關於政策自動調度管理工具

本頁面將概略介紹 VM 管理員中的 OS 政策自動調度管理工具功能,以及如何大規模管理各專案和可用區中的 OS 政策。

如要使用這項功能,您必須熟悉 OS 政策和 OS 政策指派作業

政策自動化調度管理工具可協助您在資源中反覆建立、更新及刪除 OS 政策指派項目,並盡量減少錯誤。您也可以監控機構和資料夾中 OS 政策指派作業的整體推出狀態。如果政策指派作業失敗,您可以編輯或刪除政策自動化調度管理工具。

用途

您可以使用政策協調器執行下列常見工作:

在整個機構套用政策

使用政策自動化調度管理工具,逐步在貴機構的多個專案和可用區中套用 OS 政策變更。以下範例說明政策自動化調度管理工具的典型用途。

您想將 OS 政策套用至機構中資料夾 A 下的幾個專案。假設資料夾 A 底下有兩個測試專案,分別是專案 A 和專案 B。 如要在這兩個專案中套用 OS 政策,請按照下列步驟操作:

  1. 在資料夾 A 中建立 OS 政策自動化調度管理工具,並將自動化調度管理工具範圍設為專案 A 和專案 B。
  2. 如果自動化調度管理成功,請逐步新增更多專案,擴大自動化調度管理範圍。您也可以完全停用範圍篩選器,將變更推出至資料夾 A 下的所有專案。

下圖說明 OS 政策自動化調度管理工具如何將 OS 政策套用至資源。

OS 政策自動化調度管理工具架構。

在新專案和可用區中自動建立政策

當 Google 提供新的 Cloud de Confiance 位置,或您在機構中建立/移動 Cloud de Confiance 專案時,政策協調器會自動偵測這些變更,並最終在新位置和專案中強制執行政策。您也可以定義協調範圍,並將變更套用至特定專案和資源。

OS 政策自動化調度管理工具的運作方式

政策自動化調度管理工具會以疊代方式將 OS 政策套用至資源。每六小時會開始新的疊代。如果推出作業在六小時內完成,協調器會等待六小時 (從前一次疊代開始算起),然後再開始下一次疊代。如果推出作業超過六小時,系統會在目前疊代完成後立即開始下一個疊代。

在每次疊代中,政策協調器會識別協調範圍內的資源,並對這些資源執行要求動作。專案擁有者可以移除或修改自動化調度管理工具建立的政策,但自動化調度管理工具會在下次疊代時取代或更新這些政策。

政策協調器會執行下列其中一項動作:

  • 建立或更新 (upsert) 現有的 OS 政策
  • 刪除 OS 政策

除了動作類型,政策自動調度管理工具還包含政策 ID 和政策酬載。對於自動化調度管理範圍中的每個專案/區域組合,政策自動化調度管理工具會建立專屬於政策酬載和指定政策 ID 的資源。如要使用政策自動化調度管理工具刪除 OS 政策指派作業,您必須指定這項政策 ID。

後續步驟