Model tanggung jawab bersama

Dokumen ini menjelaskan tanggung jawab pelanggan dan tanggung jawab Google Cloud saat Anda menjalankan workload di solusi VMware di Google Cloud.

Ringkasan tanggung jawab bersama

Dalam solusi VMware, tanggung jawab operasional dibagi antara Anda dan Google Cloud. Anda mengelola stack software VMware Cloud Foundation (VCF), dan Google Cloud mengelola infrastruktur fisik serta hardware bare-metal.

Dalam solusi VMware, node bare-metal adalah instance Compute Engine khusus yang disediakan di project Google Cloud Anda. Anda mengelola kontrol akses, keamanan jaringan, dan pemantauan infrastruktur untuk instance ini menggunakan kontrol Compute Engine dan Google Cloud .

Tabel berikut merangkum pembagian tanggung jawab antara Anda dan Google Cloud:

Area Tanggung jawab Google Cloud Tanggung jawab pelanggan
Infrastruktur fisik dan hardware Mengelola pusat data fisik, rak server, daya, pendinginan, hardware SSD NVMe lokal, dan fabric jaringan fisik. Memilih zona, mengonfigurasi kebijakan penempatan, dan mendistribusikan node di seluruh domain ketersediaan.
Instance bare-metal dan siklus proses host Menyediakan image node ESXi yang memenuhi syarat, memantau kondisi host fisik, mengirim notifikasi pemeliharaan, serta melakukan pemeliharaan host fisik dan perbaikan hardware. Menempatkan host ESXi ke dalam mode pemeliharaan di VCF sebelum memulai pemeliharaan hostGoogle Cloud , dan mengganti node jika diperlukan.
Software VMware Cloud Foundation (VCF) Memenuhi syarat versi software Broadcom ESXi baru pada hardware bare-metal dan memublikasikan catatan rilis setelah selesai. Mendapatkan lisensi VCF portabel (Bring Your Own License), men-deploy stack VCF (vCenter Server, SDDC Manager, vSAN, dan NSX), serta merencanakan dan menerapkan patch, update, dan upgrade VCF.
Kontrol akses dan kredensial Menyediakan Identity and Access Management (IAM) untuk mengontrol akses ke resource project Google Cloud. Tidak mengakses atau menyimpan kredensial VCF atau konfigurasi lingkungan tamu Anda. Mengelola peran IAM untuk resource Google Cloud dan mengonfigurasi autentikasi, role-based access control (RBAC), sandi, dan sertifikat dalam VCF.
Jaringan dan keamanan Mengoperasikan jaringan software-defined Virtual Private Cloud (VPC) yang mendasarinya, bidang data siaran ARP dan pembelajaran MAC Lapisan 2, serta Load Balancer Jaringan passthrough internal regional. Mengonfigurasi subnet VPC, aturan firewall, zona DNS, jaringan overlay NSX, kebijakan firewall terdistribusi, dan enkripsi.

Kontrol akses

Google Cloud tidak memiliki akses ke sandi VMware Anda atau visibilitas ke cara Anda mengonfigurasi stack software VCF. Anda bertanggung jawab untuk mengonfigurasi autentikasi, sumber identitas, dan kontrol akses dalam vCenter Server, SDDC Manager, dan NSX Manager.

Solusi VMware menyediakan semua resource infrastruktur cloud langsung di project Google Cloud Anda. Anda dapat mengontrol akses ke resource Google Cloud ini menggunakan IAM.

Tanggung jawab pemeliharaan

Pemeliharaan dalam solusi VMware dibagi antara infrastruktur node bare-metal yang mendasarinya dan stack software VCF.

Pemeliharaan node bare metal

Google Cloud menyediakan update infrastruktur, perbaikan bug hardware, dan patch keamanan untuk node bare-metal di project Google Cloud Anda. Saat node bare-metal memerlukan pemeliharaan host, Google Cloud mengirimkan notifikasi pemeliharaan yang menentukan batas waktu sebelum pemeliharaan otomatis dimulai.

Sebelum memulai pemeliharaan host di Google Cloud, Anda harus menempatkan host ESXi yang sesuai ke dalam mode pemeliharaan di bidang kontrol VCF untuk mengevakuasi virtual machine yang sedang berjalan dan melindungi ketersediaan penyimpanan vSAN. Untuk mengetahui prosedur mendetail, lihat Mengelola pemeliharaan node bare-metal.

Pemeliharaan software VCF

Anda bertanggung jawab untuk memelihara stack software VCF, termasuk menerapkan patch, update, dan upgrade yang dirilis oleh Broadcom.

Google Cloud memenuhi syarat software ESXi versi baru yang dirilis oleh Broadcom pada jenis mesin bare-metal yang didukung dan memublikasikan pengumuman dalam catatan rilis saat kualifikasi selesai. Upgrade lingkungan VCF Anda hanya ke versi ESXi yang telah memenuhi syarat Google Cloud .

Langkah berikutnya