Alcune o tutte le informazioni in questa pagina potrebbero non essere applicabili a Cloud de Confiance di S3NS. Per maggiori dettagli, consulta Differenze rispetto a Google Cloud.

Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Visualizza, modifica ed elimina gli orchestratori delle policy

Questa pagina descrive come visualizzare ed eliminare gli orchestratori delle policy all'interno di cartelle o nell'organizzazione.

Prima di iniziare

Rivedi Policy del sistema operativo e assegnazione delle policy.
Esamina le quote di OS Config.
Assicurati di soddisfare i prerequisiti per l'utilizzo dell'orchestratore delle policy.
Se non l'hai ancora fatto, configura l'autenticazione. L'autenticazione verifica la tua identità per l'accesso ad API e servizi Cloud de Confiance by S3NS . Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi autenticarti su Compute Engine selezionando una delle seguenti opzioni:
Seleziona la scheda relativa a come prevedi di utilizzare gli esempi in questa pagina:
Console

Quando utilizzi la console Cloud de Confiance per accedere ai servizi Cloud de Confiance by S3NS e alle API, non devi configurare l'autenticazione.
gcloud
1. Installa Google Cloud CLI, quindi accedi a gcloud CLI con la tua identità federata. Dopo aver eseguito l'accesso, inizializza Google Cloud CLI eseguendo il comando seguente:
  gcloud init
  Nota:se hai installato gcloud CLI in precedenza, assicurati di avere l'ultima versione eseguendo gcloud components update.
Imposta una regione e una zona predefinite.

REST

Per utilizzare gli esempi di API REST in questa pagina in un ambiente di sviluppo locale, utilizzi le credenziali che fornisci a gcloud CLI.

Installa Google Cloud CLI, quindi accedi a gcloud CLI con la tua identità federata.

Per saperne di più, consulta Autenticati per usare REST nella documentazione sull'autenticazione di Cloud de Confiance .

Elenca gli orchestratori delle policy del sistema operativo

Per visualizzare tutti gli orchestratori delle policy in un progetto, una cartella o un'organizzazione, completa i seguenti passaggi:

Progetto

Console

Per elencare gli orchestratori delle policy, segui questi passaggi:

Nella console Cloud de Confiance , vai alla pagina Policy del sistema operativo.

Vai a Policy del sistema operativo
Fai clic sul selettore di progetti nella barra delle azioni della console Cloud de Confiance e seleziona il progetto in cui vuoi visualizzare gli orchestratori delle policy.
Fai clic su Orchestratori globali.

gcloud

Per visualizzare i dettagli degli orchestratori delle policy creati in un progetto, esegui il comando os-config policy-orchestrators list:

    gcloud compute os-config policy-orchestrators list

REST

Per visualizzare tutti gli orchestratori delle policy in un progetto, invia una richiesta GET al metodo projects.locations.global.policyOrchestrators.list:

  GET https://osconfig.googleapis.com/v2/projects/PROJECT_NUMBER/locations/global/policyOrchestrators

Sostituisci PROJECT_NUMBER con l'ID numerico del progetto in cui hai creato gli orchestratori delle policy.

Cartella

Console

Per elencare gli orchestratori delle policy, segui questi passaggi:

Nella console Cloud de Confiance , vai alla pagina Policy del sistema operativo.

Vai a Policy del sistema operativo
Fai clic sul selettore di progetti nella barra delle azioni della console Cloud de Confiance e seleziona la cartella in cui vuoi visualizzare gli orchestratori delle policy.
Fai clic su Orchestratori globali.

gcloud

Per visualizzare i dettagli degli orchestratori delle policy creati in una cartella, esegui il comando os-config policy-orchestrators list:

    gcloud --billing-project=QUOTA_PROJECT_ID compute os-config policy-orchestrators list \
      --folder=FOLDER_NUMBER

Sostituisci quanto segue:

QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione

FOLDER_NUMBER: l'ID numerico della cartella in cui hai creato gli orchestratori delle policy

Esempio

gcloud --billing-project=my-quota-project compute os-config policy-orchestrators list \
  --folder=123456

REST

Per visualizzare tutti gli orchestratori delle policy in una cartella, invia una richiesta GET al metodo folders.locations.global.policyOrchestrators.list:

  GET https://osconfig.googleapis.com/v2/folders/FOLDER_NUMBER/locations/global/policyOrchestrators
  -H "x-goog-user-project: QUOTA_PROJECT_ID"

Sostituisci FOLDER_NUMBER con l'ID numerico della cartella in cui hai creato gli orchestratori delle policy.

Organizzazione

Console

Per elencare gli orchestratori delle policy, segui questi passaggi:

Nella console Cloud de Confiance , vai alla pagina Policy del sistema operativo.

Vai a Policy del sistema operativo
Fai clic sul selettore di progetti nella barra delle azioni della console Cloud de Confiance e seleziona l'organizzazione in cui vuoi visualizzare gli orchestratori delle policy.
Fai clic su Orchestratori globali.

gcloud

Per visualizzare i dettagli degli orchestratori delle policy creati in un'organizzazione, esegui il comando os-config policy-orchestrators list:

    gcloud --billing-project=QUOTA_PROJECT_ID compute os-config policy-orchestrators list \
      --organization=ORGANIZATION_NUMBER

Sostituisci quanto segue:

QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione

ORGANIZATION_NUMBER: l'ID numerico dell'organizzazione in cui hai creato gli orchestratori delle policy

Esempio

gcloud --billing-project=my-quota-project compute os-config policy-orchestrators list \
  --organization=123456

REST

Per visualizzare tutti gli orchestratori delle policy in un'organizzazione, invia una richiesta GET al metodo organizations.locations.global.policyOrchestrators.list:

  GET https://osconfig.googleapis.com/v2/organizations/ORGANIZATION_NUMBER/locations/global/policyOrchestrators
  -H "x-goog-user-project: QUOTA_PROJECT_ID"

Sostituisci ORGANIZATION_NUMBER con l'ID numerico dell'organizzazione in cui hai creato gli orchestratori delle policy.

Visualizza i dettagli di un orchestratore delle policy

Per visualizzare i dettagli di un orchestratore delle policy in un progetto, una cartella o un'organizzazione, completa i seguenti passaggi:

Progetto

Console

Per visualizzare un orchestratore delle policy, segui questi passaggi:

Nella console Cloud de Confiance , vai alla pagina Policy del sistema operativo.

Vai a Policy del sistema operativo
Fai clic sul selettore di progetti nella barra delle azioni della console Cloud de Confiance e seleziona il progetto che contiene l'orchestratore delle policy.
Fai clic su Orchestratori globali.
Seleziona il nome dell'orchestratore delle policy da visualizzare. Viene aperta la pagina Dettagli orchestratore.
Per visualizzare i dettagli delle policy del sistema operativo applicate alle VM, vai alla sezione Policy del sistema operativo assegnate e fai clic su Visualizza.

gcloud

Per visualizzare i dettagli di un orchestratore delle policy creato in un progetto, esegui il comando os-config policy-orchestrators describe:

  gcloud compute os-config policy-orchestrators describe ORCHESTRATOR_NAME

Sostituisci ORCHESTRATOR_NAME con il nome dell'orchestratore delle policy.

Esempio

    gcloud compute os-config policy-orchestrators describe my-os-policy-orchestrator

REST

Per visualizzare i dettagli di un orchestratore delle policy, invia una richiesta GET al metodo projects.locations.global.policyOrchestrators.get.

  GET https://osconfig.googleapis.com/v2/projects/PROJECT_NUMBER/locations/global/policyOrchestrators/ORCHESTRATOR_NAME

Sostituisci quanto segue:

PROJECT_NUMBER: l'ID numerico del progetto in cui esiste l'orchestratore delle policy
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy che vuoi visualizzare

Il corpo della richiesta deve essere vuoto.

Cartella

Console

Per visualizzare un orchestratore delle policy, segui questi passaggi:

Nella console Cloud de Confiance , vai alla pagina Policy del sistema operativo.

Vai a Policy del sistema operativo
Fai clic sul selettore di progetti nella barra delle azioni della console Cloud de Confiance e seleziona la cartella che contiene l'orchestratore delle policy.
Fai clic su Orchestratori globali.
Seleziona il nome dell'orchestratore delle policy da visualizzare. Viene aperta la pagina Dettagli orchestratore.
Per visualizzare i dettagli delle policy del sistema operativo applicate alle VM, vai alla sezione Policy del sistema operativo assegnate e fai clic su Visualizza.

gcloud

Per visualizzare i dettagli di un orchestratore delle policy creato in una cartella, esegui il comando os-config policy-orchestrators describe:

  gcloud --billing-project=QUOTA_PROJECT_ID compute os-config policy-orchestrators describe ORCHESTRATOR_NAME \
    --folder=FOLDER_NUMBER

Sostituisci quanto segue:

QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy

FOLDER_NUMBER: l'ID numerico della cartella in cui hai creato l'orchestratore delle policy

Esempio

gcloud --billing-project=my-quota-project compute os-config policy-orchestrators describe my-os-policy-orchestrator \
    --folder=123456

REST

Per visualizzare i dettagli di un orchestratore delle policy, invia una richiesta GET al metodo folders.locations.global.policyOrchestrators.get.

  GET https://osconfig.googleapis.com/v2/folders/FOLDER_NUMBER/locations/global/policyOrchestrators/ORCHESTRATOR_NAME
  -H "x-goog-user-project: QUOTA_PROJECT_ID"

Sostituisci quanto segue:

QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione
FOLDER_NUMBER: l'ID numerico della cartella in cui esiste l'orchestratore delle policy
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy che vuoi visualizzare

Il corpo della richiesta deve essere vuoto.

Organizzazione

Console

Per visualizzare un orchestratore delle policy, segui questi passaggi:

Nella console Cloud de Confiance , vai alla pagina Policy del sistema operativo.

Vai a Policy del sistema operativo
Fai clic sul selettore di progetti nella barra delle azioni della console Cloud de Confiance e seleziona l'organizzazione che contiene l'orchestratore delle policy.
Fai clic su Orchestratori globali.
Seleziona il nome dell'orchestratore delle policy da visualizzare. Viene aperta la pagina Dettagli orchestratore.
Per visualizzare i dettagli delle policy del sistema operativo applicate alle VM, vai alla sezione Policy del sistema operativo assegnate e fai clic su Visualizza.

gcloud

Per visualizzare i dettagli di un orchestratore delle policy creato in un'organizzazione, esegui il comando os-config policy-orchestrators describe:

  gcloud --billing-project=QUOTA_PROJECT_ID compute os-config policy-orchestrators describe ORCHESTRATOR_NAME \
    --organization=ORGANIZATION_NUMBER

Sostituisci quanto segue:

QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy

ORGANIZATION_NUMBER: l'ID numerico dell'organizzazione in cui hai creato l'orchestratore delle policy

Esempio

gcloud --billing-project=my-quota-project compute os-config policy-orchestrators describe my-os-policy-orchestrator \
    --organization=123456

REST

Per visualizzare i dettagli di un orchestratore delle policy, invia una richiesta GET al metodo organizations.locations.global.policyOrchestrators.get.

  GET https://osconfig.googleapis.com/v2/organizations/ORGANIZATION_NUMBER/locations/global/policyOrchestrators/ORCHESTRATOR_NAME
  -H "x-goog-user-project: QUOTA_PROJECT_ID"

Sostituisci quanto segue:

QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione
ORGANIZATION_NUMBER: l'ID numerico dell'organizzazione in cui esiste l'orchestratore delle policy
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy che vuoi visualizzare

Il corpo della richiesta deve essere vuoto.

Modifica gli orchestratori delle policy del sistema operativo

Puoi modificare gli orchestratori delle policy per aggiungere o aggiornare le assegnazioni delle policy del sistema operativo, nonché l'ambito e le risorse dell'orchestratore.

Progetto

Console

Per modificare le impostazioni di un orchestratore delle policy, segui questi passaggi:

Nella console Cloud de Confiance , vai alla pagina Policy del sistema operativo.

Vai a Policy del sistema operativo
Fai clic sul selettore di progetti nella barra delle azioni della console Cloud de Confiance e seleziona il progetto in cui esiste l'orchestratore delle policy.
Fai clic su Orchestratori globali.
Seleziona il nome dell'orchestratore delle policy da modificare. Viene aperta la pagina Dettagli orchestratore.
Fai clic su Modifica.
Nella sezione Policy del sistema operativo, carica il rispettivo file.
Facoltativo: nella sezione Stato, seleziona una delle seguenti opzioni per specificare il comportamento dell'orchestratore delle policy:
- ACTIVE: una volta creato, l'orchestratore delle policy interviene immediatamente.
- STOPPED: un orchestratore delle policy creato in questo stato non intraprende immediatamente alcuna azione. Puoi modificare l'orchestratore delle policy in un secondo momento per cambiarne lo stato.
Nella sezione Ambito di orchestrazione, specifica le cartelle e i progetti in cui vuoi implementare le policy del sistema operativo. In questi campi devi inserire solo i numeri dei progetti e delle cartelle. Ad esempio: 12345, 98765, 7654321.
Facoltativo: seleziona le zone che contengono le VM a cui vuoi applicare le policy del sistema operativo.
Facoltativo: nella sezione Istanze VM di destinazione, specifica le VM di destinazione a cui vuoi applicare le policy del sistema operativo.
- Seleziona le famiglie di sistemi operativi.
- Puoi filtrare ulteriormente le VM specificando le etichette di inclusione ed esclusione.
  
  Ad esempio, puoi selezionare tutte le VM Ubuntu nel tuo ambiente di test ed escludere quelle su cui è in esecuzione Google Kubernetes Engine specificando quanto segue:
  - Nome breve del sistema operativo: ubuntu
  - Includi: env:test, env:staging
  - Escludi: goog-gke-node
Specifica un piano di rollout.
- Specifica la dimensione di wave (detta anche budget di interruzione). Ad esempio: 10%.
- Specifica il tempo di attesa. Ad esempio, 15 minuti.
Fai clic su Salva.

gcloud

Per aggiornare un orchestratore delle policy, utilizza il comando os-config policy-orchestrators update.

   gcloud compute os-config policy-orchestrators update ORCHESTRATOR_NAME \
   --state=stopped

Sostituisci ORCHESTRATOR_NAME con il nome dell'orchestratore delle policy.

**Example**

<pre class="devsite-click-to-copy">
  gcloud compute os-config policy-orchestrators update my-os-policy-orchestrator \
    --include-projects=5432134,4567890
</pre>

REST

Per aggiornare un orchestratore delle policy in un progetto, invia una richiesta PATCH al metodo projects.locations.global.policyOrchestrators.patch.

Nel corpo della richiesta, modifica le specifiche di assegnazione delle policy del sistema operativo.

      PATCH https://osconfig.googleapis.com/v2/projects/PROJECT_NUMBER/locations/global/policyOrchestrators/ORCHESTRATOR_NAME

        {
          JSON_OS_POLICY_ORCHESTRATOR
        }

Sostituisci quanto segue:

PROJECT_NUMBER: l'ID numerico del progetto in cui esiste l'orchestratore delle policy
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy da modificare
JSON_OS_POLICY_ORCHESTRATOR: l'oggetto dell'orchestratore delle policy in formato JSON che definisce l'ambito dell'orchestratore, la risorsa orchestrata e lo stato dell'orchestrazione. Per ulteriori informazioni sui parametri e sul formato, vedi Resource: projects.locations.global.policyOrchestrators

Cartella

Console

Per modificare le impostazioni di un orchestratore delle policy, segui questi passaggi:

Nella console Cloud de Confiance , vai alla pagina Policy del sistema operativo.

Vai a Policy del sistema operativo
Fai clic sul selettore di progetti nella barra delle azioni della console Cloud de Confiance e seleziona la cartella in cui esiste l'orchestratore delle policy.
Fai clic su Orchestratori globali.
Seleziona il nome dell'orchestratore delle policy da modificare. Viene aperta la pagina Dettagli orchestratore.
Fai clic su Modifica.
Nella sezione Policy del sistema operativo, carica il rispettivo file.
Facoltativo: nella sezione Stato, seleziona una delle seguenti opzioni per specificare il comportamento dell'orchestratore delle policy:
- ACTIVE: una volta creato, l'orchestratore delle policy interviene immediatamente.
- STOPPED: un orchestratore delle policy creato in questo stato non intraprende immediatamente alcuna azione. Puoi modificare l'orchestratore delle policy in un secondo momento per cambiarne lo stato.
Nella sezione Ambito di orchestrazione, specifica le cartelle e i progetti in cui vuoi implementare le policy del sistema operativo. In questi campi devi inserire solo i numeri dei progetti e delle cartelle. Ad esempio: 12345, 98765, 7654321.
Facoltativo: seleziona le zone che contengono le VM a cui vuoi applicare le policy del sistema operativo.
Facoltativo: nella sezione Istanze VM di destinazione, specifica le VM di destinazione a cui vuoi applicare le policy del sistema operativo.
- Seleziona le famiglie di sistemi operativi.
- Puoi filtrare ulteriormente le VM specificando le etichette di inclusione ed esclusione.
  
  Ad esempio, puoi selezionare tutte le VM Ubuntu nel tuo ambiente di test ed escludere quelle su cui è in esecuzione Google Kubernetes Engine specificando quanto segue:
  - Nome breve del sistema operativo: ubuntu
  - Includi: env:test, env:staging
  - Escludi: goog-gke-node
Specifica un piano di rollout.
- Specifica la dimensione di wave (detta anche budget di interruzione). Ad esempio: 10%.
- Specifica il tempo di attesa. Ad esempio, 15 minuti.
Fai clic su Salva.

gcloud

Per aggiornare un orchestratore delle policy, utilizza il comando os-config policy-orchestrators update.

   gcloud --billing-project=QUOTA_PROJECT_ID compute os-config policy-orchestrators update ORCHESTRATOR_NAME \
   --folder=FOLDER_NUMBER
   --state=stopped

Sostituisci quanto segue:

QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy

FOLDER_NUMBER: l'ID numerico della cartella in cui esiste l'orchestratore delle policy

Esempio

  gcloud --billing-project=my-quota-project compute os-config policy-orchestrators update my-os-policy-orchestrator \
    --folder=123456 \
    --include-projects=5432134,4567890

REST

Per aggiornare un orchestratore delle policy in una cartella, invia una richiesta PATCH al metodo folders.locations.global.policyOrchestrators.patch.

Nel corpo della richiesta, modifica le specifiche di assegnazione delle policy del sistema operativo.

      PATCH https://osconfig.googleapis.com/v2/folders/FOLDER_NUMBER/locations/global/policyOrchestrators/ORCHESTRATOR_NAME
      -H "x-goog-user-project: QUOTA_PROJECT_ID"

        {
          JSON_OS_POLICY_ORCHESTRATOR
        }

Sostituisci quanto segue:

QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione
FOLDER_NUMBER: l'ID numerico della cartella in cui esiste l'orchestratore delle policy
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy da modificare
JSON_OS_POLICY_ORCHESTRATOR: l'oggetto dell'orchestratore delle policy in formato JSON che definisce l'ambito dell'orchestratore, la risorsa orchestrata e lo stato dell'orchestrazione. Per ulteriori informazioni sui parametri e sul formato, vedi Resource: folders.locations.global.policyOrchestrators

Organizzazione

Console

Per modificare le impostazioni di un orchestratore delle policy, segui questi passaggi:

Nella console Cloud de Confiance , vai alla pagina Policy del sistema operativo.

Vai a Policy del sistema operativo
Fai clic sul selettore di progetti nella barra delle azioni della console Cloud de Confiance e seleziona l'organizzazione in cui esiste l'orchestratore delle policy.
Fai clic su Orchestratori globali.
Seleziona il nome dell'orchestratore delle policy da modificare. Viene aperta la pagina Dettagli orchestratore.
Fai clic su Modifica.
Nella sezione Policy del sistema operativo, carica il rispettivo file.
Facoltativo: nella sezione Stato, seleziona una delle seguenti opzioni per specificare il comportamento dell'orchestratore delle policy:
- ACTIVE: una volta creato, l'orchestratore delle policy interviene immediatamente.
- STOPPED: un orchestratore delle policy creato in questo stato non intraprende immediatamente alcuna azione. Puoi modificare l'orchestratore delle policy in un secondo momento per cambiarne lo stato.
Nella sezione Ambito di orchestrazione, specifica le cartelle e i progetti in cui vuoi implementare le policy del sistema operativo. In questi campi devi inserire solo i numeri dei progetti e delle cartelle. Ad esempio: 12345, 98765, 7654321.
Facoltativo: seleziona le zone che contengono le VM a cui vuoi applicare le policy del sistema operativo.
Facoltativo: nella sezione Istanze VM di destinazione, specifica le VM di destinazione a cui vuoi applicare le policy del sistema operativo.
- Seleziona le famiglie di sistemi operativi.
- Puoi filtrare ulteriormente le VM specificando le etichette di inclusione ed esclusione.
  
  Ad esempio, puoi selezionare tutte le VM Ubuntu nel tuo ambiente di test ed escludere quelle su cui è in esecuzione Google Kubernetes Engine specificando quanto segue:
  - Nome breve del sistema operativo: ubuntu
  - Includi: env:test, env:staging
  - Escludi: goog-gke-node
Specifica un piano di rollout.
- Specifica la dimensione di wave (detta anche budget di interruzione). Ad esempio: 10%.
- Specifica il tempo di attesa. Ad esempio, 15 minuti.
Fai clic su Salva.

gcloud

Per aggiornare un orchestratore delle policy, utilizza il comando os-config policy-orchestrators update.

   gcloud --billing-project=QUOTA_PROJECT_ID compute os-config policy-orchestrators update ORCHESTRATOR_NAME \
   --organization=ORGANIZATION_NUMBER
   --state=stopped

Sostituisci quanto segue:

QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy

ORGANIZATION_NUMBER: l'ID numerico della cartella dell'organizzazione in cui esiste l'orchestratore delle policy.

Esempio

  gcloud --billing-project=my-quota-project compute os-config policy-orchestrators update my-os-policy-orchestrator \
    --organization=123456 \
    --include-projects=5432134,4567890

REST

Per aggiornare un orchestratore delle policy in un'organizzazione, invia una richiesta PATCH al metodo organizations.locations.global.policyOrchestrators.patch.

Nel corpo della richiesta, modifica le specifiche di assegnazione delle policy del sistema operativo.

      PATCH https://osconfig.googleapis.com/v2/organizations/ORGANIZATION_NUMBER/locations/global/policyOrchestrators/ORCHESTRATOR_NAME
      -H "x-goog-user-project: QUOTA_PROJECT_ID"

        {
          JSON_OS_POLICY_ORCHESTRATOR
        }

Sostituisci quanto segue:

QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione
ORGANIZATION_NUMBER: l'ID numerico dell'organizzazione in cui esiste l'orchestratore delle policy
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy da modificare
JSON_OS_POLICY_ORCHESTRATOR: l'oggetto dell'orchestratore delle policy in formato JSON che definisce l'ambito dell'orchestratore, la risorsa orchestrata e lo stato dell'orchestrazione. Per ulteriori informazioni sui parametri e sul formato, vedi Resource: organizations.locations.global.policyOrchestrators.

Elimina un orchestratore delle policy

Per eliminare un orchestratore delle policy e annullare tutti i rollout in corso, segui questi passaggi:

Progetto

Console

Per eliminare un orchestratore delle policy, segui questi passaggi:

Nella console Cloud de Confiance , vai alla pagina Policy del sistema operativo.

Vai a Policy del sistema operativo
Fai clic sul selettore di progetti nella barra delle azioni della console Cloud de Confiance e seleziona il progetto da cui vuoi eliminare l'orchestratore delle policy.
Fai clic su Orchestratori globali.
Seleziona il nome dell'orchestratore delle policy da eliminare. Viene aperta la pagina Dettagli orchestratore.
Fai clic su Elimina.

gcloud

Per eliminare un orchestratore delle policy da un progetto:

Utilizza il comando os-config policy-orchestrators delete:

    gcloud compute os-config policy-orchestrators delete ORCHESTRATOR_NAME

Sostituisci ORCHESTRATOR_NAME con il nome dell'orchestratore delle policy.

Esempio

    gcloud compute os-config policy-orchestrators delete my-os-policy-orchestrator

REST

Per eliminare un orchestratore delle policy in un progetto, invia una richiesta DELETE al metodo projects.locations.global.policyOrchestrators.delete:

  DELETE https://osconfig.googleapis.com/v2/projects/PROJECT_NUMBER/locations/global/policyOrchestrators/ORCHESTRATOR_NAME

Sostituisci quanto segue:

PROJECT_NUMBER: l'ID numerico del progetto in cui esiste l'orchestratore delle policy
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy da eliminare

Cartella

Console

Per eliminare un orchestratore delle policy, segui questi passaggi:

Nella console Cloud de Confiance , vai alla pagina Policy del sistema operativo.

Vai a Policy del sistema operativo
Fai clic sul selettore di progetti nella barra delle azioni della console Cloud de Confiance e seleziona la cartella da cui vuoi eliminare l'orchestratore delle policy.
Fai clic su Orchestratori globali.
Seleziona il nome dell'orchestratore delle policy da eliminare. Viene aperta la pagina Dettagli orchestratore.
Fai clic su Elimina.

gcloud

Per eliminare un orchestratore delle policy da una cartella, segui questi passaggi:

Utilizza il comando os-config policy-orchestrators delete:
```
    gcloud --billing-project=QUOTA_PROJECT_ID compute os-config policy-orchestrators delete ORCHESTRATOR_NAME \
      --folder=FOLDER_NUMBER
```
Sostituisci quanto segue:
- QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione
- ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy
- FOLDER_NUMBER: l'ID numerico della cartella in cui hai creato l'orchestratore delle policy
  
  Esempio
```
gcloud --billing-project=my-quota-project compute os-config policy-orchestrators delete my-os-policy-orchestrator \
  --folder=123456
```

REST

Per eliminare un orchestratore delle policy in una cartella, invia una richiesta DELETE al metodo folders.locations.global.policyOrchestrators.delete.

  DELETE https://osconfig.googleapis.com/v2/folders/FOLDER_NUMBER/locations/global/policyOrchestrators/ORCHESTRATOR_NAME
  -H "x-goog-user-project: QUOTA_PROJECT_ID"

Sostituisci quanto segue:

QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione
FOLDER_NUMBER: l'ID numerico della cartella in cui esiste l'orchestratore delle policy
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy da eliminare

Organizzazione

Console

Per eliminare un orchestratore delle policy, segui questi passaggi:

Nella console Cloud de Confiance , vai alla pagina Policy del sistema operativo.

Vai a Policy del sistema operativo
Fai clic sul selettore di progetti nella barra delle azioni della console Cloud de Confiance e seleziona l'organizzazione da cui vuoi eliminare l'orchestratore delle policy.
Fai clic su Orchestratori globali.
Seleziona il nome dell'orchestratore delle policy da eliminare. Viene aperta la pagina Dettagli orchestratore.
Fai clic su Elimina.

gcloud

Per eliminare un orchestratore delle policy da un'organizzazione, segui questi passaggi:

Utilizza il comando os-config policy-orchestrators delete:
```
    gcloud --billing-project=QUOTA_PROJECT_ID compute os-config policy-orchestrators delete ORCHESTRATOR_NAME \
      --organization=ORGANIZATION_NUMBER
```
Sostituisci quanto segue:
- QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione
- ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy
- ORGANIZATION_NUMBER: l'ID numerico dell'organizzazione in cui hai creato l'orchestratore delle policy
  
  Esempio
```
gcloud --billing-project=my-quota-project compute os-config policy-orchestrators delete my-os-policy-orchestrator \
  --organization=123456
```

REST

Per eliminare un orchestratore delle policy in un'organizzazione, invia una richiesta DELETE al metodo organizations.locations.global.policyOrchestrators.delete:

  DELETE https://osconfig.googleapis.com/v2/organizations/ORGANIZATION_NUMBER/locations/global/policyOrchestrators/ORCHESTRATOR_NAME
  -H "x-goog-user-project: QUOTA_PROJECT_ID"

Sostituisci quanto segue:

QUOTA_PROJECT_ID: l'ID progetto della quota o del progetto di fatturazione
ORGANIZATION_NUMBER: l'ID numerico dell'organizzazione in cui esiste l'orchestratore delle policy
ORCHESTRATOR_NAME: il nome dell'orchestratore delle policy da eliminare

Passaggi successivi

Scopri come gestire le assegnazioni delle policy del sistema operativo utilizzando l'orchestratore delle policy.