Modelo de responsabilidade compartilhada do Managed Service for Apache Spark

A execução de cargas de trabalho essenciais para os negócios no Serviço Gerenciado para Apache Spark exige que várias partes tenham responsabilidades diferentes. Embora não seja uma lista completa, esta página lista as responsabilidades do Google e do cliente.

Serviço Gerenciado para Apache Spark: responsabilidades do Google

• Proteger a infraestrutura subjacente, incluindo hardware, firmware, kernel, SO, armazenamento, rede e muito mais. Isso inclui:

  • criptografar dados em repouso por padrão
  • oferecendo criptografia de disco adicional gerenciada pelo cliente
  • criptografar dados em trânsito
  • usando hardware personalizado
  • passando cabos de rede privada
  • proteger os data centers contra acesso físico
  • proteger o carregador de inicialização e o kernel contra modificações usando nós protegidos;
  • proteção de rede com o VPC Service Controls
  • seguindo práticas de desenvolvimento de software seguro

• Lançamento de patches de segurança para imagens do Serviço Gerenciado para Apache Spark . Isso inclui:

  • patches para os sistemas operacionais de base incluídos nas imagens do Serviço Gerenciado para Apache Spark (Ubuntu, Debian e Rocky Linux)
  • patches e correções disponíveis para os componentes de código aberto incluídos nas imagens do Serviço Gerenciado para Apache Spark.
    Os patches de segurança podem estar disponíveis apenas para versões de sistemas operacionais ou softwares de código aberto incluídos na versão mais recente das imagens do Serviço Gerenciado para Apache Spark. É responsabilidade do cliente usar a versão mais recente da imagem do Serviço Gerenciado para Apache Spark disponível.

• Fornecer integrações do Google Cloud para Connect, Identity and Access Management, Registros de auditoria do Cloud, Cloud Key Management Service, Security Command Center e outros.

• Restringir e registrar o acesso administrativo do Google aos clusters de clientes para fins de suporte contratual com a Transparência no acesso e a Aprovação de acesso

• Recomendar práticas recomendadas para configurar o Serviço Gerenciado para Apache Spark e os componentes de código aberto incluídos nas imagens do Serviço Gerenciado para Apache Spark

Serviço Gerenciado para Apache Spark: responsabilidades do cliente

• Manter as cargas de trabalho, incluindo o código do aplicativo, as imagens personalizadas, os dados, a política do IAM e os clusters que você executa

• Executar clusters em imagens atualizadas do Serviço Gerenciado para Apache Spark usando a versão de imagem subminor mais recente, atualizando imediatamente as imagens personalizadas e migrando para a versão de imagem minor mais recente assim que possível. Os metadados da imagem incluem um rótulo previous-subminor, que é definido como true se o cluster não estiver usando a versão de imagem secundária mais recente. Para informações sobre como visualizar metadados de imagem, consulte Observações importantes sobre controle de versões.

• Fornecer ao Google detalhes ambientais quando solicitado para a solução de problemas

• Seguir as práticas recomendadas para a configuração do Serviço Gerenciado para Apache Spark e de outros serviços do Google Cloud, além da configuração de componentes de código aberto incluídos nas imagens do Serviço Gerenciado para Apache Spark.