はじめに

ComupteEngineの運用をするにあたって定期でのパッチ適用の要件があり、Googleで自動適用を行う場合、どういった形で実現できるのか、実際に設定しましたので、その内容について纏めます。

機能について

OS Patch ManagementはVM Managerの機能の一部でその名の通りOSのパッチを管理する機能です。
VM Managerでは以下の3つの機能が提供されていて、AWSでいうSSMのような機能だな、と思いました。

  • OS Patch Management
    • ミドルに対する脆弱性有無の表示、パッチ提供及び適用状況の表示
    • スケジュール実行
  • OS Inventory Management
    • OS情報の表示
  • OS Configuration Management
    • ポリシーに従った構成の適用及び管理


全文はこちら:AWSではなくGoogle Cloudでの OS Patch Management を設定と補足

著者:@hirosait