Modèle de responsabilité partagée

Ce document décrit les responsabilités des clients et les responsabilités de Google Cloudlorsque vous exécutez des charges de travail dans la solution VMware sur Google Cloud.

Présentation de la responsabilité partagée

Dans la solution VMware, les responsabilités opérationnelles sont partagées entre vous et Google Cloud. Vous administrez la pile logicielle VMware Cloud Foundation (VCF), et Google Cloud gère l'infrastructure physique et le matériel Bare Metal.

Dans la solution VMware, les nœuds Bare Metal sont des instances Compute Engine dédiées provisionnées dans votre projet Google Cloud . Vous gérez le contrôle des accès, la sécurité réseau et la surveillance de l'infrastructure pour ces instances à l'aide de Compute Engine et des contrôles Google Cloud .

Le tableau suivant récapitule la répartition des responsabilités entre vous etGoogle Cloud :

Zone Responsabilités relevant deGoogle Cloud Responsabilités du client
Infrastructure physique et matériel Gère les centres de données physiques, les racks de serveurs, l'alimentation, le refroidissement, le matériel SSD NVMe local et la structure du réseau physique. Sélectionne les zones, configure les règles d'emplacement et répartit les nœuds entre les domaines de disponibilité.
Instances Bare Metal et cycle de vie de l'hôte Fournit des images de nœuds ESXi qualifiées, surveille l'état des hôtes physiques, envoie des notifications de maintenance, et effectue la maintenance des hôtes physiques et la correction du matériel. Place les hôtes ESXi en mode maintenance dans VCF avant de lancer la maintenance de l'hôteGoogle Cloud et remplace les nœuds si nécessaire.
Logiciel VMware Cloud Foundation (VCF) Qualifie les nouvelles versions logicielles Broadcom ESXi sur du matériel bare metal et publie des notes de version une fois l'opération terminée. Se procure des licences VCF portables (Bring Your Own License), déploie la pile VCF (vCenter Server, SDDC Manager, vSAN et NSX), et planifie et applique les correctifs, mises à jour et mises à niveau VCF.
Contrôle des accès et identifiants Fournit Identity and Access Management (IAM) pour contrôler l'accès aux ressources du projet Google Cloud. Il n'accède pas à vos identifiants VCF ni aux configurations de votre environnement invité, et ne les stocke pas. Gère les rôles IAM pour les ressources Google Cloudet configure l'authentification, le contrôle des accès basé sur les rôles (RBAC), les mots de passe et les certificats dans VCF.
Mise en réseau et sécurité Exploite le réseau défini par logiciel de cloud privé virtuel (VPC) sous-jacent, le plan de données de diffusion ARP de couche 2 et d'apprentissage MAC, ainsi que les équilibreurs de charge réseau passthrough internes régionaux. Configure les sous-réseaux VPC, les règles de pare-feu, les zones DNS, les réseaux de superposition NSX, les stratégies de pare-feu distribuées et le chiffrement.

Contrôle des accès

Google Cloud n'a pas accès à vos mots de passe VMware ni à la façon dont vous configurez votre pile logicielle VCF. Vous êtes responsable de la configuration de l'authentification, des sources d'identité et des contrôles d'accès dans vCenter Server, SDDC Manager et NSX Manager.

La solution VMware provisionne toutes les ressources d'infrastructure cloud directement dans votre projet Google Cloud . Vous contrôlez l'accès à ces ressources Google Cloudà l'aide d'IAM.

Responsabilités de maintenance

La maintenance de la solution VMware est divisée entre l'infrastructure de nœuds Bare Metal sous-jacente et la pile logicielle VCF.

Maintenance des nœuds Bare Metal

Google Cloud fournit des mises à jour d'infrastructure, des corrections de bugs matériels et des correctifs de sécurité pour les nœuds Bare Metal de votre projet Google Cloud . Lorsqu'un nœud Bare Metal nécessite une maintenance de l'hôte, Google Cloud envoie une notification de maintenance qui spécifie une date limite avant le début de la maintenance automatisée.

Avant de commencer la maintenance de l'hôte dans Google Cloud, vous devez placer l'hôte ESXi correspondant en mode maintenance dans votre plan de contrôle VCF pour évacuer les machines virtuelles en cours d'exécution et protéger la disponibilité du stockage vSAN. Pour connaître les procédures détaillées, consultez Gérer la maintenance des nœuds Bare Metal.

Maintenance des logiciels VCF

Vous êtes responsable de la maintenance de la pile logicielle VCF, y compris de l'application des correctifs, des mises à jour et des mises à niveau publiés par Broadcom.

Google Cloud qualifie les nouvelles versions du logiciel ESXi publiées par Broadcom sur les types de machines Bare Metal compatibles et publie une annonce dans les notes de version une fois la qualification terminée. Ne mettez à niveau votre environnement VCF que vers les versions d'ESXi que Google Cloud a qualifiées.

Étapes suivantes