Die Google Distributed Cloud (GDC) mit Air Gap ist eine integrierte Hardware- und Softwareplattform, die für taktische Edge-Umgebungen außerhalb eines Rechenzentrums entwickelt wurde. Sie erstellt eine isolierte „souveräne Cloud in a Box“, die physisch vom Internet getrennt ist. Mit dieser Appliance können Sie virtuelle Maschinen (VMs), containerbasierte Arbeitslasten und verwaltete Dienste wie Vertex AI in einer sicheren Umgebung mit Air Gap bereitstellen.
Die Appliance wiegt etwa 45,3 kg und kann von zwei Personen getragen werden. Sie ist nicht betriebsbereit, während sie von einem Ort zum nächsten transportiert wird. Sie wird möglicherweise auf und von Fahrzeugen bewegt und ist möglicherweise einer raueren Behandlung ausgesetzt als in einem Rechenzentrum. Während die Appliance ausgeführt wird, befindet sie sich möglicherweise in einer unkontrollierten Umgebung, die größeren Temperaturschwankungen und mehr Staub ausgesetzt ist als ein Rechenzentrum, z. B. ein Zelt oder ein umgebautes Gebäude.
Das Gerät kann getrennt in einem Kundennetzwerk mit Air Gap mit Zugriff auf andere Ressourcen oder in einem lokalen Netzwerk ohne Uplink ausgeführt werden. Es kann auch mit einem Netzwerk verbunden sein, das zu einer Distributed Cloud-Rechenzentrumsinstanz weitergeleitet werden kann.
Die Google Distributed Cloud mit Air Gap bietet die folgenden Funktionen:
Erweiterte KI-Funktionen: Verbessern Sie die Leistung geschäftskritischer Anwendungen mit integrierten KI-Lösungen wie Übersetzung, Sprache und optischer Zeichenerkennung (OCR). Verwenden Sie beispielsweise OCR- und Übersetzungsfunktionen, um Dokumente in verschiedenen Sprachen zu scannen und zu übersetzen, damit sie vor Ort zugänglich und verständlich sind.
Robustes und tragbares Design: Die Google Distributed Cloud mit Air Gap wurde für raue Umgebungsbedingungen entwickelt, einschließlich extremer Temperaturen, Stößen und Vibrationen. Sie hat ein robustes und tragbares Design, das strenge Akkreditierungsanforderungen wie MIL-STD-810H erfüllt und einen zuverlässigen Betrieb auch in schwierigen Szenarien gewährleistet.
Vollständige Isolierung: Entwickelt für den Betrieb ohne Verbindung zu Google Cloud oder dem öffentlichen Internet. Die Appliance bleibt in getrennten Umgebungen wie DDIL voll funktionsfähig und bewahrt die Sicherheit und Isolierung der Infrastruktur, Dienste und APIs, die sie verwaltet. Diese Isolierung macht die Appliance ideal für die Verarbeitung sensibler Daten und erfüllt gleichzeitig strenge Anforderungen an Vorschriften, Compliance und Souveränität.
Integrierte Cloud-Dienste: Infrastructure-as-a-Service-Funktionen (IaaS) wie Compute, Netzwerk und Speicher sowie Google Cloud Dienste wie Datenübertragung.
Datensicherheit: Robuste Sicherheitsfunktionen wie Verschlüsselung, Datenisolierung, Firewalls und sicherer Start zum Schutz sensibler Daten.
Akkreditierung nach DoD Impact Level 5 (IL5): Die Appliance hat die Akkreditierung nach Impact Level 5 erhalten, der höchsten Stufe der Sicherheits kontrollen und des Schutzes, die für nicht klassifizierte, aber sensible Daten erforderlich sind.
Unterschiede zwischen der GDC-Appliance mit Air Gap und der GDC mit Air Gap
Es gibt einige wichtige Unterschiede zwischen der GDC-Appliance mit Air Gap und der GDC mit Air Gap, die in einem Rechenzentrum ausgeführt wird.
Mandanten
Die Appliance ist für einen einzelnen Mandanten konzipiert und unterstützt nur eine GDC-Organisation mit Air Gap.
Clustermodell
Die Google Distributed Cloud mit Air Gap betreibt einen einzelnen Cluster, der alle drei Bare-Metal-Knoten umfasst. Ein dedizierter Management-API-Server, der als Pod-Arbeitslasten im Cluster ausgeführt wird, hostet Management-API-Ebenen. Auf diesem Cluster können Nutzerarbeitslasten ausgeführt werden, die sowohl VMs als auch Kubernetes-Pods umfassen.
Netzwerk
GDC-Geräte mit Air Gap haben ein anderes Integrationsmuster mit Kundennetzwerken als Rechenzentrumsininstallationen. Rechenzentrumsgeräte werden in der Regel mit einem Netzwerkkonfigurationsplan installiert, der von Netzwerkexperten erstellt und implementiert wurde. GDC-Geräte mit Air Gap werden in der Regel an einen Ort gebracht und in ein vorhandenes Kundennetzwerk eingesteckt. Das Netzwerk, mit dem das Gerät verbunden ist, ändert sich, wenn das Gerät von einem Ort zum anderen bewegt wird. Obwohl die Appliance andere Netzwerkhardware als die Rechenzentrumslösung verwendet, können Sie sie mit der bereitgestellten Hardware mit einem externen Netzwerk verbinden.
Systemverwaltung
Die GDC-Appliance mit Air Gap hat einen anderen Lebenszyklus als das GDC-Rechenzentrum mit Air Gap. Bei der Appliance installiert Google (oder unsere Beauftragten) das System und übergibt es dann an den Kunden. Der Kunde führt einige Konfigurationsaufgaben für den Infrastrukturbetreiber (Infrastructure Operator, IO) aus, z. B. das Konfigurieren von Identität und Netzwerk, und kann das Gerät dann verwenden. Der Kunde ist für mehrere IO-Aufgaben verantwortlich, z. B. für Updates oder die Systemüberwachung.
Hardware
Die GDC-Appliance mit Air Gap ist ein Gerät mit kleinem Formfaktor, das aus einem Gehäuse mit drei Blades und einem Netzwerk-Switch besteht. Das Gehäuse hat Tragegriffe und Räder, sodass es transportiert und in rauen Umgebungen verwendet werden kann.
Hardwarekomponenten
Das Frontprofil der Appliance hat oben einen Switch, in der Mitte Blades und unten Steckdosen:
- A: TOR-Switch
- B: Drei Server-Blades
- C: Netzteil mit Redundanz
- D: HP Edgeline-System
Software
Die GDC-Appliance mit Air Gap bietet die folgende Software und die folgenden Dienste:
Dienste
Die verfügbaren Dienste umfassen:
- Compute
- Hosting virtueller Maschinen
- GKE on GDC zum Bereitstellen von Containern
- KI/ML
- Vertex AI OCR API
- Vertex AI Speech-to-Text API
- Vertex AI Translate API
- Maschinelles Lernen mit einem von Google bereitgestellten Deep-Learning-Container
- Sicherheit
- Speicher
- Netzwerk
- Load-Balancing (intern und extern)
- Netzwerksicherheitsrichtlinien
- Logging und Monitoring
Speicher
Die GDC-Appliance mit Air Gap bietet Block- und Objektspeicher mit softwaredefiniertem Speicher. Block- und Objektspeicher verwenden denselben zugrunde liegenden Speicherpool und dieselbe Kapazität.NTP-Server
Die GDC-Appliance mit Air Gap hat keinen integrierten NTP-Server, aber Kunden können ihren eigenen NTP-Server bereitstellen. Der Netzwerk-Switch kann als NTP-Relay fungieren, wenn ein Upstream-NTP-Server vorhanden ist. Kunden können den Netzwerk-NTP-Switch auf einen NTP-Server im lokalen Netzwerk verweisen.
Datenübertragung und ‑replikation
Die GDC-Appliance mit Air Gap kann Daten zu und von privaten GDC-Clouds mit Air Gap übertragen. Da die Geräte vor Ort oder an Remote-Standorten verwendet werden, sind Daten möglicherweise vor Ort erforderlich, während die Verbindung getrennt ist. Sie werden dann bei bestehender Verbindung aus der Cloud auf das Gerät übertragen.
Benutzeroberfläche
Die GDC-Appliance mit Air Gap verwendet eine ähnliche Benutzeroberfläche wie die GDC mit Air Gap, jedoch ohne die Funktionen, die in der GDC-Appliance mit Air Gap nicht enthalten sind.
Logging und Beobachtbarkeit
Die GDC-Appliance mit Air Gap führt ein Audit-Log der Systemzugriffsereignisse. Für dieses Log ist kein Schreiben auf spezielle Medien wie WORM-kompatiblen Speicher (Write Once, Read Many) erforderlich. Das Audit-Log wird manuell mit der GDC mit Air Gap synchronisiert, wenn eine Verbindung verfügbar ist, und an einem gemeinsamen Ort mit den GDC-Logs mit Air Gap gespeichert.
Für ein umfassenderes Logging und eine bessere Beobachtbarkeit sind Rohsystemlogs für die Gerätelogs verfügbar und für Administratoren zugänglich. Anwendungsoperatoren können Kubernetes-Logging für ihre Arbeitslasten verwenden.
Sicherheit und Verschlüsselung
Die GDC-Appliance mit Air Gap enthält eine Reihe von Yubikeys für die Festplattenverschlüsselung, die separat von der Appliance geliefert werden. Wenn der Kunde ein Hardwaresicherheitsmodul (HSM) hat, unterstützt das System das Speichern von Schlüsseln in diesem HSM. So können Kunden die Schlüssel zum Verschlüsseln von Daten im Ruhezustand selbst verwalten.
Identität und Zugriff
GDC-Geräte mit Air Gap werden mit einem eingebetteten Keycloak-Identitätsanbieter geliefert, der optional mit einem Administratorkonto installiert wird. Sie können auch eine Verbindung zu Ihrem eigenen externen Identitätsanbieter herstellen. Administratoren können Nutzer in Keycloak oder ihrem eigenen Identitätsanbieter hinzufügen und Berechtigungen in der GDC-Konsole erteilen.
Hochverfügbarkeit und Sicherung
Die GDC-Appliance mit Air Gap bietet nur eingeschränkte Hochverfügbarkeit und Redundanz für die Datenspeicherung.
Nutzeridentitäten:
In der Google Distributed Cloud mit Air Gap gibt es vier Nutzeridentitäten:
- Google-Infrastrukturbetreiber(G_IO) installieren die Systemhardware und ‑software und führen die Erstkonfiguration durch, bevor sie das Gerät an Kunden liefern. Außerdem löschen sie das Gerät sicher, wenn es zurückgegeben wird.
- Kunden-Infrastrukturbetreiber (C_IO) verwalten das System, einschließlich Authentifizierung, Netzwerk und Systemkonfiguration.
- Plattformadministratoren (Platform Administrators, PA) erteilen Berechtigungen für AO-Nutzer, verwalten Projekte und beheben Fehler bei VMs und Clustern.
- Anwendungsoperatoren (Application Operators, AO) verwalten Arbeitslasten, Anwendungen und Projekte.
Nutzeridentitäten sind keine Rollen, sondern Sammlungen von Nutzerrollen, die bestimmten Berechtigungen zugeordnet sind, die einzelnen Nutzern zugewiesen werden.