組織内のリソースが非推奨のコンテナ起動エージェント（konlet）と関連する gce-container-declaration メタデータを使用していないことを確認するには、組織のポリシーを適用することをおすすめします。管理対象の制約 compute.managed.disableVmsWithContainerStartupAgent が適用されると、非推奨のメタデータを使用するリソースの作成が無効になります。
このセクションでは、次の方法について説明します。
- コンテナ起動エージェントを使用する Compute Engine インスタンスの作成を無効にする組織のポリシーを適用します。
- ドライラン モードでポリシーを適用して、組織のポリシーの影響をモニタリングします。
- ログ エクスプローラを使用して、非推奨のコンテナ起動エージェントを使用しようとしているプロジェクトを特定します。
コンテナ メタデータを使用する VM の作成を無効にする組織のポリシーを適用する
非推奨のコンテナ起動エージェントを使用するリソースの作成を防ぐには、組織のポリシーを適用することをおすすめします。constraints/compute.managed.disableVmsWithContainerStartupAgent 制約により、gce-container-declaration メタデータキーを使用して新しいリソースを作成できなくなります。この制約は、既存のインスタンスやインスタンス テンプレートには影響しません。