סקירה כללית על יצירת מכונות Compute Engine

באמצעות Compute Engine אתם יכולים ליצור מכונות בתשתית Google. במאמר הזה מפורטים פרמטרים שונים להגדרה שזמינים לכם במהלך יצירת מכונה של Compute Engine. אם אתם יוצרים מכונה בפעם הראשונה, המסמך הזה מספק נקודת התחלה להבנת התהליך.

המונחים מכונה של Compute Engine ‏(Compute Engine instance), מכונה (compute instance) או מכונה (instance) הם מילים נרדפות. לפי סוג המכונה שציינתם, היא יכולה להיות מכונת Bare Metal או מכונה וירטואלית (VM):

  • אם השם של סוג המכונה מסתיים ב--metal, זו מכונת Bare Metal בלי שמותקן בה hypervisor.
  • אחרת, זו מכונה וירטואלית. המונחים מכונה וירטואלית (virtual machine instance), מכונת VM‏ (VM instance) ו-VM הם מילים נרדפות.

מונחים שהם מילים נרדפות מופיעים במאמרי העזרה ובממשקים של Cloud de Confiance by S3NS , כמוCloud de Confiance console, כלי שורת הפקודה של gcloud ו-API בארכיטקטורת REST.

לפני שמתחילים

  • כדאי לעיין בעקרונות הבסיסיים של מכונות Compute Engine.
  • אם עדיין לא עשיתם את זה, תצטרכו להגדיר אימות. אימות הוא תהליך שבו מאמתים את הזהות שלכם כדי לקבל גישה לממשקי API ולשירותים של Cloud de Confiance by S3NS . כדי להריץ קוד או דוגמאות מסביבת פיתוח מקומית, אפשר לבצע אימות ל-Compute Engine באחת מהדרכים הבאות:

    צריך לבחור את הכרטיסייה הרלוונטית לאופן שבו תכננתם להשתמש בדוגמאות בדף הזה:

    המסוף

    כשמשתמשים במסוף Cloud de Confiance כדי לגשת לשירותים ולממשקי ה-API, לא צריך להגדיר אימות. Cloud de Confiance by S3NS

    gcloud

    1. התקינו את ה-CLI של Google Cloud ואז היכנסו ל-CLI של gcloud באמצעות הזהות המאוחדת שלכם. אחרי שנכנסתם לחשבון, אתחלו את ה-CLI של Google Cloud באמצעות הפקודה הבאה: 

      gcloud init
  • הגדרת אזור ותחום כברירת מחדל

    • REST

    כדי להשתמש בסביבת פיתוח מקומית בדוגמאות של API בארכיטקטורת REST שבדף הזה, צריך להשתמש בפרטי הכניסה שאתם נותנים ל-CLI של gcloud.

      התקינו את ה-CLI של Google Cloud ואז היכנסו ל-CLI של gcloud באמצעות הזהות המאוחדת שלכם.

    מידע נוסף מופיע במאמר אימות לשימוש ב-REST במסמכי האימות של Cloud de Confiance .

איך יוצרים ומגדירים מכונות

אפשר ליצור מכונות בכמה דרכים, שלכל אחת מהן יש שיטת הגדרה משלה, כמו שמתואר בהמשך:

אחרי שיוצרים את מכונת החישוב, Compute Engine מפעיל אותה באופן אוטומטי.

אפשרויות ההגדרה שזמינות במהלך יצירת מכונה

כשיוצרים מכונה של Compute Engine, מציינים את ההגדרה הרצויה למכונה. מערכת Compute Engine משתמשת בהגדרה הזו כדי ליצור את המכונה. בטבלה הבאה מפורטים הפרמטרים השונים שאתם מגדירים כשאתם יוצרים מכונה של Compute Engine. כדי לקבל עזרה מבוססת-AI כשאתם מעריכים אילו הגדרות מתאימות ביותר לדרישות של עומס העבודה שלכם, או כשאתם משווים בין פשרות בנוגע לתמחור, אתם יכולים לקיים אינטראקציה עם Gemini ב Cloud de Confiance מסוף. מידע נוסף מופיע במאמר בנושא תכנון תשתית המחשוב באמצעות Gemini.

פרמטר מה אפשר להגדיר
הגדרת מכונה
  • חומרה: אתם מציינים משפחת מכונות, סדרה וסוג, שקובעים את מספר ה-vCPU, הזיכרון ופלטפורמת ה-CPU ש-Compute Engine מקצה למכונה. אם סוג המכונה זמין בכמה פלטפורמות CPU, אפשר לבחור את פלטפורמת ה-CPU המוקדמת ביותר לשימוש כשיוצרים את המכונה. בסוג המכונה, אפשר לבחור מכונה עם קונפיגורציה מוגדרת (predefined) או ליצור סוג מכונה בהתאמה אישית עבור סדרות מסוימות של מכונות.
  • מיקום: אתם יכולים לבחור את האזור והתחום שבהם אתם רוצים ליצור את המכונה.
  • Instance name (שם המכונה): מציינים שם למכונה שיהיה ייחודי בפרויקט ובאזור שנבחר.
מערכת הפעלה (OS) ואחסון
  • דיסק אתחול ומערכת הפעלה: כל מכונה מגיעה עם דיסק אתחול שניתן לציין עבורו שם, גודל וסוג דיסק. אפשר גם לבחור את תמונת מערכת ההפעלה להתקנה בדיסק האתחול באחת מהדרכים הבאות:
    • אם רוצים להשתמש באימג' של מערכת הפעלה שהוגדרה מראש כדי ליצור את המופע, צריך להשתמש באימג' ציבורי. תמונות ציבוריות כוללות את כל מנהלי ההתקנים שנדרשים להרצת המופע ב- Cloud de Confiance by S3NS. ‫Compute Engine מציע הרבה תמונות ציבוריות של מערכות הפעלה שהוגדרו מראש, עם מערכות הפעלה תואמות של Linux או Windows.
    • אם אתם יוצרים מכונה לאפליקציה, אתם יכולים להשתמש בקובץ אימג' בהתאמה אישית או ב קובץ אימג' משותף שהוספתם לו מנהלי התקנים ותוכנות נוספים שתומכים באפליקציה.
    • אפשר גם להשתמש בקובץ snapshot או בדיסק קיים כמקור ליצירת תמונת מערכת ההפעלה בדיסק האתחול.
  • הגדרת הדיסק: בין אם מגדירים דיסק אתחול או דיסק נתונים נוסף, אפשר לציין את פרטי ההגדרה הבאים:
    • שם הדיסק (ואפשרות לשם מכשיר מותאם אישית)
    • גודל כונן
    • הצפנה
    • רק בנפחי Google Cloud Hyperdisk ו- Extreme Persistent Disk: מגבלות הביצועים של IOPS ושל קצב העברת הנתונים
    • רק לנפחי Hyperdisk Balanced ו-Hyperdisk Throughput: האם הדיסק נוצר באמצעות משאבים ב- Hyperdisk Storage Pool
    • מצב צירוף הדיסק (קריאה בלבד או קריאה וכתיבה)
    • תווית או תג לדיסק
    • אפשר גם להפעיל הגדרה שמונעת את מחיקת הדיסק אם המכונה המצורפת נמחקת.
  • קונטיינר: אפשר להריץ קונטיינרים כמו Docker או Kubernetes בכל אחד מהקובצי האימג' הבאים:

    מציינים שם של קובץ אימג' של קונטיינר ו פרטים אחרים של הגדרת הקונטיינר. אפשר גם לציין ספריות להרכבה כדי להוסיף אחסון מסוג tmpfs ודיסקים נוספים למאגר.
הגנה על נתונים
  • שכפול נתונים: אתם יכולים לשכפל באופן רציף את הנתונים בדיסק כדי להגן עליהם במקרה של אסון, באמצעות שכפול סינכרוני בין אזורים או שכפול אסינכרוני בין אזורים.
  • הגנה רק על דיסקים שאינם דיסקים של מערכת ההפעלה: אפשר גם להפעיל אפשרות שבה לוחות הזמנים של יצירת התמונות וההגדרות של שכפול הנתונים יחולו רק על דיסקים שאינם דיסקים של מערכת ההפעלה. ההגדרה הזו יכולה לעזור לכם לצמצם את העלויות. עם זאת, ההגדרה הזו לא חלה על תוכניות גיבוי.
Networking
  • שם מארח בהתאמה אישית: אתם יכולים לציין ש- Cloud de Confiance by S3NS ישתמש ב שם בהתאמה אישית למופע במקום בשם ה-DNS הפנימי. אם בוחרים באפשרות הזו, צריך להגדיר באופן ידני רשומת DNS פנימית עבור שם המארח המותאם אישית.
ניראות (observability)
  • תצוגות וירטואליות: אתם יכולים להפעיל תצוגות וירטואליות במופע כדי להריץ כלים לצילום מסך או לניהול מערכות מרחוק במכונה הווירטואלית.
אבטחה
הגדרה מתקדמת
  • ‫Tags and Labels: כדי לארגן את המשאבים, אפשר להוסיף Tags ו-Labels למופע.
  • הגנה מפני מחיקה: אתם יכולים להגן על המופעים מפני מחיקה בטעות.
  • אוטומציה: אתם יכולים לציין סקריפט הפעלה שיופעל בכל פעם שהמופע יופעל או יופעל מחדש.
  • הצפנה: אתם יכולים לבחור את שיטת ההצפנה ואת המפתחות שבהם ישתמשו כדי להגן על הנתונים בדיסק, על התוכן בזיכרון ועל המטא-נתונים כשהמופע מושהה. ההצפנה הזו יכולה להיות שונה מההצפנה שמשמשת להגנה על נתוני הדיסק בזמן שהמופע פועל. אפשר גם להגדיר את אופן הפעולה של המכונה אם מפתח Cloud KMS שצוין מבוטל.

המאמרים הבאים