共同責任

本頁說明 Cloud SQL 客戶和 Google 各自的責任。

簡介

Cloud SQL 是一項全代管資料庫服務，可簡化雲端關聯式資料庫的部署、維護及管理作業。Cloud SQL 提供實用的洞察資訊和管理功能，大幅減少使用者手動作業。

身為 Cloud SQL 客戶，您有責任根據工作負載需求設定及操作 Cloud SQL，盡可能發揮這項服務的價值。

Google 的責任

  • 佈建及維護底層基礎架構，包括硬體、韌體、核心、作業系統、儲存空間、網路等：
    • 保護低階基礎架構，包括實體設施、Google 資料中心的硬體，以及機器上執行的低階軟體堆疊。
    • 根據預設，Cloud SQL 執行個體中的資料會靜態加密，您也可以啟用傳輸中的客戶管理加密。
  • 安裝及維護資料庫軟體。
    • 提供設定和工具，確保 Cloud SQL 執行個體安全無虞。
    • 使用標記、預存程序和外掛程式，為客戶提供資料庫特定功能的有限存取權。
    • 如果執行個體已啟用儲存空間自動增加功能，您可以增加執行個體的儲存空間容量。
    • 提供維護通知、允許延後維護，以及設定維護拒絕期。
    • 在預定維護期間，將資料庫供應商提供的修正檔套用至執行個體。
    • 提供資料庫供應商針對已知安全漏洞提供的修正程式，供客戶透過自助式維護功能主動套用
  • 提供各種執行個體元件的監控遙測資料，包括但不限於：
    • CPU
    • 儲存空間
    • 網路
    • 記憶體
    • 使用者連線
  • 如果執行個體設定為跨區域唯讀副本，且執行個體設定為多區域備份，則在區域服務中斷時，可提供災難復原功能。
  • 如果執行個體已設定高可用性 (HA)，則可在可用區發生中斷時提供高可用性。
  • 透過 Recommender 服務，取得可據以行動的洞察資訊，瞭解執行個體大小和閒置情形，進而最佳化成本。
  • 提供 Google Cloud 整合功能，支援 Identity and Access Management (IAM)、標記、Cloud Logging、Cloud Key Management Service 和 Network Intelligence Center。

客戶責任

  • 建立執行個體時，請指定適當的版本、位置、大小和資料庫標記。
  • 在執行個體上建立及管理資料庫和任何使用者建立的程式碼。
  • 使用適當的控管機制，安全存取、驗證及授權。
  • 設定及排解從用戶端工具到 Cloud SQL 執行個體的連線問題。
  • 設定 Cloud SQL 執行個體的高可用性，以及區域/區域性災難復原功能。
  • 使用維護功能，控管維護事件對業務造成的影響。
  • 根據工作負載和執行個體設定，管理、調整及最佳化資料庫效能。
  • 設定儲存空間容量，以因應重要資料庫維護事件所需的未來成長。