Modell der geteilten Verantwortung für Managed Service for Apache Spark

Für das Ausführen geschäftskritischer Arbeitslasten in Managed Service for Apache Spark müssen mehrere Parteien unterschiedliche Verantwortlichkeiten übernehmen. Hier finden Sie eine nicht vollständige Liste der Verantwortlichkeiten für Google und den Kunden.

Managed Service for Apache Spark: Verantwortlichkeiten von Google

• Schutz der zugrunde liegenden Infrastruktur, einschließlich Hardware, Firmware, Kernel, Betriebssystem, Speicher, Netzwerk und mehr. Dazu zählen:

  • Ruhende Daten werden standardmäßig verschlüsselt.
  • Zusätzliche kundenverwaltete Laufwerksverschlüsselung
  • Verschlüsselung von Daten bei der Übertragung
  • speziell entwickelte Hardware
  • private Netzwerkkabel verlegen
  • Schutz von Rechenzentren vor physischem Zugriff
  • Schutz des Bootloaders und Kernels vor Änderungen mithilfe von Shielded Nodes
  • Netzwerkschutz mit VPC Service Controls
  • Best Practices für die sichere Softwareentwicklung

• Veröffentlichung von Sicherheitspatches für Managed Service for Apache Spark-Images . Dazu zählen:

  • Patches für die Basisbetriebssysteme, die in Managed Service for Apache Spark-Images enthalten sind (Ubuntu, Debian und Rocky Linux)
  • Patches und Fehlerbehebungen für die Open-Source-Komponenten, die in Managed Service for Apache Spark-Images enthalten sind.
    Sicherheitspatches sind möglicherweise nur für Betriebssystemversionen oder Open-Source-Software verfügbar, die in der neuesten Version von Managed Service for Apache Spark-Images enthalten sind. Die Verwendung der neuesten verfügbaren Image-Version von Managed Service for Apache Spark liegt in der Verantwortung des Kunden.

• Bereitstellen von Google Cloud -Integrationen für Connect, Identity and Access Management, Cloud-Audit-Logs, Cloud Key Management Service, Security Command Center und andere.

• Beschränken und Protokollieren des Administratorzugriffs von Google auf Kundencluster mit Access Transparency und Zugriffsgenehmigung für vertragliche Supportzwecke

• Empfehlung von Best Practices für die Konfiguration von Managed Service for Apache Spark und der in Managed Service for Apache Spark-Images enthaltenen Open-Source-Komponenten

Managed Service for Apache Spark: Kundenverantwortlichkeiten

• Verwalten der Arbeitslasten, einschließlich des Anwendungscodes, der benutzerdefinierten Images, Daten, der IAM-Richtlinie und der Cluster, die Sie ausführen

• Cluster auf aktuellen Managed Service for Apache Spark-Images ausführen, indem Sie die neueste Subminor-Image-Version verwenden, Ihre benutzerdefinierten Images umgehend aktualisieren und so bald wie möglich zur neuesten Minor-Image-Version migrieren. Die Image-Metadaten enthalten das Label previous-subminor, das auf true gesetzt ist, wenn der Cluster nicht die neueste Subminor-Image-Version verwendet. Informationen zum Aufrufen von Image-Metadaten finden Sie unter Wichtige Hinweise zur Versionsverwaltung.

• Google auf Anfrage Details zur Umgebung zur Verfügung stellen, damit Probleme behoben werden können

• Best Practices für die Konfiguration von Managed Service for Apache Spark und anderen Diensten von Google Cloudsowie für die Konfiguration von Open-Source-Komponenten, die in Managed Service for Apache Spark-Images enthalten sind