance 控制台；如要為位於同一區域的 VM 執行這項操作，請使用 gcloud CLI。如要個別選取 VM，請選取下列任一選項：

gcloud compute instances perform-maintenance VM_NAMES \
    --zone=ZONE

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME/performMaintenance