自備授權

本文說明 Google Cloud 如何支援對 Compute Engine 有專屬硬體需求的自備授權 (BYOL)。嘗試將現有授權的映像檔帶到 Google Cloud之前，請先詳閱授權條款及細則。

如要使用現有的實體核心或實體處理器授權 (有專屬硬體需求)，您必須自備媒體，並在符合授權的硬體設定 (例如單一用戶群節點) 上執行該媒體。您可以在支援單獨租用節點的任何區域，使用現有授權攜帶映像檔，雖然使用現有授權攜帶映像檔不會產生額外費用，但您仍須根據協議支付授權費用。

如果是與 Linux BYOS (搭配 RHEL 或 SLES) 相關的授權，以及 Microsoft 應用程式等授權情境，則不需要單一租戶節點。如果您考慮從 SharePoint Server 和 SQL Server 等 Microsoft 應用程式自備授權，請使用 Microsoft 授權行動性。

單一用戶群節點是實體伺服器，專門託管專案中的虛擬機器 (VM) 執行個體。您可以設定專屬節點，以支援各種工作負載需求，例如盡量減少實體伺服器和核心數量的需求。請參閱授權合約，決定最適合工作負載的設定選項。

為支援自備授權，並協助您管理與授權相關的法規遵循要求， Google Cloud 提供相關工具，可匯入映像檔、使用單一用戶群節點管理專屬硬體上的 VM、盡量減少實體核心用量，以及追蹤實體核心用量以利製作報表。

如要將現有授權的圖片帶到 Google Cloud，請按照下列步驟操作：

1. 請根據授權協議準備圖片。

2. 啟用授權。

3. 匯入虛擬磁碟檔案，並從這些磁碟檔案建立映像檔。

4. 建立單一用戶群節點範本。

5. 從節點範本建立單一租戶節點群組。

6. 使用匯入的虛擬磁碟檔案，在節點群組上佈建 VM。

7. 追蹤 VM 的授權使用情況。為協助您回報授權用量，Google 提供相關工具，可追蹤授權用量、實體核心和處理器用量。

8. 向供應商回報授權用量。

如需支援或對授權有任何疑問，請與授權經銷商聯絡。如需支援或對將現有授權的圖片帶入 Google Cloud有任何疑問，請聯絡 Google Cloud支援團隊。

事前準備

• 查看節點群組主機維護政策： 對於 BYOL，有兩種主機維護政策選項可盡量減少用於授權的實體伺服器數量。這些選項為 restart-in-place 和 migrate-within-node-group。
• 要求額外的 CPU 配額： 新專案的 CPU 配額為 72 個。請確認您有足夠的 CPU 配額來支援節點群組。舉例來說，n1-node-96-624 節點類型包含 96 個 CPU，如果節點群組使用最少的節點數 (2 個)，CPU 配額就必須至少為 192 個。視設定和工作負載需求而定，您可能也需要申請調整 VM 或 IP 位址的配額。
• 啟用 Cloud Build API： 如要匯入 OS 映像檔，必須啟用 Cloud Build API。啟用這項 API 時，Compute Engine 會授予專案適當的 IAM 角色，方便您將映像檔匯入專案。如要列出授予專案的角色，請使用 gcloud projects get-iam-policy 指令。如要瞭解如何授予專案角色，請參閱「管理 Compute Engine 資源的存取權」。
• 啟用 Cloud Logging API： 如果授權合約要求您追蹤實體伺服器用量，請啟用這項 API。啟用這項 API 後，您可以使用 BigQuery 匯入及查看伺服器用量資訊 (例如實體核心數)，Google 強烈建議您這麼做。如要瞭解如何判斷實體核心數量，請參閱「分析單一用戶群節點用量」。
• 如果尚未設定驗證，請先完成設定。 「驗證」是指驗證身分的程序，確認您有權存取 Google Cloud 服務和 API。如要從本機開發環境執行程式碼或範例，請選取下列其中一個選項，向 Compute Engine 進行驗證：
  

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. After installing the Google Cloud CLI, initialize it by running the following command:

     gcloud init

     If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  2. Set a default region and zone.

  REST

  如要在本機開發環境中使用本頁的 REST API 範例，請使用您提供給 gcloud CLI 的憑證。

  After installing the Google Cloud CLI, initialize it by running the following command:

  gcloud init

  If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  詳情請參閱 Google Cloud 驗證說明文件中的「Authenticate for using REST」。

從離線虛擬磁碟匯入及建立映像檔

如要使用現有授權佈建 VM，您必須自備媒體。 以付費映像檔為基礎的映像檔不符合 BYOL 資格，因為付費映像檔需要 Google 的隨用隨付授權。如要瞭解進階映像檔，請參閱「作業系統詳細資料」。

如果您在內部部署環境中有虛擬磁碟 (黃金磁碟或黃金映像檔)，且需要其中的軟體設定或授權，虛擬磁碟匯入工具可協助您執行下列操作：

1. 匯入自訂虛擬磁碟 (內含支援的作業系統)，然後根據這些磁碟建立映像檔。

2. 設定適當的授權設定。

3. 安裝與Google Cloud相容的必要套件和驅動程式。

匯入 VM 的虛擬磁碟檔案前，請先在 VM 中下載並執行預先檢查工具，確認檔案沒有不相容的問題。此外，由於第三方軟體可能會干擾 Compute Engine 驅動程式的安裝作業，因此 Google 建議您先移除第三方軟體，再匯入映像檔。

如要使用您自己的授權啟動 VM，請匯入包含您要使用的 OS 的虛擬磁碟。您可以從 Cloud Storage 值區和本機工作站匯入虛擬磁碟。從本機工作站匯入虛擬磁碟檔案時，映像檔匯入工具會將映像檔上傳至 Cloud Storage，並視需要建立新的 Cloud Storage 值區。接著，匯入工具會將檔案複製到 Compute Engine，並從虛擬磁碟檔案建立可開機的映像檔。

儲存在 Cloud Storage 上的檔案與 Compute Engine 中的映像檔會產生費用。確認映像檔已正確匯入，且能正確啟動為 VM 後，即可從 Cloud Storage 刪除虛擬磁碟檔案。

gcloud compute images import IMAGE_NAME \
    --source-file VMDK_NAME \
    --byol

啟用授權

確認匯入相容的 OS 後，您有責任檢查授權合約是否允許自備授權，以及是否允許使用 Google 提供的客體 OS 映像檔和授權匯入環境。您也必須根據授權協議，準備要匯入的客體 OS 映像檔。

如要啟用授權，請使用開機指令碼和多重啟用金鑰 (MAK)，或設定貴機構 Microsoft 金鑰管理服務的存取權。您無法透過 Compute Engine 授權伺服器，使用現有授權啟用映像檔。

匯入映像檔並啟用授權後，請根據匯入的映像檔，在單一用戶群節點上佈建 VM。

建立單一用戶群節點範本

匯入映像檔後，請建立單一租戶節點範本。您將使用這個節點範本建立單一用戶群節點群組，以便在該群組上執行映像檔。

節點範本頁面不會列出範本的區域和可用區，但節點群組必須在您建立節點範本的區域內可用區中建立。如要建立範本，您必須先建立節點群組，但只需完成選擇區域和可用區的步驟即可。之後，您可以建立範本，並視需要停止建立節點群組。

建立範本時，您可以在單一租戶節點範本中設定節點親和性標籤。

gcloud compute sole-tenancy node-templates create TEMPLATE_NAME \
    --node-type NODE_TYPE \
    --region REGION

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/nodeTemplates

{
   "name": "TEMPLATE_NAME",
   "nodeType": "NODE_TYPE"
   "nodeAffinityLabels": {
      "KEY": "VALUE"
   }
}

建立單一用戶群節點群組

如要建立以節點範本為基礎的節點群組，節點群組必須位於您建立節點範本的區域內。單一用戶群節點群組會沿用單一用戶群節點範本指定的屬性。單一租戶節點群組有其他必須指定的值。如果是自備授權，請根據授權規定，考慮主機維護政策的不同選項：

• 如果授權是依實體核心指派，請使用 restart-in-place 或 migrate-within-node-group 主機維護政策，盡量減少使用的實體伺服器數量。
• 如果授權是根據使用者/裝置指派 (通常用於虛擬桌面授權)，請使用 default 主機維護政策。這些授權並非依實體核心指派，因此不需要特殊的主機維護政策來限制實體伺服器用量。

gcloud compute sole-tenancy node-groups create GROUP_NAME \
    --node-template TEMPLATE_NAME \
    --target-size GROUP_SIZE \
    --zone ZONE \
    --maintenance-policy MAINTENANCE_POLICY

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/nodeGroups?initialNodeCount=GROUP_SIZE

{
  "nodeTemplate": "/regions/REGION/nodeTemplates/TEMPLATE_NAME",
  "name": "GROUP_NAME",
  "maintenancePolicy": "MAINTENANCE_POLICY"
}

佈建單一用戶群 VM

在節點群組上佈建 VM，並指定主機維護政策。請注意下列規定：

• 如要在具有 restart-in-place 主機維護政策的節點群組中佈建，請確認 VM 的「主機維護期間」選項值為 TERMINATE。
• 如要在具有migrate-within-node-group維護政策的節點群組中佈建，請確保 VM 以具有 node-group-name 相依性標籤的單一節點群組為目標，且不會以具有 node-name 相依性標籤的單一節點為目標。任何類型的主機維護選項都有效，但建議使用 MIGRATE。

gcloud compute instances create VM_NAME \
    --machine-type MACHINE_TYPE
    --image IMAGE_NAME \
    --zone ZONE \
    --node-group GROUP_NAME \
    RESTART_BEHAVIOR \
    --maintenance-policy MAINTENANCE_POLICY

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/VM_ZONE/instances

{
  "name": "VM_NAME",
  "machineType": "/zones/MACHINE_TYPE_ZONE/machineTypes/MACHINE_TYPE",
  "scheduling": {
    "nodeAffinities": [
      {
        "key": "node-group",
        "operator": "IN",
        "values": [
        "GROUP_NAME"
        ]
      }
    ],
    "onHostMaintenance": "MAINTENANCE_POLICY",
    "automaticRestart": "AUTOMATIC_RESTART"
  },
  "networkInterfaces": [
    {
     "network": "/global/networks/NETWORK",
     "subnetwork": "/regions/region/subnetworks/SUBNETWORK"
    }
  ],
  "disks": [
    {
      "boot": true,
      "initializeParams": {
        "sourceImage": "/projects/IMAGE_PROJECT/global/images/family/IMAGE_FAMILY"
       }
    }
  ]
}

後續步驟

• 如要瞭解如何自備授權至 Google Cloud，請參閱常見問題。

• 瞭解 Compute Engine 上的 Windows。