自備授權

透過集合功能整理內容 你可以依據偏好儲存及分類內容。

本文說明 Google Cloud 如何支援對 Compute Engine 有專屬硬體需求的自備授權 (BYOL)。在嘗試將已授權圖片上傳至 Google Cloud之前，請先詳閱授權條款及細則。

如要使用現有的實體核心或實體處理器授權，且該授權有專屬硬體需求，您必須自備媒體，並在符合授權要求的硬體設定 (例如單一用戶群節點) 上執行該媒體。您可以在任何支援單一租用者節點的區域中，匯入含有現有授權的映像檔。雖然匯入含有現有授權的映像檔不會產生額外費用，但您仍須根據協議支付授權費用。

授權情境 (例如與 RHEL 或 SLE 相關的 Linux BYOS 授權，以及 Microsoft 應用程式) 不需要使用單一租用戶節點。如果您考慮從 SharePoint Server 和 SQL Server 等 Microsoft 應用程式導入授權，請使用 Microsoft 授權行動性。

單一用戶群節點是實體伺服器，專門用於託管專案中的虛擬機器 (VM) 執行個體。您可以設定單租戶節點，以支援各種工作負載需求，例如盡可能減少實體伺服器和核心數量的需求。請參閱授權協議，判斷哪些設定選項最適合您的工作負載。

Google Cloud 提供工具，可用於匯入映像檔、使用單一用戶群節點管理專屬硬體上的 VM、盡量減少實體核心用量，以及追蹤實體核心用量以供報表使用。這有助於支援自備授權，並協助您管理授權相關的法規遵循要求。

如要將具有現有授權的圖片匯入 Google Cloud，您必須執行下列操作：

1. 請根據授權協議準備圖片。

2. 啟用授權。

3. 匯入虛擬磁碟檔案，並使用這些磁碟檔案建立映像檔。

4. 建立單一用戶群節點範本。

5. 使用節點範本建立單一用戶群節點群組。

6. 使用匯入的虛擬磁碟檔案，在節點群組上佈建 VM。

7. 追蹤 VM 的授權使用情形。為協助您回報授權使用量，Google 提供工具協助您追蹤授權使用量、實體核心和處理器使用量。

8. 向供應商回報授權使用情形。

如需授權相關支援或有相關問題，請與授權經銷商聯絡。如需支援或對將具有現有授權的圖片上傳至 Google Cloud有疑問，請與支援團隊聯絡 Google Cloud。

事前準備

• 查看節點群組主機維護政策：BYOL 有兩種主機維護政策可用，可盡量減少用於授權的實體伺服器數量。這些選項為 restart-in-place 和 migrate-within-node-group。
• 要求額外的 CPU 配額：新專案可獲得 72 個 CPU 配額。請確認您有足夠的 CPU 配額可支援節點群組。舉例來說，n1-node-96-624 節點類型包含 96 個 CPU，如果節點群組使用最少的節點數量 (2)，則 CPU 配額至少必須為 192。視您的設定和工作負載需求而定，您可能也需要針對 VM 或 IP 位址要求配額調整。
• 啟用 Cloud Build API：如要匯入 OS 映像檔，您必須啟用 Cloud Build API。啟用此 API 後，Compute Engine 會為您的專案授予適當的 IAM 角色，讓您能夠將映像匯入專案。如要列出授予專案的角色，請使用 gcloud projects get-iam-policy 指令。如要瞭解如何為專案授予角色，請參閱「管理 Compute Engine 資源的存取權」。
• 啟用 Cloud Logging API：如果授權協議要求您追蹤實體伺服器用量，請啟用這個 API。啟用此 API 後，您就可以使用 BigQuery 匯入及查看伺服器用量資訊 (例如實體核心數)，這是 Google 強烈建議的做法。如要進一步瞭解如何判斷實體核心數量，請參閱「分析單一用戶群節點用量」。
• 如果尚未設定，請先設定驗證機制。驗證是指驗證身分，以便存取 Google Cloud 服務和 API 的程序。如要在本機開發環境中執行程式碼或範例，您可以選取下列任一選項，向 Compute Engine 進行驗證：
  

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. After installing the Google Cloud CLI, initialize it by running the following command:

     gcloud init

     If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  2. Set a default region and zone.

  REST

  To use the REST API samples on this page in a local development environment, you use the credentials you provide to the gcloud CLI.

  After installing the Google Cloud CLI, initialize it by running the following command:

  gcloud init

  If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  For more information, see Authenticate for using REST in the Google Cloud authentication documentation.

從離線虛擬磁碟匯入及建立映像檔

如要使用現有授權配置 VM，您必須自備媒體。以付費圖片為基礎的圖片不符合 BYOL 資格，因為付費圖片需要 Google 的付費即用授權。如需有關高級圖片的資訊，請參閱「作業系統詳細資料」。

如果您在內部部署環境中擁有虛擬磁碟 (黃金磁碟或黃金映像檔)，且這些磁碟具有您需要的軟體設定或授權，則匯入虛擬磁碟工具可協助您執行下列操作：

1. 匯入自訂虛擬磁碟，並使用支援的作業系統，根據這些磁碟建立映像檔。

2. 設定適當的授權設定。

3. 安裝與Google Cloud相容所需的套件和驅動程式。

在匯入 VM 的虛擬磁碟檔案之前，請先在 VM 中下載並執行預先檢查工具，確認檔案中沒有不相容性問題。此外，由於第三方軟體可能會干擾 Compute Engine 驅動程式的安裝作業，因此 Google 建議您在匯入映像檔前移除第三方軟體。

如要使用您自己的授權啟動 VM，請匯入含有您要使用的 OS 的虛擬磁碟。您可以從 Cloud Storage 值區和本機工作站匯入虛擬磁碟。從本機工作站匯入虛擬磁碟檔案時，映像檔匯入工具會將映像檔上傳至 Cloud Storage，並視需要建立新的 Cloud Storage 值區。然後，匯入工具會將檔案複製到 Compute Engine，並透過虛擬磁碟檔案建立可開機映像檔。

儲存在 Cloud Storage 上的檔案與 Compute Engine 中的映像檔會產生費用。確認映像檔已正確匯入且能正確啟動為 VM 後，您就可以從 Cloud Storage 刪除虛擬磁碟檔案。

gcloud compute images import IMAGE_NAME \
    --source-file VMDK_NAME \
    --byol

啟用授權

確認您匯入的相容 OS 後，您必須負責檢查授權合約是否允許您自備授權，以及您是否有權使用 Google 提供的客體 OS 映像檔和授權匯入環境。此外，您也必須根據授權協議準備要匯入的訪客 OS 映像檔。

如要啟用授權，請使用啟動指令碼搭配多重啟用金鑰 (MAK)，或設定貴機構的 Microsoft 金鑰管理服務存取權。您無法透過 Compute Engine 授權伺服器啟用具有現有授權的映像檔。

匯入映像檔並啟用授權後，請根據匯入的映像檔，在單一用戶群節點上佈建 VM。

建立單一用戶群節點範本

匯入映像檔後，請建立單一用戶群節點範本。您將使用這個節點範本建立單一用戶群節點群組，以便執行映像檔。

節點範本頁面不會列出範本的區域和可用區，但節點群組必須建立在建立節點範本的區域內的某個可用區。如要建立範本，您必須先建立節點群組，但只需完成選擇區域和區域的步驟即可。之後，您可以建立範本，並視需要繼續建立節點群組。

建立單一租用戶節點範本時，您可以在該範本中設定節點相依性標籤。

gcloud compute sole-tenancy node-templates create TEMPLATE_NAME \
    --node-type NODE_TYPE \
    --region REGION

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/nodeTemplates

{
   "name": "TEMPLATE_NAME",
   "nodeType": "NODE_TYPE"
   "nodeAffinityLabels": {
      "KEY": "VALUE"
   }
}

建立單一用戶群節點群組

如要建立以節點範本為基礎的節點群組，節點群組必須位於建立節點範本的地區內的某個區域。單一用戶群節點群組會繼承單一用戶群節點範本指定的屬性。單一租用戶節點群組有其他必須指定的值。針對 BYOL，請視授權規定而考慮主機維護政策的不同選項：

• 如果授權是依實體核心指派，請使用 restart-in-place 或 migrate-within-node-group 主機維護政策，盡可能減少使用的實體伺服器數量。
• 如果授權是根據使用者/裝置指派 (通常用於虛擬桌面授權的模式)，請使用 default 主機維護政策。這些授權並未依實體核心指派，因此不需要特殊主機維護政策來限制實體伺服器的使用情形。

gcloud compute sole-tenancy node-groups create GROUP_NAME \
    --node-template TEMPLATE_NAME \
    --target-size GROUP_SIZE \
    --zone ZONE \
    --maintenance-policy MAINTENANCE_POLICY

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/nodeGroups?initialNodeCount=GROUP_SIZE

{
  "nodeTemplate": "/regions/REGION/nodeTemplates/TEMPLATE_NAME",
  "name": "GROUP_NAME",
  "maintenancePolicy": "MAINTENANCE_POLICY"
}

佈建單一用戶群 VM

在節點群組上佈建 VM，並指定主機維護政策。請注意下列規定：

• 如要在採用 restart-in-place 主機維護政策的節點群組中佈建節點，請確認 VM 的「on host maintenance」選項值為 TERMINATE。
• 如要在節點群組中使用 migrate-within-node-group 維護政策進行佈建，請確認 VM 會以 node-group-name 相依性標籤指定單一節點群組，且不會以 node-name 相依性標籤指定單一節點。任何主機維護選項皆可使用，但建議您使用 MIGRATE。

gcloud compute instances create VM_NAME \
    --machine-type MACHINE_TYPE
    --image IMAGE_NAME \
    --zone ZONE \
    --node-group GROUP_NAME \
    RESTART_BEHAVIOR \
    --maintenance-policy MAINTENANCE_POLICY

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/VM_ZONE/instances

{
  "name": "VM_NAME",
  "machineType": "/zones/MACHINE_TYPE_ZONE/machineTypes/MACHINE_TYPE",
  "scheduling": {
    "nodeAffinities": [
      {
        "key": "node-group",
        "operator": "IN",
        "values": [
        "GROUP_NAME"
        ]
      }
    ],
    "onHostMaintenance": "MAINTENANCE_POLICY",
    "automaticRestart": "AUTOMATIC_RESTART"
  },
  "networkInterfaces": [
    {
     "network": "/global/networks/NETWORK",
     "subnetwork": "/regions/region/subnetworks/SUBNETWORK"
    }
  ],
  "disks": [
    {
      "boot": true,
      "initializeParams": {
        "sourceImage": "/projects/IMAGE_PROJECT/global/images/family/IMAGE_FAMILY"
       }
    }
  ]
}

後續步驟

• 如要將自備授權匯入 Google Cloud，請參閱常見問題。

• 瞭解 Compute Engine 上的 Windows。