Modèle de responsabilité partagée de Managed Service pour Apache Spark

L'exécution de charges de travail critiques sur Managed Service pour Apache Spark nécessite que plusieurs parties assument différentes responsabilités. Bien que cette liste ne soit pas exhaustive, elle décrit les responsabilités de Google et du client.

Managed Service pour Apache Spark : responsabilités de Google

• Protéger l'infrastructure sous-jacente, y compris le matériel, le micrologiciel, le noyau, l'OS, le stockage, le réseau et plus encore. Par exemple :

  • chiffre les données au repos par défaut
  • Fournir un chiffrement de disque supplémentaire géré par le client
  • chiffrer les données en transit
  • à l'aide d'un matériel personnalisé
  • en posant des câbles réseau privés
  • protéger les centres de données contre l'accès physique
  • Protéger le bootloader et le noyau contre les modifications à l'aide de nœuds protégés
  • Fournir une protection réseau avec VPC Service Controls
  • en suivant des pratiques de développement logiciel sécurisées

• Publication de correctifs de sécurité pour les images Managed Service pour Apache Spark . Par exemple :

  • correctifs pour les systèmes d'exploitation de base inclus dans les images Managed Service pour Apache Spark (Ubuntu, Debian et Rocky Linux)
  • correctifs disponibles pour les composants Open Source inclus dans les images Managed Service pour Apache Spark.
    Les correctifs de sécurité ne sont disponibles que pour les versions de système d'exploitation ou les logiciels Open Source inclus dans la version la plus récente des images Managed Service pour Apache Spark. Il incombe au client d'utiliser la dernière version d'image Managed Service pour Apache Spark disponible.

• Fournir des intégrations Google Cloud pour Connect, Identity and Access Management, Cloud Audit Logs, Cloud Key Management Service, Security Command Center, etc.

• Limiter et consigner l'accès administrateur Google aux clusters de client à des fins d'assistance contractuelle avec Access Transparency et Access Approval

• Recommander des bonnes pratiques pour configurer Managed Service pour Apache Spark et les composants Open Source inclus dans les images Managed Service pour Apache Spark

Managed Service pour Apache Spark : responsabilités du client

• Gérer vos charges de travail, y compris votre code d'application, vos images personnalisées, vos données, vos stratégies IAM et les clusters que vous exécutez

• Exécuter des clusters sur des images Managed Service pour Apache Spark à jour en exploitant la dernière version d'image mineure, en actualisant rapidement vos images personnalisées et en migrant vers la version d'image mineure la plus récente dès que possible. Les métadonnées d'image incluent un libellé previous-subminor, qui est défini sur true si le cluster n'utilise pas la dernière version d'image mineure. Pour savoir comment afficher les métadonnées d'une image, consultez Remarques importantes sur la gestion des versions.

• Partage avec Google des informations concernant l'environnement lorsqu'elles sont demandées à des fins de dépannage

• Suivre les bonnes pratiques pour la configuration de Managed Service pour Apache Spark et d'autres services Google Cloud, ainsi que pour la configuration des composants Open Source inclus dans les images Managed Service pour Apache Spark