Membuat image mesin

Gunakan image mesin untuk menyimpan semua konfigurasi, metadata, izin, dan data dari beberapa disk untuk instance VM yang berjalan di Compute Engine. Instance VM yang Anda gunakan untuk membuat image mesin disebut sebagai instance sumber VM.

Untuk mengetahui informasi tentang waktu dan cara menggunakan image mesin, lihat Image mesin.

Dokumen ini menjelaskan langkah-langkah untuk membuat image mesin dari instance VM sumber.

Sebelum memulai

• Jika Anda belum melakukannya, siapkan autentikasi. Autentikasi adalah proses yang digunakan untuk memverifikasi identitas Anda untuk mengakses Google Cloud layanan dan API. Untuk menjalankan kode atau sampel dari lingkungan pengembangan lokal, Anda dapat melakukan autentikasi ke Compute Engine dengan memilih salah satu opsi berikut:
  

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. Menginstal Google Cloud CLI. Setelah penginstalan, lakukan inisialisasi Google Cloud CLI dengan menjalankan perintah berikut:

     gcloud init

     Jika Anda menggunakan penyedia identitas (IdP) eksternal, Anda harus login ke gcloud CLI dengan identitas gabungan Anda terlebih dahulu.

  2. Set a default region and zone.

  REST

  Untuk menggunakan contoh REST API di halaman ini dalam lingkungan pengembangan lokal, Anda menggunakan kredensial yang Anda berikan ke gcloud CLI.

  Menginstal Google Cloud CLI. Setelah penginstalan, lakukan inisialisasi Google Cloud CLI dengan menjalankan perintah berikut:

  gcloud init

  Jika Anda menggunakan penyedia identitas (IdP) eksternal, Anda harus login ke gcloud CLI dengan identitas gabungan Anda terlebih dahulu.

  Untuk mengetahui informasi selengkapnya, lihat Melakukan autentikasi untuk menggunakan REST dalam dokumentasi autentikasi Google Cloud .

Pembatasan dan batasan

• Anda dapat membuat image mesin dari instance tertentu paling banyak 6 kali setiap 60 menit.
• Anda dapat melindungi image mesin menggunakan Cloud Key Management Service (Cloud KMS) atau kunci enkripsi yang disediakan pelanggan (CSEK). Kunci enkripsi melindungi konten disk. Namun, metadata tidak dilindungi.
• Jika Anda menggunakan CSEK untuk melindungi image mesin, salinan lengkap semua data disk akan disimpan selama pembuatan image mesin. Dalam semua skenario lainnya, data disk disimpan dalam salinan diferensial.

• Anda tidak dapat membuat image mesin dari VM sumber yang:

  • Memiliki disk yang terpasang lebih dari 200 TB.
  • Tidak memiliki disk yang terpasang.
  • Memiliki volume Hyperdisk yang terpasang.
  • Gunakan jenis mesin Z3, kecuali z3-highmem-192-highlssd-metal.
  • Gunakan jenis mesin C3D, H3, atau A3.

Properti instance dan disk tidak didukung oleh image mesin

Saat Anda membuat image mesin dari instance VM atau membuat instance VM dari image mesin, properti instance dan disk berikut tidak dipertahankan atau dipulihkan:

• disks.architecture
• disks.description
• disks.labels
• disks.locked
• disks.multiWriter
• disks.onUpdateAction
• disks.provisionedIops
• disks.shieldedInstanceInitialState
• disks.sourceImage
• disks.sourceImageEncryptionKey
• disks.sourceInstantSnapshot
• disks.sourceSnapshot
• disks.sourceSnapshotEncryptionKey
• privateIpv6GoogleAccess
• resourceManagerTags
• resourcePolicies
• secure_tag
• shieldedInstanceConfig

Membuat image mesin dari VM

Anda dapat membuat image mesin menggunakan konsolGoogle Cloud , Google Cloud CLI, atau REST.

Untuk membuat image mesin, Anda memerlukan informasi berikut:

• Nama untuk image mesin yang ingin Anda buat.
• Nama instance VM sumber.
• Zona tempat instance VM sumber berada.
• Deskripsi opsional.
• storageLocation opsional. Jika Anda tidak menentukan lokasi, lokasi penyimpanan default-nya adalah lokasi Cloud Storage multiregional instance VM sumber.
• Kunci enkripsi opsional. Anda dapat memilih antara Google-owned and Google-managed encryption key, kunci Cloud Key Management Service (Cloud KMS) atau kunci enkripsi yang disediakan pelanggan (CSEK). Jika kunci enkripsi tidak ditentukan, image mesin akan dienkripsi menggunakan Google-owned and Google-managed encryption key.

• Jika Anda ingin menggunakan image mesin untuk cloning instance dan pembuatan snapshot, hapus informasi OS dan aplikasi yang unik untuk instance tersebut sebelum membuat image mesin dari instance. Misalnya, untuk instance VM Windows, gunakan GCESysprep untuk menyiapkan sistem untuk replikasi.

gcloud compute machine-images create MACHINE_IMAGE_NAME \
    --source-instance=SOURCE_VM_NAME

gcloud compute machine-images create my-machine-image  \
    --source-instance=my-instance

Created [https://www.googleapis.com/compute/v1/projects/project-12345/global/machineImages/my-machine-image].
NAME               STATUS
my-machine-image   READY

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/machineImages

{
  "name": "MACHINE_IMAGE_NAME",
  "sourceInstance": "SOURCE_INSTANCE_URL"
}

Apa langkah selanjutnya?

• Pelajari image mesin lebih lanjut
• Buat instance VM dari image mesin