管理 Ops Agent 操作系统政策涵盖的虚拟机

控制台

1. 在 Google Cloud 控制台中，转到操作系统政策页面：

   进入操作系统政策

   如果您使用搜索栏查找此页面，请选择子标题为 Compute Engine 的结果。

2. 在虚拟机实例标签页上，选择要检查的虚拟机。

3. 如果虚拟机在 Ops Agent 操作系统涵盖范围内 政策，那么 OS policy id 列将包含 goog-ops-agent-policy 和 状态为“合规”

gcloud

如需显示可用区中的 Ops Agent 操作系统政策分配列表，请执行以下操作： 运行以下命令：

gcloud compute os-config os-policy-assignment-reports list --location=ZONE --filter="ASSIGNMENT_ID ~ goog-ops-agent"

输出结果显示了具有 Ops Agent 操作系统的虚拟机列表 政策分配。如果虚拟机上安装了 Ops Agent，则“摘要”列 的值为“1/1 符合政策”。

INSTANCE    ASSIGNMENT_ID                                    LOCATION    UPDATE_TIME                  SUMMARY
instance-1  goog-ops-agent-v2-x86-template-1-0-0-us-east4-c  us-east4-c  2023-04-28T02:11:15.118088Z  1/1 policies compliant
instance-3  goog-ops-agent-v2-x86-template-1-0-0-us-east4-c  us-east4-c  2023-04-28T02:11:15.118088Z  1/1 policies compliant

控制台

1. 在 Google Cloud 控制台中，转到虚拟机实例页面：

   前往虚拟机实例

   如果您使用搜索栏查找此页面，请选择子标题为 Compute Engine 的结果。

2. 选择虚拟机的名称。

3. 在基本信息面板中，找到标签条目。

   如果虚拟机在 Ops Agent 操作系统政策的涵盖范围内，则该虚拟机具有 标签，如 goog-ops-agent-policy:v2-x86-template-1-0-0。

gcloud

查看具有 Ops Agent 操作系统政策标签的所有虚拟机 goog-ops-agent-policy，请运行以下命令：

gcloud compute instances list --format="table(name,zone,labels)" --filter="labels=goog-ops-agent-policy"

输出结果会显示虚拟机的名称、可用区和标签。 例如：

NAME                  ZONE           LABELS
test-vm1              us-central1-a  {'goog-ops-agent-policy': 'v2-x86-template-1-0-0'}
test-vm1              us-east4-c     {'goog-ops-agent-policy': 'v2-x86-template-1-0-0'}

如需查看特定虚拟机是否具有 Ops Agent 操作系统政策标签，请执行以下操作： 运行以下命令：

gcloud compute instances describe --format "yaml(labels)" --zone=ZONE VM_NAME

输出结果会显示虚拟机的标签列表。如果您的虚拟机 Ops Agent 操作系统政策标签，然后添加 goog-ops-agent-policy 会显示在labels列表中。例如：

labels:
  goog-ops-agent-policy: v2-x86-template-1-0-0

控制台

1. 在 Google Cloud 控制台中，转到操作系统政策页面：

   进入操作系统政策

   如果您使用搜索栏查找此页面，请选择子标题为 Compute Engine 的结果。

2. 如需查看操作系统政策发布的状态，请点击操作系统政策分配标签页。

   Ops Agent 操作系统政策分配的 ID 以字符串开头 “goog-ops-agent”。 如果分配已成功发布，则发布状态为 “成功”。

gcloud

如需查看一个可用区中的所有 Ops Agent 操作系统政策分配，请执行以下操作： 运行以下命令：

gcloud compute os-config os-policy-assignments list --location=ZONE --filter="ASSIGNMENT_ID ~ goog-ops-agent"

输出结果会显示可用区中的 Ops Agent 操作系统政策分配列表。 如果分配成功发布，则其发布状态为“成功”。例如：

ASSIGNMENT_ID                                       ROLLOUT_STATE    REVISION_CREATE_TIME       REVISION_ID    
goog-ops-agent-v2-x86-template-1-4-0-us-central1-b  SUCCEEDED        2023-01-28T05:23:41Z.      940df3e9-77fd-470b-84df-53fb24825c4a
goog-ops-agent-v2-x86-template-1-0-0-us-central1-b  SUCCEEDED        2022-01-28T05:23:41Z.      qwareaff-efte-erew-aeet-faer234t4gga

如需查看有关特定 Ops Agent 操作系统政策分配的详细信息，请执行以下操作： 运行以下命令：

gcloud compute os-config os-policy-assignments describe POLICY_ASSIGNMENT_ID --location=ZONE

控制台

1. 在 Google Cloud 控制台中，转到虚拟机实例页面：

   前往虚拟机实例

   如果您使用搜索栏查找此页面，请选择子标题为 Compute Engine 的结果。

2. 选择要修改的虚拟机的名称。

3. 点击修改。

4. 转到标签部分，然后点击 + 添加标签。

5. 找到包含 goog-ops-agent-policy 键的标签，然后点击 删除内容。

6. 卸载代理。

gcloud

1. 如需移除虚拟机的 goog-ops-agent-policy 标签，请执行以下操作： 运行以下命令：

   gcloud compute instances update VM_NAME \
     --remove-labels=goog-ops-agent-policy
   

2. 卸载代理。

控制台

1. 在 Google Cloud 控制台中，转到虚拟机实例页面：

   前往虚拟机实例

   如果您使用搜索栏查找此页面，请选择子标题为 Compute Engine 的结果。

2. 在虚拟机实例列表中，选中要加标签的虚拟机旁边的复选框，然后点击标签。

3. 如需添加标签，请点击 + 添加标签，然后添加键值对。键必须为 goog-ops-agent-policy，值为所需的模板 版本，例如 1-0-0。

4. 保存更改。

gcloud

如需将政策覆盖范围扩展到没有覆盖范围的虚拟机，请运行以下命令：

gcloud compute instances update VM_NAME --zone=ZONE
  --update-labels=goog-ops-agent-policy:v2-x86-template-1-0-0

gcloud compute instances add-metadata VM_NAME --zone=ZONE
  --metadata=enable-osconfig=TRUE