Pianificare i job di applicazione patch

console

1. Nella console Google Cloud, vai alla pagina Compute Engine > Gestione VM > Patch.

   Vai alla pagina Patch

2. Fai clic su Deployment di una nuova patch.

3. Nella sezione VM target, seleziona la zona che contiene le VM a cui vuoi applicare la patch. Puoi anche scegliere di selezionare tutte le zone.

   Ad esempio, per applicare patch a VM specifiche nelle zone selezionate, inserisci i filtri per nome e etichetta simili ai seguenti:

   • Prefisso del nome: test-
   • Etichette: env=dev e app=web

4. Nella sezione Configurazione della patch, configura la patch.

   1. Specifica un nome per il patch.
   2. Seleziona gli aggiornamenti richiesti per il tuo sistema operativo. Per saperne di più, consulta che cosa è incluso in un job di patch del sistema operativo.

5. Nella sezione Pianificazione, completa quanto segue:

   • Seleziona una pianificazione. Puoi pianificare un job di applicazione di patch una tantum o ricorrenti.
   • (Facoltativo) Imposta una durata o una finestra di manutenzione.

6. Nella sezione Opzioni di implementazione, configura le opzioni di implementazione delle patch:

   • Scegli se applicare le patch a una zona alla volta o a più zone contemporaneamente.
   • Imposta un budget di interruzione. Un budget di interruzione è il numero o la percentuale di VM in una zona che vuoi che vengano interrotte contemporaneamente dalla procedura di applicazione delle patch.

7. (Facoltativo) Nella sezione Opzioni avanzate, puoi completare le seguenti attività:

   • Seleziona un'opzione di riavvio.
   • Carica gli script pre-applicazione e post-applicazione. Per ulteriori informazioni sugli script pre-applicazione e post-applicazione, consulta Specificare gli script pre-applicazione e post-applicazione.

8. Fai clic su Esegui il deployment.

gcloud

Utilizza il comando os-config patch-deployments create per creare un deployment delle patch.

gcloud compute os-config patch-deployments create patch-deployment-id \
    --file patch-deployment-file

Sostituisci quanto segue:

• patch-deployment-id: il nome del deployment delle patch.
• patch-deployment-file: il percorso del file YAML o JSON contenente le configurazioni per il deployment della patch.

Esempi di file YAML di deployment delle patch

Il seguente file YAML di esempio può essere utilizzato per creare una pianificazione ricorrente per tutte le istanze nelle zone us-west2-b e us-west2-c. La programmazione ricorrente ha le seguenti specifiche:

• La data di inizio è il 9 gennaio 2019 alle 19:30
• La data di fine è il 9 gennaio 2020 alle ore 19:30
• Il fuso orario da utilizzare è "America/Los_Angeles"
• Viene eseguito ogni settimana di martedì

instanceFilter:
  zones:
  - us-west2-b
  - us-west2-c
recurringSchedule:
  frequency: WEEKLY
  weekly:
    dayOfWeek: TUESDAY
  timeOfDay:
    hours: 19
    minutes: 30
  timeZone:
    id: America/Los_Angeles
  startTime: '2019-09-01T12:00:00Z'
  endTime: '2020-09-01T12:00:00Z'

REST

Nell'API, crea una richiesta POST per creare un nuovo deployment delle patch. Devi definire esplicitamente tutti i campi di configurazione obbligatori come descritto nella documentazione dell'API patchDeployments.create. Ad esempio, un deployment di patch con i campi minimi obbligatori (filtro delle istanze e pianificazione) è simile al seguente. Sostituisci project-id con l'ID del tuo progetto.

POST https://osconfig.googleapis.com/v1/projects/project-id/patchJobs:execute

{
  "instanceFilter": instance-filter

  // Add one of the following parameters:
  "recurringSchedule": schedule
  "oneTimeSchedule": schedule
}

Sostituisci quanto segue:

• project-id: l'ID del tuo progetto.
• instance-filter: i parametri di filtro che preferisci. Per saperne di più sui filtri delle istanze, consulta Filtri delle istanze.
• schedule: specifica il parametro oneTimeSchedule o recurringSchedule che specifica i parametri di pianificazione come data, ora e frequenza per l'esecuzione del job di applicazione patch.

Esempi

Esempio 1: crea una pianificazione una tantum per eseguire un job di applicazione patch il 10 gennaio 2020 alle 00:00 UTC su tutte le istanze nelle zone us-west2-b e us-west2-c.

{
 "instanceFilter":{
   "zones":[
     "us-west2-b",
     "us-west2-c"
   ]
 },
 "oneTimeSchedule": {
   "executeTime": "2020-01-10T00:00:00Z"
 }
}

Esempio 2: crea una pianificazione ricorrente per tutte le istanze nelle zone us-west2-b e us-west2-c. La pianificazione ricorrente ha le seguenti specifiche:

• La data di inizio è il 9 gennaio 2019 alle 19:30
• La data di fine è il 9 gennaio 2020 alle ore 19:30
• Il fuso orario da utilizzare è "America/Los_Angeles"
• Viene eseguito ogni settimana di martedì

POST https://osconfig.googleapis.com/v1/projects/project-id/patchDeployments
{
  "instanceFilter":{
    "zones":[
      "us-west2-b",
      "us-west2-c"
    ]
  },
  "recurringSchedule":{
    "frequency":"WEEKLY",
    "weekly":{
      "dayOfWeek":"TUESDAY"
    },
    "timeOfDay":{
      "hours":19,
      "minutes":30
    },
    "timeZone":{
      "id":"America/Los_Angeles"
    },
    "startTime":"2019-09-01T12:00:00Z",
    "endTime":"2020-09-01T12:00:00Z"
  }
}

console

1. Nella console Google Cloud, vai alla pagina Compute Engine > Gestione VM > Patch.

   Vai alla pagina Patch

2. Seleziona la scheda Deployment pianificati.

gcloud

Utilizza il comando os-config patch-deployments list per elencare i deployment delle patch.

gcloud compute os-config patch-deployments list

Questo comando restituisce tutti i deployment delle patch. L'output è simile al seguente:

NAME              LAST_RUN                  NEXT_RUN              FREQUENCY
first-deployment  2019-12-18T00:07:00.738Z  ---                   Once: Scheduled for 2019-12-18T00:07:00.000Z
my-deployment1    2020-01-05T14:00:00.228Z  2020-01-12T14:00:00Z  Recurring - Weekly
my-deployment2    ---                       2020-01-15T05:30:00Z  Recurring - Monthly on specific date(s)

Puoi utilizzare altri flag per limitare e formattare la ricerca. Ad esempio, per elencare i primi 10 deployment delle patch in pagine da 2, esegui il seguente comando. Sostituisci project-id con il tuo ID progetto.

gcloud compute os-config patch-deployments list --limit 10 --page-size 2

REST

Nell'API, crea una richiesta GET al metodo patchDeployments.list. Sostituisci project-id con l'ID del tuo progetto.

GET https://osconfig.googleapis.com/v1/projects/project-id/patchDeployments

console

1. Nella console Google Cloud, vai alla pagina Compute Engine > Gestione VM > Patch.

   Vai alla pagina Patch

2. Seleziona la scheda Deployment pianificati.
3. Fai clic sul nome del deployment che vuoi esaminare.

gcloud

Utilizza il comando os-config patch-deployments describe per descrivere il deployment di una patch. Sostituisci patch-deployment-id con il nome del deployment della patch.

gcloud compute os-config patch-deployments describe patch-deployment-id

REST

Nell'API, crea una richiesta GET al metodo patchDeployments.get.

GET https://osconfig.googleapis.com/v1/projects/project-id/patchDeployments/patch-deployment-id

Sostituisci quanto segue:

• project-id: l'ID del tuo progetto.
• patch-deployment-id: il nome del deployment delle patch.

console

1. Nella console Google Cloud, vai alla pagina Compute Engine > Gestione VM > Patch.

   Vai alla pagina Patch

2. Seleziona la scheda Deployment pianificati.
3. Fai clic sul nome del deployment che vuoi eliminare.
4. Fai clic su Elimina questa pianificazione.

gcloud

Utilizza il comando os-config patch-deployments delete per eliminare il deployment di una patch. Sostituisci patch-deployment-id con il nome del deployment della patch.

gcloud compute os-config patch-deployments delete patch-deployment-id

REST

Nell'API, crea una richiesta DELETE al metodo patchDeployments.delete.

DELETE https://osconfig.googleapis.com/v1/projects/project-id/patchDeployments/patch-deployment-id

Sostituisci quanto segue:

• project-id: l'ID del tuo progetto.
• patch-deployment-id: il nome del deployment delle patch.