GCP - Compute Instances
Basic Information
Google Cloud Compute Instances Google के क्लाउड इंफ्रास्ट्रक्चर पर कस्टमाइज़ेबल वर्चुअल मशीनें हैं, जो विभिन्न प्रकार के अनुप्रयोगों के लिए स्केलेबल और ऑन-डिमांड कंप्यूटिंग पावर प्रदान करती हैं। ये वैश्विक तैनाती, स्थायी स्टोरेज, लचीले OS विकल्प और मजबूत नेटवर्किंग और सुरक्षा एकीकरण जैसी सुविधाएँ प्रदान करती हैं, जिससे ये क्लाउड में वेबसाइट होस्टिंग, डेटा प्रोसेसिंग और अनुप्रयोगों को कुशलतापूर्वक चलाने के लिए एक बहुमुखी विकल्प बनती हैं।
Confidential VM
Confidential VMs हार्डवेयर-आधारित सुरक्षा सुविधाओं का उपयोग करती हैं जो नवीनतम पीढ़ी के AMD EPYC प्रोसेसर द्वारा प्रदान की जाती हैं, जिनमें मेमोरी एन्क्रिप्शन और सुरक्षित एन्क्रिप्टेड वर्चुअलाइजेशन शामिल हैं। ये सुविधाएँ VM को होस्ट ऑपरेटिंग सिस्टम और हाइपरवाइजर से भी प्रोसेस और स्टोर किए गए डेटा की सुरक्षा करने में सक्षम बनाती हैं।
Confidential VM चलाने के लिए, आपको मशीन के प्रकार, नेटवर्क इंटरफेस, बूट डिस्क इमेज जैसी चीजों को बदलने की आवश्यकता हो सकती है।
Disk & Disk Encryption
यह डिस्क का चयन करना या नया बनाना संभव है। यदि आप नया चुनते हैं तो आप:
डिस्क का आकार चुन सकते हैं
OS चुन सकते हैं
यह संकेत दे सकते हैं कि आप इंस्टेंस हटाए जाने पर डिस्क को हटाना चाहते हैं या नहीं
एन्क्रिप्शन: डिफ़ॉल्ट रूप से एक Google प्रबंधित कुंजी का उपयोग किया जाएगा, लेकिन आप KMS से कुंजी भी चुन सकते हैं या कच्ची कुंजी का उपयोग कर सकते हैं।
Deploy Container
वर्चुअल मशीन के अंदर एक कंटेनर तैनात करना संभव है। यह इमेज को कॉन्फ़िगर करना, अंदर कमांड सेट करना, आर्गुमेंट्स, एक वॉल्यूम माउंट करना, और env वेरिएबल्स (संवेदनशील जानकारी?) को कॉन्फ़िगर करना और इस कंटेनर के लिए कई विकल्पों को कॉन्फ़िगर करना जैसे प्रिविलेज्ड के रूप में निष्पादित करना, stdin और pseudo TTY को कॉन्फ़िगर करना संभव है।
Service Account
डिफ़ॉल्ट रूप से, Compute Engine डिफ़ॉल्ट सेवा खाता उपयोग किया जाएगा। इस SA का ईमेल इस प्रकार है: <proj-num>-compute@developer.gserviceaccount.com
इस सेवा खाते के पास पूरे प्रोजेक्ट पर संपादक भूमिका (उच्च विशेषाधिकार) है।
और डिफ़ॉल्ट एक्सेस स्कोप निम्नलिखित हैं:
https://www.googleapis.com/auth/devstorage.read_only -- बकेट्स के लिए पढ़ने की पहुंच :)
https://www.googleapis.com/auth/logging.write
https://www.googleapis.com/auth/monitoring.write
https://www.googleapis.com/auth/servicecontrol
https://www.googleapis.com/auth/service.management.readonly
https://www.googleapis.com/auth/trace.append
हालांकि, इसे क्लाउड-प्लेटफ़ॉर्म को एक क्लिक से अनुदान देना या कस्टम निर्दिष्ट करना संभव है।
Firewall
HTTP और HTTPS ट्रैफ़िक की अनुमति देना संभव है।
Networking
IP Forwarding: इंस्टेंस के निर्माण से IP फॉरवर्डिंग सक्षम करना संभव है।
Hostname: इंस्टेंस को स्थायी होस्टनाम देना संभव है।
Interface: नेटवर्क इंटरफेस जोड़ना संभव है
Extra Security
ये विकल्प VM की सुरक्षा बढ़ाएंगे और अनुशंसित हैं:
Secure boot: Secure boot आपके VM इंस्टेंस को बूट-स्तर और कर्नेल-स्तर के मैलवेयर और रूटकिट से बचाने में मदद करता है।
Enable vTPM: Virtual Trusted Platform Module (vTPM) आपके गेस्ट VM के प्री-बूट और बूट इंटीग्रिटी को मान्य करता है, और कुंजी निर्माण और सुरक्षा प्रदान करता है।
Integrity supervision: Integrity monitoring आपको Stackdriver रिपोर्ट का उपयोग करके आपके शील्डेड VM इंस्टेंस की रनटाइम बूट इंटीग्रिटी की निगरानी और सत्यापन करने देती है। इसके लिए vTPM को सक्षम करना आवश्यक है।
VM Access
VM तक पहुंच सक्षम करने का सामान्य तरीका कुछ SSH सार्वजनिक कुंजियों को VM तक पहुंचने की अनुमति देना है।
हालांकि, यह भी संभव है कि IAM का उपयोग करके os-config
सेवा के माध्यम से VM तक पहुंच सक्षम करें। इसके अलावा, इस सेवा का उपयोग करके VM तक पहुंचने के लिए 2FA सक्षम करना संभव है।
जब यह सेवा सक्षम होती है, तो SSH कुंजियों के माध्यम से पहुंच अक्षम हो जाती है।
Metadata
ऑटोमेशन (AWS में userdata) को परिभाषित करना संभव है जो शेल कमांड हैं जो हर बार मशीन चालू होने या पुनरारंभ होने पर निष्पादित होंगे।
यह अतिरिक्त मेटाडेटा कुंजी-मूल्य मान जोड़ना भी संभव है जो मेटाडेटा एंडपॉइंट से सुलभ होंगे। यह जानकारी आमतौर पर पर्यावरण चर और स्टार्टअप/शटडाउन स्क्रिप्ट के लिए उपयोग की जाती है। इसे एनुमरेशन सेक्शन में कमांड से describe
विधि का उपयोग करके प्राप्त किया जा सकता है, लेकिन इसे इंस्टेंस के अंदर से मेटाडेटा एंडपॉइंट तक पहुंचकर भी प्राप्त किया जा सकता है।
Moreover, auth token for the attached service account और general info instance, network और project के बारे में भी metadata endpoint से उपलब्ध होगा। अधिक जानकारी के लिए देखें:
Encryption
डिफ़ॉल्ट रूप से एक Google-managed encryption key का उपयोग किया जाता है, लेकिन एक Customer-managed encryption key (CMEK) को कॉन्फ़िगर किया जा सकता है। आप यह भी कॉन्फ़िगर कर सकते हैं कि जब उपयोग किया गया CMEF रद्द हो जाए तो क्या करना है: कुछ नहीं या VM को बंद कर दें।
Last updated