Como atualizar serviços de gerenciamento de instância do GCE

Question

Quais são os serviços no Linux (CentOS) que se comunicam com a infraestrutura do Google Compute Engine (GCE) para configurar e gerenciar uma VM (chaves SSH, por exemplo)?

Estes não parecem ser atualizados com o yum. Como os patches de segurança são implantados?

    

Answer 1

O Google tem uma página em criando sua própria imagem , que inclui uma seção sobre o "Google Pacotes de imagem do Compute Engine "e um link para o projeto GitHub .

Isso mostra os dois pacotes que estão instalados para gerenciar chaves SSH, atualizar nomes de host e clock skew, entre outras coisas.

As imagens do Google incluem yum-cron , que é um serviço e um cron para atualizar pacotes automaticamente incluindo estes.

$ cat /etc/yum.repos.d/google-cloud.repo 
[google-cloud-compute]
name=Google Cloud Compute
baseurl=https://packages.cloud.google.com/yum/repos/google-cloud-compute-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg
       https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg

Há também uma página que descreve o que está na imagem CentOS fornecida pelo Google.