מודל אחריות משותפת

במאמר הזה מוסבר מהן תחומי האחריות של הלקוחות ושל Google Cloudכשמריצים עומסי עבודה ב-VMware Solution ב- Google Cloud.

סקירה כללית של האחריות המשותפת

בפתרון VMware, תחומי האחריות התפעולית מחולקים ביניכם לבין Google Cloud. אתם מנהלים את סטאק התוכנות של VMware Cloud Foundation ‏ (VCF), ו- Google Cloud מנהלת את התשתית הפיזית ואת חומרת ה-bare-metal.

בפתרון של VMware, צומתי Bare Metal הם מכונות ייעודיות של Compute Engine שמוקצות בפרויקט שלכם ב- Google Cloud . אתם מנהלים את בקרת הגישה, אבטחת הרשת והמעקב אחרי התשתית של המכונות האלה באמצעות Compute Engine ואמצעי הבקרה של Google Cloud .

בטבלה הבאה מפורטת חלוקת תחומי האחריות ביניכם לביןGoogle Cloud:

אזור תחומי האחריות שלGoogle Cloud תחומי האחריות של הלקוח
תשתית פיזית וחומרה ניהול של מרכזי נתונים פיזיים, ארונות שרתים, חשמל, קירור, חומרת NVMe SSD מקומית ומארג רשת פיזי. בוחר אזורים, מגדיר מדיניות מיקום ומפיץ צמתים בין דומיינים של זמינות.
מכונות ללא מערכת הפעלה ומחזור החיים של המארח מספקת קובצי אימג' של צומתי ESXi שעומדים בדרישות, עוקבת אחרי התקינות של המארח הפיזי, שולחת התראות תחזוקה ומבצעת תחזוקה של המארח הפיזי ותיקון של החומרה. מעביר מארחי ESXi למצב תחזוקה ב-VCF לפני שמתחילים בתחזוקת המארח שלGoogle Cloud , ומחליף צמתים כשצריך.
תוכנת VMware Cloud Foundation (VCF) מאשר גרסאות חדשות של תוכנת Broadcom ESXi בחומרה ללא מערכת הפעלה, ומפרסם הערות מוצר בסיום. רכישת רישיונות VCF ניידים (החברה מביאה את הרישיון שלה (BYOL)), פריסת מחסנית VCF (‏vCenter Server, ‏SDDC Manager, ‏vSAN ו-NSX), ותכנון והחלה של תיקונים, עדכונים ושדרוגים של VCF.
בקרת גישה ופרטי כניסה מספק ניהול זהויות והרשאות גישה (IAM) כדי לשלוט בגישה למשאבי הפרויקט ב- Google Cloud. אין גישה לפרטי הכניסה שלכם ל-VCF או להגדרות של סביבת האורח, והם לא נשמרים. ניהול תפקידי IAM במשאבי Google Cloudוהגדרת אימות, בקרת גישה מבוססת-תפקידים (RBAC), סיסמאות ואישורים ב-VCF.
רשתות ואבטחה מפעיל את רשת ה-VPC הבסיסית שמוגדרת בתוכנה, את שידור ה-ARP בשכבה 2, את מישור הנתונים של למידת MAC ואת מאזני העומסים הפנימיים האזוריים ב-Network Load Balancer. הגדרת רשתות משנה של VPC, כללי חומת אש, תחומי DNS, רשתות שכבת-על של NSX, מדיניות מבוזרת של חומת אש והצפנה.

בקרת גישה

ל-Google Cloud אין גישה לסיסמאות שלכם ב-VMware, והיא לא יכולה לראות איך אתם מגדירים את מחסנית התוכנה של VCF. אתם אחראים להגדיר את האימות, את מקורות הזהויות ואת אמצעי בקרת הגישה ב-vCenter Server, ב-SDDC Manager וב-NSX Manager.

פתרון VMware מקצה את כל משאבי תשתית הענן ישירות בפרויקט Google Cloud . אתם יכולים לשלוט בגישה למשאבים האלה ב- Google Cloudבאמצעות IAM.

תחומי האחריות בתחזוקה

התחזוקה בפתרון של VMware מחולקת בין תשתית הצומת הבסיסית של Bare Metal לבין סטאק התוכנות של VCF.

תחזוקת צומת Bare-Metal

‫Google Cloud מספק עדכוני תשתית, תיקוני באגים בחומרה ותיקוני אבטחה לצמתים של Bare Metal בפרויקט ב- Google Cloud . כשצריך לבצע תחזוקה במארח של צומת Bare Metal, נשלחת התראה מ- Google Cloud על תחזוקה, שבה מצוין המועד האחרון לפני שתתחיל תחזוקה אוטומטית.

לפני שמתחילים בתחזוקת המארח ב- Google Cloud, צריך להעביר את מארח ה-ESXi התואם למצב תחזוקה במישור הבקרה של VCF כדי לפנות מכונות וירטואליות שפועלות ולהגן על הזמינות של האחסון ב-vSAN. למידע נוסף, קראו את המאמר ניהול התחזוקה של צומתי Bare Metal.

תחזוקת תוכנת VCF

אתם אחראים לתחזוקה של סטאק התוכנות של VCF, כולל החלת תיקונים, עדכונים ושדרוגים שפורסמו על ידי Broadcom.

Google Cloud מאשרת גרסאות חדשות של תוכנת ESXi שפורסמו על ידי Broadcom בסוגי מכונות נתמכים ללא מערכת הפעלה, ומפרסמת הודעה בנתוני הגרסה כשהאישור הושלם. לשדרג את סביבת ה-VCF רק לגרסאות ESXi ש- Google Cloud אישרה.

המאמרים הבאים