自備授權

本文說明 Google Cloud 如何支援對 Compute Engine 有專屬硬體需求的自備授權 (BYOL)。如要將現有授權的圖片帶到 Google Cloud，請先詳閱授權條款及細則。

如要使用現有的實體核心或實體處理器授權，且這些授權有專屬硬體需求，您必須自備媒體，並在符合授權的硬體設定 (例如單一用戶群節點) 上執行該媒體。您可以在支援單一租戶節點的任何區域，使用現有授權攜帶映像檔，雖然使用現有授權攜帶映像檔不會產生額外費用，但您仍須根據協議支付授權費用。

與 Linux BYOS (搭配 RHEL 或 SLES) 相關的授權，以及 Microsoft 應用程式等授權情境，都不需要單一租戶節點。如果您考慮從 SharePoint Server 和 SQL Server 等 Microsoft 應用程式攜帶授權，請使用 Microsoft 授權行動性。

單一用戶群節點是實體伺服器，專門託管專案中的虛擬機器 (VM) 執行個體。您可以設定專屬節點，以支援各種工作負載需求，例如盡量減少實體伺服器和核心數量的需求。請參閱授權合約，決定最適合工作負載的設定選項。

為支援自備授權，並協助您管理與授權相關的法規遵循要求， Google Cloud 提供相關工具，可匯入映像檔、使用單一租戶節點管理專屬硬體上的 VM、盡量減少實體核心用量，以及追蹤實體核心用量以利製作報表。

如要將現有授權的圖片帶入 Google Cloud，請按照下列步驟操作：

1. 請根據授權協議準備圖片。

2. 啟用授權。

3. 匯入虛擬磁碟檔案，並從這些磁碟檔案建立映像檔。

4. 建立單一租戶節點範本。

5. 建立單一租戶節點群組。

6. 使用匯入的虛擬磁碟檔案，在節點群組上佈建 VM。

7. 追蹤 VM 的授權用量。為協助您回報授權用量，Google 提供相關工具，可追蹤授權用量，以及實體核心和處理器用量。

8. 向供應商回報授權用量。

如需支援或對授權有任何疑問，請洽詢授權經銷商。如需支援或對將現有授權的圖片帶入 Google Cloud有疑問，請聯絡 Google Cloud 支援團隊。

事前準備

• 查看節點群組主機維護政策： 對於 BYOL，主機維護政策有兩個選項，可盡量減少用於授權的實體伺服器數量。這些選項為 restart-in-place 和 migrate-within-node-group。
• 要求額外的 CPU 配額： 新專案的 CPU 配額為 72 個。請確認您有足夠的 CPU 配額來支援節點群組。舉例來說，n1-node-96-624 節點類型包含 96 個 CPU，如果節點群組使用最少的節點數 (2 個)，CPU 配額就必須至少為 192 個。視設定和工作負載需求而定，您可能也需要要求調整 VM 或 IP 位址的配額。
• 啟用 Cloud Build API： 如要匯入 OS 映像檔，必須啟用 Cloud Build API。啟用這項 API 時，Compute Engine 會授予專案適當的 IAM 角色，方便您將映像檔匯入專案。如要列出授予專案的角色，請使用 gcloud projects get-iam-policy 指令。如要瞭解如何授予專案角色，請參閱「管理 Compute Engine 資源的存取權」。
• 啟用 Cloud Logging API： 如果授權協議要求您追蹤實體伺服器用量，請啟用這項 API。啟用這項 API 後，您可以使用 BigQuery 匯入及查看伺服器用量資訊 (例如實體核心數)，Google 強烈建議您這麼做。如要瞭解如何判斷實體核心數量，請參閱「分析單一用戶群節點用量」。
• 如果尚未設定驗證，請先完成設定。 驗證可確認您的身分，以便存取 Google Cloud 服務和 API。如要從本機開發環境執行程式碼或範例，請選取下列其中一個選項，向 Compute Engine 進行驗證：

  選取這個頁面上的分頁，瞭解如何使用範例：

  控制台

  使用 Google Cloud 控制台存取 Google Cloud 服務和 API 時，無須設定驗證。

  gcloud

  1. 安裝 Google Cloud CLI。 完成後，執行下列指令來初始化 Google Cloud CLI：

     gcloud init

     若您採用的是外部識別資訊提供者 (IdP)，請先使用聯合身分登入 gcloud CLI。

• 設定預設地區和區域。

REST

如要在本機開發環境中使用本頁的 REST API 範例，請使用您提供給 gcloud CLI 的憑證。

安裝 Google Cloud CLI。

若您採用的是外部識別資訊提供者 (IdP)，請先使用聯合身分登入 gcloud CLI。

詳情請參閱 Google Cloud 驗證說明文件中的「使用 REST 進行驗證」。

從離線虛擬磁碟匯入及建立映像檔

如要使用現有授權佈建 VM，您必須自備媒體。 以付費映像檔為基礎的映像檔不符合 BYOL 資格，因為付費映像檔需要 Google 的即付即用授權。如要瞭解進階映像檔，請參閱「作業系統詳細資料」。

如果您在內部部署環境中有虛擬磁碟 (黃金磁碟或黃金映像檔)，且需要其中的軟體設定或授權，匯入虛擬磁碟工具可協助您執行下列操作：

1. 匯入自訂虛擬磁碟 (內含支援的作業系統)，然後根據這些磁碟建立映像檔。

2. 設定適當的授權設定。

3. 安裝與Google Cloud相容的必要套件和驅動程式。

匯入 VM 的虛擬磁碟檔案前，請先在 VM 中下載並執行預先檢查工具，確認檔案沒有不相容的問題。此外，由於第三方軟體可能會干擾 Compute Engine 驅動程式的安裝作業，因此 Google 建議您先移除第三方軟體，再匯入映像檔。

如要使用您自己的授權啟動 VM，請匯入包含您要使用的 OS 的虛擬磁碟。您可以從 Cloud Storage 值區和本機工作站匯入虛擬磁碟。從本機工作站匯入虛擬磁碟檔案時，映像檔匯入工具會將映像檔上傳至 Cloud Storage，並視需要建立新的 Cloud Storage 值區。接著，匯入工具會將檔案複製到 Compute Engine，並從虛擬磁碟檔案建立可開機的映像檔。

儲存在 Cloud Storage 上的檔案與 Compute Engine 中的映像檔會產生費用。確認映像檔已正確匯入且能正確啟動為 VM 後，即可從 Cloud Storage 刪除虛擬磁碟檔案。

gcloud compute images import IMAGE_NAME \
    --source-file VMDK_NAME \
    --byol

啟用授權

確認匯入相容的 OS 後，您有責任檢查授權合約是否允許您自備授權，以及是否允許您使用 Google 提供的客體 OS 映像檔和授權匯入環境。您也必須根據授權協議，準備要匯入的客體 OS 映像檔。

如要啟用授權，請使用開機指令碼和多重啟用金鑰 (MAK)，或設定貴機構 Microsoft 金鑰管理服務的存取權。您無法透過 Compute Engine 授權伺服器，使用現有授權啟用映像檔。

匯入映像檔並啟用授權後，請根據匯入的映像檔，在單一租戶節點上佈建 VM。

建立單一用戶群節點

如要在專屬硬體上使用現有授權執行 VM，請務必完成下列步驟：

1. 按照「建立單一租戶節點範本」一文的說明，建立單一租戶節點範本。

2. 按照「建立單一租戶節點群組」一文的說明，建立單一租戶節點群組。建立節點群組時，請考量下列主機維護政策：

   • 如果授權是依實體核心指派，請使用 restart-in-place 或 migrate-within-node-group 主機維護政策，盡量減少使用的實體伺服器數量。
   • 如果授權是依使用者或裝置指派 (例如虛擬桌面授權)，請使用default主機維護政策，因為這些模型不需要限制實體伺服器用量。

   詳情請參閱「主機維護政策」。

佈建單一用戶群 VM

在節點群組上佈建 VM，並指定主機維護政策。請注意下列規定：

• 如要在具有 restart-in-place 主機維護政策的節點群組中佈建，請確認 VM 的「on host maintenance」(主機維護期間) 選項值為 TERMINATE。
• 如要在具有migrate-within-node-group維護政策的節點群組中佈建，請確保 VM 指定具有 node-group-name 相依性標籤的單一節點群組，且未指定具有 node-name 相依性標籤的單一節點。任何類型的主機維護選項都有效，但建議使用 MIGRATE。

gcloud compute instances create VM_NAME \
    --machine-type MACHINE_TYPE
    --image IMAGE_NAME \
    --zone ZONE \
    --node-group GROUP_NAME \
    RESTART_BEHAVIOR \
    --maintenance-policy MAINTENANCE_POLICY

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/VM_ZONE/instances

{
  "name": "VM_NAME",
  "machineType": "/zones/MACHINE_TYPE_ZONE/machineTypes/MACHINE_TYPE",
  "scheduling": {
    "nodeAffinities": [
      {
        "key": "node-group",
        "operator": "IN",
        "values": [
        "GROUP_NAME"
        ]
      }
    ],
    "onHostMaintenance": "MAINTENANCE_POLICY",
    "automaticRestart": "AUTOMATIC_RESTART"
  },
  "networkInterfaces": [
    {
     "network": "/global/networks/NETWORK",
     "subnetwork": "/regions/region/subnetworks/SUBNETWORK"
    }
  ],
  "disks": [
    {
      "boot": true,
      "initializeParams": {
        "sourceImage": "/projects/IMAGE_PROJECT/global/images/family/IMAGE_FAMILY"
       }
    }
  ]
}

後續步驟

• 如要將自有授權帶到 Google Cloud，請參閱常見問題。

• 瞭解 Compute Engine 上的 Windows。