Recommender

Ein Recommender ist ein Dienst Google Cloud , der Nutzungsempfehlungen für Google Cloud Ressourcen bietet. Recommender gelten speziell für ein einzelnes Google Cloud Produkt und Ressourcentyp. Ein einzelnes Produkt kann mehrere Recommender haben, von denen jeder eine andere Art von Empfehlung für eine andere Ressource bietet.

Folgende Recommender existieren:

Wertkategorie Name Recommender-ID Kurze Beschreibung In BigQuery-Export enthalten
Kosten BigQuery-Recommender für Slots für Editionen google.bigquery.capacityCommitments.Recommender BigQuery-Ausgaben mit Slot-Zusicherungen optimieren
Nein
Recommender für Rabatte für ausgabenbasierte zugesicherte Nutzung google.cloudbilling.commitment.SpendBasedCommitmentRecommender Kosten durch ausgabenbasierte Zusicherungen senken
Nein
Recommender für Rabatte für ausgabenbasierte zugesicherte Nutzung google.cloudbilling.commitment.SpendBasedCommitmentRecommender Kosten durch ausgabenbasierte Zusicherungen senken
Nein
BigQuery-Partitionierungs- und Clustering-Recommender google.bigquery.table.PartitionClusterRecommender Tabellen partitionieren oder gruppieren
Ja
Recommender für vorläufiges Löschen google.storage.bucket.SoftDeleteRecommender Vorläufiges Löschen basierend auf Kosten und Sicherheit aktivieren oder deaktivieren
Nein
Cloud Run-CPU-Zuweisungs-Recommender google.run.service.CostRecommender Zu CPU immer zuweisen wechseln
Ja
Cloud SQL-Recommender für inaktive Instanzen google.cloudsql.instance.IdleRecommender Nicht verwendete SQL-Instanzen entfernen
Ja
Cloud SQL-Recommender für überdimensionierte Instanzen google.cloudsql.instance.OverprovisionedRecommender Größe von überdimensionierten SQL-Instanzen anpassen
Ja
Recommender für Rabatte für ressourcenbasierte zugesicherte Nutzung google.compute.commitment.UsageCommitmentRecommender Kosten durch ressourcenbasierte Compute Engine-Zusicherungen senken
Ja
Recommender für inaktives benutzerdefiniertes Image google.compute.image.IdleResourceRecommender Nicht verwendete Images entfernen
Ja
Recommender für inaktive GKE-Cluster google.container.DiagnosisRecommender Nicht verwendete GKE-Cluster entfernen
Ja
Recommender für inaktive IP-Adresse google.compute.address.IdleResourceRecommender Nicht verwendete IP-Adressen entfernen
Ja
Recommender für inaktiven nichtflüchtigen Speicher google.compute.disk.IdleResourceRecommender Ungenutzte Laufwerke sichern und entfernen
Ja
Recommender für inaktive VM google.compute.instance.IdleResourceRecommender Nicht verwendete VMs entfernen
Ja
Recommender für inaktive Reservierungen google.compute.IdleResourceRecommender Nicht verwendete Ressourcenreservierungen löschen
Ja
Recommender für nicht ausgelastete Reservierungen google.compute.RightSizeResourceRecommender Größe von nicht ausgelasteten Reservierungen anpassen
Ja
Sicherheit Recommender für Identitäts- und Zugriffsverwaltung google.iam.policy.Recommender Nicht erforderliche Berechtigungen entfernen
Ja
Cloud Run Service Security-Recommender google.run.service.IdentityRecommender
google.run.service.SecurityRecommender		 Sicherheit von Cloud Run Service erhöhen
Ja
Recommender für unbeaufsichtigte Projekte google.resourcemanager.projectUtilization.Recommender Nicht verwendete Projekte zurückgewinnen oder entfernen
Ja
Recommender für Advisory Notifications google.cloud.security.GeneralRecommender Sorgen Sie dafür, dass die richtigen Parteien in Ihrer Organisation Zugriff auf wichtige Sicherheits- und Datenschutzbenachrichtigungen haben
Ja
Cloud SQL-Sicherheits-Recommender google.cloudsql.instance.SecurityRecommender

Cloud SQL-Instanzen sichern

  • Umfassende öffentliche IP-Bereiche entfernen
  • Öffentliche IP-Verbindung deaktivieren
  • Datenbankprüfung aktivieren
  • Autorisierte Netzwerke entfernen
  • SSL für direkte Verbindungen erforderlich machen
  • Serverzertifikat rotieren
  • Passwortrichtlinien für Instanzen aktivieren
  • Passwortrichtlinien für Nutzer aktivieren
    		•
    Ja
    Recommender für Cloud Firestore-Sicherheitsregeln google.firestore.database.FirebaseRulesRecommender

    Sicherheit der Firebase-Regeln für Firestore-Datenbanken verbessern Er hat die folgenden Untertypen:

  • Unsichere Richtlinie aktualisieren
    		•
    Nein
    Recommender für VPC Service Controls (Vorschau) google.accessContextManager.VpcScRecommender

    Ressourcen vor Daten-Exfiltration schützen Google Cloud , indem Dienstperimeter optimiert und VPC-Konfigurationen für zugängliche Dienste angeglichen werden

    Ja
    Leistung Recommender für Rapid Cache google.storage.bucket.AnywhereCacheRecommender Daten mit Rapid Cache in Cloud Storage cachen
    Ja
    Recommender für den Maschinentyp verwalteter Instanzgruppen google.compute.instanceGroupManager.MachineTypeRecommender Größe von Maschinentypen mit verwalteten Instanzgruppen anpassen
    Ja
    Recommender für VM-Maschinentyp google.compute.instance.MachineTypeRecommender Größe von VM-Maschinentypen anpassen
    Ja
    Cloud Functions-Recommender für die Mindestanzahl an Instanzen google.cloudfunctions.PerformanceRecommender Kaltstarts für bereitgestellte Funktionen verhindern