אחריות משותפת

בדף הזה מוסבר מה האחריות שלכם כלקוחות Cloud SQL ומה האחריות של Google.

מבוא

‫Cloud SQL הוא שירות מנוהל של מסד נתונים שמפשט את הפריסה, התחזוקה והניהול של מסדי נתונים רלציוניים בענן. ‫Cloud SQL מציע תובנות משמעותיות ותכונות ניהול, וכך מצמצם באופן משמעותי את הטרחה של המשתמשים.

כלקוחות Cloud SQL, אתם אחראים להגדיר ולהפעיל את Cloud SQL בהתאם לצרכים של עומס העבודה שלכם כדי להפיק את הערך המרבי מהשירות.

תחומי האחריות של Google

  • הקצאה ותחזוקה של התשתית הבסיסית, כולל חומרה, קושחה, ליבה, מערכת הפעלה, אחסון, רשת ועוד:
    • מאבטחים את התשתית ברמה הנמוכה, שכוללת את המתחמים הפיזיים, את החומרה במרכזי הנתונים של Google ואת סטאק התוכנות ברמה הנמוכה שפועל במכונות.
    • הצפנת נתונים במופע Cloud SQL במצב מנוחה כברירת מחדל והפעלת הצפנה בניהול הלקוח במעבר.
  • התקנה ותחזוקה של תוכנת מסד הנתונים.
    • מספקת הגדרות וכלים לאבטחת המכונה של Cloud SQL.
    • מתן גישה מוגבלת לפונקציונליות ספציפית למסד נתונים שזמינה ללקוחות באמצעות דגלים, פרוצדורות מאוחסנות ותוספים.
    • הגדלת קיבולת האחסון של מופעים שהוגדרה בהם האפשרות הגדלת האחסון באופן אוטומטי.
    • לספק התראות לגבי פעולות תחזוקה, לאפשר דחייה של פעולות תחזוקה ולהגדיר תקופות שבהן אי אפשר לבצע פעולות תחזוקה.
    • החלת תיקונים שסופקו על ידי ספק מסד הנתונים על מופעים כחלק מתחזוקה מתוזמנת.
    • להפוך תיקונים של פגיעויות אבטחה ידועות שסופקו על ידי ספק מסד הנתונים לזמינים ללקוחות, כדי שיוכלו להחיל אותם באופן יזום באמצעות תחזוקה בשירות עצמי
  • לספק טלמטריה של מעקב עבור רכיבים שונים של המופע, כולל, בין היתר:
    • CPU
    • אחסון
    • רשת
    • זיכרון
    • חיבורים למשתמשים
  • לספק יכולות תוכנית התאוששות מאסון (DR) במקרה של הפסקות חשמל באזור, למכונות שמוגדרות עם רפליקות לקריאה באזורים שונים ולמכונות שמוגדרות עם גיבויים במספר אזורים.
  • לספק זמינות גבוהה במקרה של הפסקות חשמל אזוריות במופעים שהוגדרו לזמינות גבוהה (HA).
  • שירות ההמלצות מספק תובנות פרקטיות לגבי גודל המופע ומצב חוסר הפעילות שלו, כדי לעזור לכם לבצע אופטימיזציה של העלויות.
  • ‫ Google Cloud שילובים עם ניהול זהויות והרשאות גישה (IAM), תגים, Cloud Logging, ‏ Cloud Key Management Service ו-Network Intelligence Center.

באחריות הלקוח

  • יוצרים מכונות עם הגרסה, המיקום, הגודל והדגלים של מסד הנתונים שמתאימים לכם.
  • ליצור מסדי נתונים ולנהל אותם, וגם לנהל קוד שנוצר על ידי משתמשים במכונה.
  • גישה, אימות והרשאה מאובטחים באמצעות אמצעי בקרה מתאימים.
  • הגדרת קישוריות ופתרון בעיות בקישוריות מכלי צד לקוח למכונה של Cloud SQL.
  • מגדירים את מכונת Cloud SQL לזמינות גבוהה ולהתאוששות מאסון אזורית או לפי אזור זמינות.
  • אפשר להשתמש בתכונות התחזוקה כדי לשלוט בהשפעה העסקית של אירועי תחזוקה.
  • ניהול, כוונון ואופטימיזציה של ביצועי מסד הנתונים על סמך עומס העבודה והגדרת המופע.
  • הגדרת נפח אחסון שיספיק לצמיחה עתידית שנדרשת לאירועים קריטיים של תחזוקת מסד הנתונים.