如何对具有 Google 容器优化操作系统的计算实例使用操作系统补丁管理？答案

【问题标题】：How to use OS patch management for compute instances with Google container optimized os?如何对具有 Google 容器优化操作系统的计算实例使用操作系统补丁管理？
【发布时间】：2020-05-19 16:48:09
【问题描述】：

根据GCP的操作系统补丁管理，可以为安装了OS config agent的Compute Instance VMs创建补丁作业。

This document 解释了如果某些 VM 中还没有代理，如何安装它。它涵盖的操作系统有： Windows Server / Ubuntu / Debian / RHEL / CentOS SLES / openSUSE

如何使用 Google 容器优化操作系统 (COS) 为计算实例创建补丁作业？

我无法找到在这些 COS 实例中安装 OS config agent 的方法，也无法找到创建“操作系统补丁部署”的选项。这甚至可能吗？

【问题讨论】：

标签： google-cloud-platform operating-system google-compute-engine patch google-container-optimized-os

【解决方案1】：

很遗憾，您无法将OS patch management 用于具有Google Container Optimized OS 的VM 实例。

请查看文档Creating patch jobs Supported operating systems 部分：

Debian 9

Ubuntu 16.04 和 18.04

CentOS 6、7 和 8

红帽企业 Linux (RHEL) 6、7 和 8

Windows Server 2012R2、2016、2019 和半年度版本 1803 和 1809

SUSE Enterprise Linux Server (SLES) 12 和 15，openSUSE Leap 15

另外，Setting up your VM 部分：

要使用操作系统补丁管理服务，您需要设置操作系统配置服务 API 并安装 OS Config 代理。如需详细说明，请参阅Managing your operating systems。

正如您在文档 Managing your operating systems 部分 Installing the OS Config agent 中看到的那样，Google COS 没有选项。

如果您需要此功能，可以尝试在Google Issue Tracker 提交feature request。

【讨论】：

是的，即使在创建部署补丁时的选项中，也没有选择容器优化操作系统的选项。谢谢您的确认。我将创建一个功能请求并将其发布在问题中。