Modell der gemeinsamen Verantwortung

In diesem Dokument werden die Verantwortlichkeiten von Kunden und die Verantwortlichkeiten von Google Cloudbeschrieben, wenn Sie Arbeitslasten in der VMware-Lösung in Google Cloudausführen.

Gemeinsame Verantwortung – Übersicht

In der VMware-Lösung sind die operativen Verantwortlichkeiten zwischen Ihnen und Google Cloudaufgeteilt. Sie verwalten den VMware Cloud Foundation-Software-Stack (VCF) und Google Cloud verwaltet die physische Infrastruktur und die Bare-Metal-Hardware.

In der VMware-Lösung sind Bare-Metal-Knoten dedizierte Compute Engine-Instanzen, die in Ihrem Google Cloud -Projekt bereitgestellt werden. Sie verwalten die Zugriffssteuerung, die Netzwerksicherheit und das Infrastrukturmonitoring für diese Instanzen mithilfe von Compute Engine- und Google Cloud -Steuerelementen.

In der folgenden Tabelle ist die Aufteilung der Verantwortlichkeiten zwischen Ihnen undGoogle Cloudzusammengefasst:

Gebiet Google Cloud Verantwortlichkeiten Pflichten der Kunden
Physische Infrastruktur und Hardware Verwaltet physische Rechenzentren, Server-Racks, Strom, Kühlung, lokale NVMe-SSD-Hardware und physische Netzwerkstruktur. Wählt Zonen aus, konfiguriert Platzierungsrichtlinien und verteilt Knoten auf Verfügbarkeitsdomains.
Bare-Metal-Instanzen und Hostlebenszyklus Stellt qualifizierte ESXi-Knoten-Images bereit, überwacht den Zustand physischer Hosts, sendet Wartungsbenachrichtigungen und führt Wartungsarbeiten an physischen Hosts sowie Hardwarekorrekturen durch. Versetzt ESXi-Hosts in VCF in den Wartungsmodus, bevor die Wartung vonGoogle Cloud -Hosts gestartet wird, und ersetzt Knoten bei Bedarf.
VMware Cloud Foundation-Software (VCF) Qualifiziert neue Broadcom ESXi-Softwareversionen auf Bare-Metal-Hardware und veröffentlicht nach Abschluss Versionshinweise. Beschafft übertragbare VCF-Lizenzen (Bring Your Own License), stellt den VCF-Stack (vCenter Server, SDDC Manager, vSAN und NSX) bereit und plant und wendet VCF-Patches, ‑Updates und ‑Upgrades an.
Zugriffssteuerung und Anmeldedaten Bietet Identity and Access Management (IAM) zur Steuerung des Zugriffs auf Google Cloud-Projektressourcen. Greift nicht auf Ihre VCF-Anmeldedaten oder Konfigurationen der Gastumgebung zu und speichert diese auch nicht. Verwaltet IAM-Rollen für Google Cloud-Ressourcen und konfiguriert Authentifizierung, rollenbasierte Zugriffssteuerung (RBAC), Passwörter und Zertifikate in VCF.
Netzwerk und Sicherheit Betreibt das zugrunde liegende softwarebasierte VPC-Netzwerk (Virtual Private Cloud), die Layer-2-ARP-Broadcast- und MAC-Lern-Datenebene sowie regionale interne Passthrough-Network Load Balancer. Konfiguriert VPC-Subnetze, Firewallregeln, DNS-Zonen, NSX-Overlay-Netzwerke, verteilte Firewallrichtlinien und Verschlüsselung.

Zugriffssteuerung

Google Cloud hat keinen Zugriff auf Ihre VMware-Passwörter und kann nicht sehen, wie Sie Ihren VCF-Software-Stack konfigurieren. Sie sind für die Konfiguration der Authentifizierung, der Identitätsquellen und der Zugriffssteuerung in vCenter Server, SDDC Manager und NSX Manager verantwortlich.

Die VMware-Lösung stellt alle Cloud-Infrastrukturressourcen direkt in Ihrem Google Cloud -Projekt bereit. Sie steuern den Zugriff auf diese Google Cloud-Ressourcen mithilfe von IAM.

Wartungsverantwortlichkeiten

Die Wartung in der VMware-Lösung ist in die zugrunde liegende Bare-Metal-Knoteninfrastruktur und den VCF-Software-Stack unterteilt.

Wartung von Bare-Metal-Knoten

Google Cloud stellt Infrastrukturupdates, Hardware-Fehlerkorrekturen und Sicherheitspatches für die Bare-Metal-Knoten in Ihrem Google Cloud -Projekt bereit. Wenn für einen Bare-Metal-Knoten eine Hostwartung erforderlich ist, sendet Google Cloud eine Wartungsbenachrichtigung, in der eine Frist angegeben ist, bevor die automatische Wartung beginnt.

Bevor Sie die Hostwartung in Google Cloudstarten, müssen Sie den entsprechenden ESXi-Host in der VCF-Steuerungsebene in den Wartungsmodus versetzen, um laufende virtuelle Maschinen zu evakuieren und die Verfügbarkeit des vSAN-Speichers zu schützen. Eine ausführliche Anleitung finden Sie unter Wartung von Bare-Metal-Knoten verwalten.

VCF-Softwarewartung

Sie sind für die Wartung des VCF-Software-Stacks verantwortlich, einschließlich der Anwendung von Patches, Updates und Upgrades, die von Broadcom veröffentlicht werden.

Google Cloud qualifiziert neue Versionen der von Broadcom veröffentlichten ESXi-Software auf unterstützten Bare-Metal-Maschinentypen und veröffentlicht eine Ankündigung in den Versionshinweisen, wenn die Qualifizierung abgeschlossen ist. Aktualisieren Sie Ihre VCF-Umgebung nur auf ESXi-Versionen, die von Google Cloud qualifiziert wurden.

Nächste Schritte