管理巢狀虛擬化限制

透過集合功能整理內容 你可以依據偏好儲存及分類內容。

本文件說明如何檢查是否已啟用巢狀虛擬化，以及如何修改布林限制，控制是否為機構、專案或資料夾啟用巢狀虛擬化。

機構政策中的布林值限制會決定您是否可以建立巢狀 VM。巢狀虛擬化的布林限制是限制，也就是說，當這項限制生效時，它會告知機構政策限制建立巢狀 VM。如要進一步瞭解布林值限制，請參閱「瞭解限制」一文。

根據預設，系統不會強制執行「停用 VM 巢狀虛擬化」限制，因此您不必修改任何布林限制即可啟用巢狀虛擬化。即便如此，Google 仍建議您明確設定限制的值，以免貴機構、資料夾和專案依賴預設設定。如果您的專案不隸屬於機構，則系統預設不會強制執行限制，您也無法變更限制。

事前準備

• 如果尚未設定，請先設定驗證機制。驗證是指驗證身分，以便存取 Google Cloud 服務和 API 的程序。如要在本機開發環境中執行程式碼或範例，您可以選取下列任一選項，向 Compute Engine 進行驗證：
  

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. After installing the Google Cloud CLI, initialize it by running the following command:

     gcloud init

     If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  2. Set a default region and zone.

  REST

  To use the REST API samples on this page in a local development environment, you use the credentials you provide to the gcloud CLI.

  After installing the Google Cloud CLI, initialize it by running the following command:

  gcloud init

  If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  For more information, see Authenticate for using REST in the Google Cloud authentication documentation.

檢查是否允許巢狀虛擬化

使用 Google Cloud 控制台、Google Cloud CLI 或 REST，檢查機構、資料夾或專案是否允許巢狀虛擬化。

gcloud resource-manager org-policies \
  describe constraints/compute.disableNestedVirtualization \
  (--organization=ORGANIZATION_ID | --folder=FOLDER_ID |
  --project=PROJECT_ID) --effective

POST https://cloudresourcemanager.googleapis.com/v1/RESOURCE/RESOURCE_ID:getOrgPolicy

{
  "constraint": "compute.disableNestedVirtualization"
}

修改巢狀虛擬化機構政策

如果您具備適當的角色，可以控制機構、資料夾或專案是否能建立巢狀 VM。使用巢狀虛擬化的布林限制來控制這項強制執行機制。

使用 Google Cloud 控制台、Google Cloud CLI 或 REST，為機構、資料夾或專案啟用巢狀虛擬化功能。

gcloud resource-manager org-policies \
  ( disable-enforce | enable-enforce ) compute.disableNestedVirtualization \
  (--organization=ORGANIZATION_ID | --folder=FOLDER_ID |
  --project=PROJECT_ID)

POST https://cloudresourcemanager.googleapis.com/v1/RESOURCE/RESOURCE_ID:setOrgPolicy

{
  "policy": {
    "booleanPolicy": {
      "enforced": ENFORCE
    },
    "constraint": "constraints/compute.disableNestedVirtualization"
  }
}

後續步驟

• 在 VM 上啟用巢狀虛擬化功能
• 排解巢狀虛擬化問題