מידע על סוכן האורח

במסמך הזה מפורטת סקירה כללית של ארכיטקטורת סוכן האורח. הסוכן האורח הוא רכיב קריטי בסביבת האורח. סביבת האורח מכילה סקריפטים, תהליכי רקע וקבצים בינאריים שהמכונות צריכות כדי לפעול ב-Compute Engine. מידע נוסף זמין במאמר בנושא סביבת אורח.

הסוכן של מערכת ההפעלה האורחת מגדיר שירותים ומגדיר הגדרות מינימליות לתכונות כמו הרצת סקריפט של תמונת מצב, יתירות כשל ב-Windows, OS Login ואימות SSH מבוסס-מטא-נתונים. מידע נוסף על הפונקציות העיקריות של סוכן האורח זמין במאמר פונקציונליות של סוכן האורח.

ארכיטקטורה של סוכני אורחים

החל מגרסה 20250901.00, הארכיטקטורה של הסוכן האורח עודכנה מעיצוב מונוליטי למערכת מודרנית שמבוססת על תוספים. השינוי הזה משפר את הגמישות, האמינות וההרחבה.

• ארכיטקטורה מונוליתית: סוכנים אורחים בגרסאות קודמות מגרסה 20250901.00 כוללים תהליך מאוחד יחיד שמתמקד בתיאור המופעים בשרת המטא-נתונים. שרת המטא-נתונים הוא שרת HTTP לכל מופע שפועל לצד כל מופע של Compute Engine. מידע נוסף על שרת המטא-נתונים זמין במאמר מטא-נתונים של מכונות וירטואליות.

  הסוכן האורח מבצע שאילתות ארוכות לשרת המטא-נתונים ופועל בהתאם לשינויים במצב. באמצעות הארכיטקטורה הזו, המצב של הסוכן משותף בין כל המשימות, כמו SSH והגדרת הרשת. בגישה המונוליטית הזו לא הייתה הפרדה בין הממשק לרכיבים. שינויים או תכונות חדשות בתחום מסוים של הסוכן משפיעים על המערכת כולה בו-זמנית. הדפוס הזה מקשה על הוספת תכונות ועל כיסוי הבדיקות.

• ארכיטקטורה מבוססת-תוספים: החל מגרסה 20250901.00, סוכן האורח מחולק לתוספים נפרדים ועצמאיים שמנוהלים על ידי מנהל מרכזי. כל תוסף יכול ליצור אינטראקציה עם שרת המטא-נתונים, ולבצע שינויים לפי הצורך בהתאם להוראות של מנהל מרכזי. הגישה המודולרית הזו מבטיחה שקריסה בפלאגין אחד לא תשפיע על סוכן הליבה או על פלאגינים אחרים.

ארכיטקטורה מבוססת-תוספים

הארכיטקטורה הזו מבוססת על מנהל מרכזי ששולט בתוספים שונים, ומפריד בין פונקציות ליבה לבין תוספים אופציונליים שספציפיים לשירות, שנקראים תוספים.

רכיבים מרכזיים

בתרשים הבא מוצגים הרכיבים העיקריים של סוכן האורח והאינטראקציות ביניהם.

• פלאגין ליבה: הפלאגין הזה כולל את הפונקציונליות של סוכן האורח המקורי. הוא מבצע את המשימות החיוניות שהמופע צריך כדי לפעול ב- Cloud de Confiance by S3NS. דוגמאות למשימות:

  • הגדרת הרשת: מגדירה את ממשק הרשת הראשי כדי לאפשר תקשורת.
  • גישת SSH: ניהול מפתחות SSH של משתמשים כדי לאפשר חיבורים מאובטחים למופע.
  • גישה למטא-נתונים: מספקת למכונה הווירטואלית נתיב לגישה למטא-נתונים של המכונה הווירטואלית ושל הפרויקט.

  אי אפשר להשבית את פלאגין הליבה.

  מידע נוסף על הפונקציות העיקריות של סוכן האורח זמין במאמר פונקציונליות של סוכן האורח.

• תוספים (פלאגינים אופציונליים): אתם יכולים להקצות את התוספים האלה כדי לשלב אותם עם שירותים אחרים שלCloud de Confiance by S3NS Google, ולבצע משימות כמו:

  • מעקב ורישום ביומן: הפעלת Ops Agent לאיסוף מדדים ויומנים ל-Cloud Monitoring. מידע נוסף זמין במאמר התקנה וניהול של סוכן תפעול באמצעות מדיניות של VM Extension Manager.
  • ניהול עומסי עבודה: מאפשר ל-Agent for Compute Workloads לאסוף מידע על ההגדרות ועל זמן הריצה מעומסי העבודה שלכם לצורך ניתוח. מידע נוסף זמין במאמר סקירה כללית של Agent for Compute Workloads.
  • אופטימיזציה של עומסי עבודה: הפעלת Agent for SAP כדי לתמוך בעומסי העבודה של SAP שפועלים ב- Cloud de Confiance by S3NS. מידע נוסף זמין במאמר בנושא התקנה וניהול של Agent for SAP בצי של מכונות וירטואליות.

  מידע נוסף על התקנה וניהול של התוספים האלה זמין במאמר בנושא VM Extension Manager.

• ‫VM Extension Manager: שירות מנוהל Cloud de Confiance by S3NS שפועל בתשתית העורפית של Google. הכלי VM Extension Manager מנהל את מחזור החיים של התוספים, כולל ההתקנה, העדכונים וההגדרה שלהם, באמצעות תקשורת עם מנהל הסוכן האורח במופע.

• הסוכן הראשי של האורח: התהליך המרכזי הזה מתחיל, מפסיק ועוקב אחרי הסטטוס של כל הפלאגינים. מנהל הסוכן האורח מאפשר תקשורת בין תוסף הליבה לבין VM Extension Manager. ניהול מחזור החיים של תוספים כולל את הפעולות הבאות:

  • התקנה ועדכונים: מנהל הסוכן האורח מתקין, מפעיל, עוצר ומגדיר תוספים על סמך הוראות מ-VM Extension Manager.
  • ניטור תקינות: מנהל סוכני האורח מנטר את התקינות והסטטוס של התוספים, כולל השימוש שלהם במעבד (CPU) ובשימוש בזיכרון, ומדווח על המידע הזה בחזרה ל-VM Extension Manager.
  • ניהול מדיניות: שימוש בממשקי Compute Engine API כדי ליצור מדיניות ששולטת בהתקנה ובניהול הגרסאות של תוספים.

יתרונות

לארכיטקטורה מבוססת-התוספים יש כמה יתרונות לעומת עיצוב מונוליטי. ההטבות האלה כוללות:

• בידוד של פלאגינים: כל פלאגין פועל בתהליך נפרד, כך שקריסה באחד מהם לא משפיעה על הסוכן הראשי או על פלאגינים אחרים.
• הגנה על משאבים: סוכן האורח משתמש בתכונות ברמת מערכת ההפעלה כדי לאכוף מגבלות על משאבים בפלאגינים, וכך מונע ממצב שבו פלאגין יחיד צורך יותר מדי CPU או זיכרון.
• שחזור אוטומטי מקריסה: המערכת משחזרת אוטומטית מקריסת פלאגין על ידי עצירה והפעלה מחדש של הפלאגין.
• הפעלה סלקטיבית: אתם יכולים להשבית תוספים שלא נדרשים, וכך לאבטח או לבצע אופטימיזציה של המופע.
• צמצום התקורה של התוספים: מנהל הסוכנים של האורחים מטפל אוטומטית בהתקנה ובעדכונים של התוספים, וכך מצמצם את המאמץ הידני שנדרש כדי לשמור אותם עדכניים.

נקודות קצה של API

הסוכן האורח מתקשר עם כמה ממשקי Google API ונקודות קצה כדי לפעול. אם יש לכם כללי חומת אש ספציפיים, או אם אתם משתמשים ב-VPC Service Controls ומסתמכים על פונקציונליות של סוכן שמשתמש בהם, אתם צריכים לוודא שהמופעים שלכם יכולים להגיע לנקודות הקצה המתאימות:

• שרת מטא-נתונים (metadata.google.internal): סוכן האורח מסתמך על שרת המטא-נתונים כדי לאחזר מטא-נתונים של מופע ופרויקט, כמו מפתחות SSH והגדרות רשת, כדי להגדיר את המופע. מידע נוסף זמין במאמרים בנושא פונקציונליות עיקרית ונקודות קצה של שרת מטא-נתונים.
• ‫Cloud Storage ‏ (storage.googleapis.com): יכול להיות שהסוכן של האורח יוריד סקריפטים של מטא-נתונים מ-Cloud Storage אם המטא-נתונים של המכונה מספקים כתובת URL שמפנה לקטגוריה של Cloud Storage. מידע נוסף זמין במאמרים הפעלה של סקריפט מטא-נתונים ונקודות קצה (endpoint) של בקשה במסמכי התיעוד של Cloud Storage.
• ‫VM Extension Manager ‏ (*.agentcommunication.googleapis.com): מנהל סוכני האורחים מתקשר עם Agent Communication Service ‏ (ACS) כדי לנהל את מחזור החיים של התוספים ולדווח על מדדים. מידע נוסף זמין במאמר בנושא VM Extension Manager.
• ‫Cloud Logging‏ (logging.googleapis.com): כברירת מחדל, סוכן האורח מפעיל את Cloud Logging ליומנים. מידע נוסף מופיע בסקירה הכללית על Cloud Logging API.

רשימה מלאה של נקודות קצה אזוריות מופיעה במאמר נקודות קצה אזוריות של שירותים.

המיקום של קובצי ה-binary של סוכן האורח

בטבלאות הבאות מפורטים נתיבי הקבצים של קובצי ה-binary השונים של סוכן האורח במופעי Linux ו-Windows, בהתאם לארכיטקטורה.

קבצים בינאריים של סוכנים מבוססי-תוספים

בטבלה הזו מפורטים נתיבי הקבצים של קבצי הבינארי של סוכן האורח מבוסס-התוסף במופעי Linux ו-Windows:

רכיב	נתיב ב-Linux	נתיב ב-Windows
מנהל סוכנות אורח	/usr/bin/google_guest_agent_manager	C:\ProgramData\Google\Compute Engine\agent\GCEWindowsAgentManager.exe
קובץ בינארי של פלאגין ליבה	/usr/lib/google/guest_agent/core_plugin	C:\Program Files\Google\Compute Engine\agent\CorePlugin.exe
Metadata script runner	/usr/bin/gce_metadata_script_runner	C:\Program Files\Google\Compute Engine\agent\GCEMetadataScriptRunner.exe

קובצי הפעלה מונוליתיים של סוכנים

בטבלה הבאה מפורטים נתיבי הקבצים של קובצי ה-binary של סוכן האורח המונוליטי במופעי Linux ו-Windows:

רכיב	נתיב ב-Linux	נתיב ב-Windows
נציג אורח	/usr/bin/google_guest_agent	C:\Program Files\Google\Compute Engine\agent\GCEWindowsAgent.exe
כלי להרצת סקריפטים של מטא-נתונים	/usr/bin/google_metadata_script_runner	C:\Program Files\Google\Compute Engine\metadata_scripts\GCEMetadataScripts.exe
מפתחות מורשים	לא רלוונטי	C:\Program Files\Google\Compute Engine\agent\GCEAuthorizedKeys.exe

שירותי דמון של סוכן אורח

בטבלאות הבאות מפורטים שירותי הדמון של סוכן האורח שמותקנים במופעי Linux ו-Windows. השירותים האלה פועלים כיחידות systemd ב-Linux וכשירותי Windows ב-Windows.

רכיב	שם השירות ב-Linux	שם השירות ב-Windows	סטטוס
מנהל סוכנות אורח	google-guest-agent-manager.service	GCEAgentManager	ההגדרה הזו מופעלת בכל המצבים, כולל תאימות לאחור.
נציג אורח	google-guest-agent.service	GCEAgent	ההגדרה מושבתת כברירת מחדל. היא מופעלת רק במצב תאימות לדור קודם.
כלי לניהול תאימות של סוכנים חיצוניים	google-guest-compat-manager.service	GCEWindowsCompatManager	ההגדרה הזו מופעלת בכל המצבים, כולל תאימות לאחור.
Workload certificate refresher	gce-workload-cert-refresh.timer	N/A	ההגדרה מושבתת כברירת מחדל. היא מופעלת רק ב מצב תאימות לדור קודם.
סקריפטים לטעינה בזמן ההפעלה	google-startup-scripts.service	GCEStartup	‫Linux: מופעל בכל המצבים. ‫Windows: ‏ GCEStartup הוא לא שירות דמון. היא מוגדרת כ משימה מתוזמנת עם טריגר הפעלה. פרטים על ההטמעה מופיעים בסקריפט ההתקנה.
השבתת סקריפטים	google-shutdown-scripts.service	Shutdown	‫Linux: מופעל בכל המצבים. ‫Windows: ‏ Shutdown הוא לא שירות דמון. היא מוגדרת כ סקריפט להרצת מדיניות קבוצתית. פרטים על ההטמעה מופיעים בסקריפט ההתקנה.

תאימות לדורות קודמים

כדי להבטיח מעבר חלק מהסוכן הקודם לאורחים, שהוא מונוליטי, למערכת מבוססת-התוספים, חבילת הסוכן לאורחים כוללת כמה רכיבים שנועדו לתאימות לאחור. הרכיבים האלה לא נכללים בארכיטקטורה מבוססת-התוספים, והם מופעלים רק אם בוחרים באופן ידני לחזור לסוכן המונוליטי על ידי הגדרת מאפיין המטא-נתונים enable-guest-agent-core-plugin לערך false.

הרכיבים שתומכים בתאימות הזו כוללים את הפריטים הבאים:

• מנהל התאימות של סוכן האורח: החבילה הזו מנהלת את המעבר בין סוכן מבוסס-תוספים לבין סוכן מונוליטי.
• מנהל התאימות של מפעיל הסקריפטים של המטא-נתונים: החבילה הזו מוודאת שנעשה שימוש במפעיל הסקריפטים הנכון, בהתאם לסוג הסוכן שפעיל (מונוליטי או מבוסס-תוסף).
• מנהל התאימות של מפתחות מורשים (Windows בלבד): החבילה הזו מטפלת במפתחות SSH, ומוודאת שהמפתחות הנכונים משמשים את הסוכן הישן או החדש.

רכיב	נתיב ב-Linux	נתיב ב-Windows
כלי לניהול תאימות של סוכנים חיצוניים	/usr/bin/google_guest_compat_manager	C:\Program Files\Google\Compute Engine\agent\GCEWindowsCompatManager.exe
כלי לניהול תאימות של סקריפטים של מטא-נתונים	/usr/bin/metadata_script_runner_compat	C:\Program Files\Google\Compute Engine\metadata_scripts\GCECompatMetadataScripts.exe
מנהל התאימות של מפתחות מורשים	לא רלוונטי	C:\Program Files\Google\Compute Engine\agent\GCEWindowsAuthorizedKeysCompat.exe

המאמרים הבאים

• מידע נוסף על פונקציות הליבה של התוסף זמין במאמר פונקציונליות של סוכן אורח