本頁說明舊版 OS 客體政策。
您可以使用 OS 訪客政策，為 VM 執行個體 (VM) 部署、查詢及維護一致的設定 (所需狀態和軟體)。在 Compute Engine 上，您必須使用客體政策，才能在 VM 上維持一致的軟體設定。
如要建立訪客政策，請參閱「建立訪客政策」。
總覽
訪客政策是一種資源，內含所需套件、套件存放區和軟體設定等設定。客體政策也會指定這些設定應套用至哪些 VM。
你可以使用訪客政策完成下列工作：
- 安裝、移除及自動更新軟體套件。
- 設定軟體套件存放區。
- 使用軟體配方安裝軟體。
重要詞彙
- 套件：軟體套件，例如 dpkg 或 rpm。
- 套件存放區：可從中安裝軟體套件的存放區。
軟體配方：一組指令，用於為客體作業系統安裝未封裝的軟體。您可以使用軟體配方，指定在 VM 上安裝軟體的指令。這些操作說明包含其他步驟，例如：
- 下載檔案
- 解壓縮封存檔，例如 zip 或 tar
- 執行設定軟體所需的指令或指令碼
如果想安裝的軟體並非以傳統軟體套件形式提供，或是套件需要額外的安裝引數或說明，軟體配方就是理想選擇。
定價
如要瞭解定價資訊，請參閱 VM 管理員定價。
訪客政策的運作方式
為專案或特定 VM 執行個體設定訪客政策並安裝 OS 設定代理程式後，OS 設定代理程式會在 VM 上執行，並使用訪客政策中的規格，維持 VM 的所需狀態。OS Config 代理程式會在首次執行時套用設定，然後每 10 分鐘輪詢服務，並修正任何漂移。
OS 設定代理程式會使用標準系統套件管理工具套用變更 (如適用)。在 Linux 上，這表示要執行系統套件管理工具，例如 apt install 或 yum install，以安裝套件。
舉例來說，您可以設定政策，確保專案中所有前置字元為 test- 的執行個體都已安裝 Cloud Monitoring 代理程式。詳情請參閱設定訪客政策 YAML 或 JSON 檔案。
設定管理服務如何處理指派衝突
由於客體政策會套用至現有和未來的執行中 VM，因此在客體政策建立過程中，服務會驗證目前或未來可能不會發生衝突。
設定管理服務會拒絕後者，防止衝突的設定指派給相同 VM。
舉例來說，如果您有以下政策：
- 政策 A：在標示為
color=red的所有 VM 執行個體上安裝套件foo。 - 政策 B：移除名稱前置字串為
dev-的所有執行個體上的套件foo。
假設您建立名為 dev-instance 的執行個體，並加上 color=red 標籤，就會導致政策衝突。為解決這個問題，服務會限制 policy B 的建立。