Tentang peristiwa host

Selama masa aktif instance virtual machine (VM) atau instance bare metal, mesin host tempat instance Anda berjalan dapat mengalami beberapa peristiwa host. Peristiwa host dapat mencakup pemeliharaan rutin infrastruktur Compute Engine, atau, dalam kasus yang jarang terjadi, error host. Anda dapat memilih cara instance VM dan bare metal merespons selama atau setelah peristiwa host dengan mengonfigurasi kebijakan pemeliharaan host.

Secara default, sebagian besar instance disetel ke migrasi langsung selama peristiwa host. Anda dapat mengganti perilaku ini dan menetapkan instance secara eksplisit untuk dihentikan dan dimulai ulang secara opsional. Beberapa jenis mesin tidak mendukung migrasi langsung, seperti instance Z3 dengan lebih dari 18 TiB SSD Titanium terpasang, instance bare metal, atau instance dengan GPU terpasang. Instance ini akan berakhir selama peristiwa host. Untuk mengetahui informasi selengkapnya, lihat Perilaku pemeliharaan dan memulai ulang.

Jenis acara yang dihosting

Ada dua jenis peristiwa host, yang dijelaskan secara lebih mendetail di bagian berikut:

Jika instance Anda tidak responsif, hal ini juga dapat memicu mulai ulang atau penghentian instance.

Peristiwa pemeliharaan

Peristiwa pemeliharaan terjadi saat Compute Engine harus melakukan aktivitas pemeliharaan atau perbaikan yang mengharuskan VM dipindahkan dari server host. Jika Anda mengaktifkan migrasi langsung kebijakan pemeliharaan host untuk jenis instance yang didukung, Compute Engine akan memindahkan instance ke host baru, dan aplikasi Anda akan mengalami gangguan minimal.

Compute Engine juga menerapkan beberapa upgrade hypervisor dan jaringan ringan di latar belakang tanpa mengganggu dengan mempertahankan instance di host yang sama.

Perilaku instance selama peristiwa pemeliharaan dapat bervariasi bergantung pada tenancy instance dan jenis mesin. Anda dapat menemukan informasi tentang perilaku pemeliharaan untuk setiap jenis mesin di halaman kelompok mesin masing-masing, sebagai berikut:

Untuk mengetahui informasi tentang kebijakan pemeliharaan untuk seri mesin tertentu, lihat perbandingan seri mesin.

Untuk VM sole-tenant, perkiraan frekuensi peristiwa pemeliharaan host terencana adalah setiap 4 hingga 6 minggu. Dukungan migrasi langsung bergantung pada kebijakan pemeliharaan host untuk VM sole-tenant.

Error host

Error host (compute.instances.hostError) berarti terjadi masalah hardware atau software pada mesin fisik atau infrastruktur pusat data yang menghosting instance komputasi Anda yang menyebabkan instance Anda error. Error host yang melibatkan kegagalan hardware total atau masalah hardware lainnya dapat mencegah migrasi langsung instance Anda. Jika instance Anda disetel untuk otomatis dimulai ulang, yang merupakan setelan default, Compute Engine akan memulai ulang instance Anda, biasanya dalam waktu tiga menit sejak error terdeteksi. Bergantung pada masalahnya, proses mulai ulang mungkin memerlukan waktu hingga 5,5 menit.

Terkadang, instance komputasi mungkin menjadi tidak responsif sebelum error host ditandai. Anda dapat mengurangi jumlah waktu tunggu Compute Engine untuk memulai ulang atau menghentikan instance dengan menetapkan waktu tunggu pemulihan error host. Untuk mengetahui informasi selengkapnya, lihat Menetapkan kebijakan ketersediaan.

Kegagalan fisik dan software terkadang dapat terjadi, tetapi jarang terjadi. Untuk melindungi aplikasi dan layanan Anda dari peristiwa sistem yang berpotensi mengganggu ini, tinjau referensi berikut:

Google juga menawarkan layanan terkelola seperti App Engine dan lingkungan fleksibel App Engine.

Ringkasan kebijakan pemeliharaan host

Kebijakan pemeliharaan host instance menentukan perilakunya selama peristiwa host berikut:

  • Peristiwa pemeliharaan
  • Peristiwa error host atau instance tidak merespons

Anda dapat mengonfigurasi instance agar terus berjalan selama pemeliharaan host, sementara Compute Engine memigrasikannya secara langsung ke host lain atau Anda dapat memilih untuk menghentikan instance.

Anda dapat mengubah kebijakan pemeliharaan host instance dengan mengonfigurasi setelan berikut:

  • Perilaku pemeliharaan: apakah instance dimigrasikan langsung atau dihentikan saat ada peristiwa pemeliharaan.
  • Perilaku mulai ulang: apakah Compute Engine memulai ulang atau menghentikan instance jika instance mengalami error, mengalami error host, atau menjadi tidak responsif.
  • Waktu pendeteksian error host: jumlah waktu maksimum yang ditunggu Compute Engine untuk memulai ulang atau menghentikan instance setelah mendeteksi bahwa instance tidak responsif.
  • Waktu pemulihan SSD Lokal: jumlah waktu maksimum yang dihabiskan Compute Engine untuk memulihkan data pada disk SSD Lokal setelah mendeteksi error host. Data SSD Lokal akan hilang jika waktu yang ditentukan berakhir tanpa pemulihan yang berhasil.

Anda dapat memperbarui kebijakan pemeliharaan host instance kapan saja untuk mengontrol perilaku instance Anda.

Perilaku pemeliharaan dan mulai ulang

Saat peristiwa host terjadi, instance komputasi dapat menggunakan migrasi langsung, atau instance dapat dihentikan. Jika instance dihentikan, Anda dapat memilih untuk memulai ulang instance sendiri atau meminta Compute Engine untuk memulai ulang instance secara otomatis.

Seri mesin berikut mungkin tidak mendukung migrasi langsung, dan sebagai gantinya memerlukan penghentian selama peristiwa host:

Migrasi langsung

Secara default, sebagian besar jenis instance disetel ke migrasi langsung, kecuali jenis instance yang disebutkan di bagian sebelumnya.

Selama migrasi langsung, Compute Engine akan otomatis memigrasikan instance Anda dari peristiwa pemeliharaan infrastruktur, dan instance Anda tetap berjalan selama migrasi. Instance Anda mungkin mengalami penurunan performa yang singkat, tetapi secara umum, performa sebagian besar instance tidak akan terlalu berbeda. Hal ini ideal untuk instance yang memerlukan waktu aktif yang konstan dan dapat mentoleransi penurunan performa dalam jangka waktu singkat.

Saat memigrasikan instance Anda, Compute Engine akan melaporkan peristiwa sistem yang dipublikasikan ke daftar operasi zona dan ke log Peristiwa Sistem. Anda dapat meninjau peristiwa ini dengan melihat operasi Compute Engine untuk zona tertentu. Peristiwa migrasi langsung memiliki jenis operasi berikut:

compute.instances.migrateOnHostMaintenance

Hentikan dan mulai ulang

Jika Anda tidak ingin instance melakukan migrasi langsung, atau jika jenis instance Anda tidak mendukung migrasi langsung, Anda dapat memilih untuk mengizinkanGoogle Cloud menghentikan instance saat peristiwa host terjadi. Dengan konfigurasi ini, jika peristiwa host terjadi, Compute Engine akan mengirimkan sinyal power-off ringan untuk mematikan instance. Kemudian, instance akan menunggu selama 60 detik hingga instance dimatikan dengan benar, dan menetapkan status instance ke TERMINATED. Jika instance tidak dinonaktifkan dengan benar dalam 60 detik, instance akan dihentikan secara paksa.

Opsi ini ideal jika instance Anda memerlukan performa maksimum yang konstan, dan jika keseluruhan aplikasi Anda dibuat untuk menangani kegagalan atau mulai ulang instance.

Saat Compute Engine menghentikan instance karena peristiwa host, Compute Engine akan melaporkan peristiwa sistem yang dipublikasikan ke daftar operasi zona dan ke log Peristiwa Sistem. Anda dapat meninjau peristiwa ini dengan melihat operasi Compute Engine untuk zona tertentu. Peristiwa penghentian instance memiliki jenis operasi berikut:

compute.instances.terminateOnHostMaintenance

Mulai ulang otomatis

Jika instance Anda dikonfigurasi untuk berhenti saat ada peristiwa pemeliharaan, atau jika instance Anda error karena masalah hardware yang mendasar, Compute Engine dapat memulai ulang instance secara otomatis. Instance akan dimulai ulang di server host yang sama, atau dipindahkan ke server lain di zona yang sama yang tidak berpartisipasi dalam peristiwa pemeliharaan.

Secara default, Compute Engine mencoba memulihkan instance dengan disk SSD Lokal yang terpasang selama satu jam. Jika batas waktu tercapai, Compute Engine akan mencoba memulai ulang instance di server host lain dalam zona yang sama. Instance Z3 dan X4 memiliki waktu tunggu default yang berbeda. Jenis instance ini akan dimulai ulang di server host yang sama setelah instance dihentikan.

Untuk mengonfigurasi mulai ulang otomatis, tetapkan kolom kebijakan pemeliharaan host automaticRestart ke true. Setelan ini tidak berlaku jika instance dibuat offline karena pemadaman layanan zona atau melalui operasi manual, seperti memanggil sudo shutdown dalam OS tamu.

Saat Compute Engine otomatis memulai ulang instance Anda, Compute Engine akan melaporkan peristiwa sistem yang dipublikasikan ke daftar operasi zona. Anda dapat meninjau peristiwa ini dengan melihat operasi Compute Engine untuk zona tertentu. Peristiwa mulai ulang otomatis memiliki jenis operasi berikut:

compute.instances.automaticRestart

Persistensi disk setelah penghentian instance

Karena Persistent Disk dan Hyperdisk adalah penyimpanan yang terhubung ke jaringan, saat instance Anda dimulai ulang, Compute Engine akan memasang kembali disk booting dan disk sekunder ke instance. Data pada disk tersebut tetap ada melalui migrasi langsung dan mulai ulang instance.

Compute Engine mempertahankan data di disk SSD Lokal setelah peristiwa host jika memungkinkan. Namun, Compute Engine tidak menjamin persistensi data SSD Lokal.

  • Disk SSD lokal dipertahankan dalam skenario berikut:

    • Anda mengonfigurasi instance untuk migrasi langsung dan instance menjalani peristiwa pemeliharaan host.
    • Terjadi error host dan Compute Engine menghubungkan kembali instance ke disk SSD Lokal dalam batas waktu tunggu.
    • Instance komputasi dengan disk SSD Lokal terpasang yang hanya mendukung penghentian dan mulai ulang otomatis akan mengalami peristiwa pemeliharaan. Instance dimulai ulang di tempatnya, dengan mempertahankan data SSD Lokal, bukan dimigrasikan ke host baru.

  • Disk SSD lokal tidak dipertahankan dalam skenario berikut:

    • Anda menonaktifkan sistem operasi tamu dan memaksa instance berhenti.
    • Anda mengonfigurasi instance untuk berhenti pada peristiwa pemeliharaan host dan instance melalui peristiwa pemeliharaan host.
    • Terjadi error host dan Compute Engine tidak dapat menghubungkan kembali disk ke instance sebelum waktu tunggu berakhir. Dalam hal ini, instance dimulai ulang tanpa memulihkan disk SSD Lokal. Saat instance dimulai ulang, Compute Engine akan memasang disk SSD Lokal kosong ke instance yang dimulai ulang. Anda harus memformat dan memasang disk ini sebelum instance dapat menggunakannya. Data di disk SSD Lokal asli tidak dapat dipulihkan.

Google Cloud menggunakan pendekatan upaya terbaik untuk menjaga data SSD Lokal Anda tetap utuh. Namun, ada kasus ketika data tidak dapat dipulihkan, seperti karena waktu tunggu habis. Untuk mengetahui informasi selengkapnya tentang kapan disk SSD Lokal dipertahankan, lihat Persistensi data SSD lokal.

Waktu tunggu pemulihan SSD lokal

Saat terjadi error host, Compute Engine akan mencoba memulihkan disk SSD Lokal yang terpasang ke instance. Anda dapat mengontrol berapa lama waktu yang dihabiskan Compute Engine untuk mencoba memulihkan data dengan setelan localSsdRecoveryTimeout kebijakan host.

Secara default, Compute Engine menghabiskan waktu 1 jam untuk memulihkan data, tetapi nilai valid untuk setelan ini adalah antara 0 dan 168, dengan kelipatan 1 jam. Untuk instance Z3, nilai defaultnya adalah 6, yang berarti instance Z3 akan mencoba memulihkan data SSD Lokal selama 6 jam sebelum mencapai batas waktu tunggu.

Jika Anda menyetel waktu tunggu pemulihan SSD Lokal ke 0, Compute Engine tidak akan mencoba memulihkan disk SSD Lokal yang terpasang. Instance dimulai ulang sesegera mungkin dan data SSD Lokal tidak dapat dipulihkan. Gunakan konfigurasi ini jika melanjutkan workload lebih penting daripada memulihkan data SSD Lokal.

Jika waktu tunggu pemulihan tidak disetel ke 0, tetapi batas waktu tercapai sebelum data SSD Lokal dipulihkan, Compute Engine akan memulai ulang instance tanpa disk SSD Lokal. Compute Engine memasang disk SSD Lokal baru yang kosong ke instance yang dimulai ulang. Anda harus memformat dan memasang disk ini sebelum instance dapat menggunakannya.

Instance berada dalam status REPAIRING saat Compute Engine mencoba memulihkan disk SSD Lokal. Instance dan disk SSD Lokal tidak tersedia selama waktu ini.

Jika Anda menetapkan waktu tunggu pemulihan SSD Lokal ke nilai maksimum 168, maka instance akan tetap dalam status REPAIRING hingga 7 hari sementara Compute Engine mencoba memulihkan disk SSD Lokal.

Menghentikan pemulihan disk SSD Lokal

Anda dapat menghentikan proses pemulihan disk SSD Lokal sebelum Compute Engine mencapai batas waktu tunggu pemulihan. Untuk melakukannya, gunakan perintah gcloud compute instances stop dengan flag --discard-local-ssd=True.

Perintah ini menghentikan proses pemulihan, menghentikan instance komputasi, dan menghapus data SSD Lokal. Kemudian, Anda dapat memulai ulang instance. Lihat Menghentikan instance dengan SSD Lokal untuk mengetahui informasi selengkapnya.

Opsi ini tidak tersedia dengan instance Z3.

Untuk menyetel waktu tunggu pemulihan SSD Lokal, lihat Menetapkan kebijakan pemeliharaan host instance.

Penjadwalan pemeliharaan

Google Cloud menyediakan fitur yang memungkinkan kontrol yang lebih ketat terhadap pemeliharaan. Dengan menggunakan keluarga mesin tertentu, Anda dapat menentukan preferensi pemeliharaan dan mendapatkan notifikasi tentang peristiwa pemeliharaan mendatang melalui Cloud Logging, server metadata instance, perintah compute instances describe gcloud CLI, atau metode instances.describe REST. Setelah menerima notifikasi, Anda memiliki jangka waktu untuk memulai pemeliharaan terjadwal pada waktu yang Anda pilih. Jika Anda tidak memicu pemeliharaan terjadwal, peristiwa pemeliharaan akan terjadi di akhir periode waktu notifikasi, yaitu waktu terjadwal yang tercantum dalam notifikasi.

Anda dapat menggunakan fitur ini bersama dengan kebijakan pemeliharaan host untuk menyesuaikan jadwal pemeliharaan yang sesuai dengan workload Anda.

Langkah berikutnya