Modello di responsabilità condivisa

Questo documento descrive le responsabilità dei clienti e le responsabilità di Google Cloudquando esegui i workload nella soluzione VMware su Google Cloud.

Panoramica della responsabilità condivisa

Nella soluzione VMware, le responsabilità operative sono divise tra te e Google Cloud. Tu amministri lo stack software VMware Cloud Foundation (VCF) e Google Cloud gestisce l'infrastruttura fisica e l'hardware bare metal.

Nella soluzione VMware, i nodi bare metal sono istanze Compute Engine dedicate di cui viene eseguito il provisioning nel tuo progetto Google Cloud . Puoi gestire il controllo degli accessi, la sicurezza di rete e il monitoraggio dell'infrastruttura per queste istanze utilizzando i controlli di Compute Engine e Google Cloud .

La seguente tabella riassume la divisione delle responsabilità tra te eGoogle Cloud:

Area Google Cloud responsabilità Responsabilità del cliente
Infrastruttura fisica e hardware Gestisce i data center fisici, i rack dei server, l'alimentazione, il raffreddamento, l'hardware SSD NVMe locale e la struttura di rete fisica. Seleziona le zone, configura le policy di posizionamento e distribuisce i nodi tra i domini di disponibilità.
Istanze bare metal e ciclo di vita dell'host Fornisce immagini dei nodi ESXi qualificate, monitora l'integrità degli host fisici, invia notifiche di manutenzione ed esegue la manutenzione degli host fisici e la correzione dell'hardware. Attiva la modalità di manutenzione degli host ESXi in VCF prima di avviare la manutenzione degli hostGoogle Cloud e sostituisce i nodi quando necessario.
Software VMware Cloud Foundation (VCF) Qualifica le nuove versioni software Broadcom ESXi su hardware bare metal e pubblica le note di rilascio al termine. Acquisisce licenze VCF portatili (Bring Your Own License), esegue il deployment dello stack VCF (vCenter Server, SDDC Manager, vSAN e NSX) e pianifica e applica patch, aggiornamenti e upgrade di VCF.
Controllo degli accessi e credenziali Fornisce Identity and Access Management (IAM) per controllare l'accesso alle risorse del progetto Google Cloud. Non accede alle tue credenziali VCF o alle configurazioni dell'ambiente guest né le archivia. Gestisce i ruoli IAM per le risorse Google Cloude configura l'autenticazione, il controllo degli accessi basato su ruoli (RBAC), le password e i certificati all'interno di VCF.
Networking e sicurezza Gestisce la rete software-defined Virtual Private Cloud (VPC) sottostante, il piano dati di trasmissione ARP e apprendimento MAC di livello 2 e i bilanciatori del carico di rete passthrough interni regionali. Configura subnet VPC, regole firewall, zone DNS, reti overlay NSX, policy del firewall distribuito e crittografia.

Controllo degli accessi

Google Cloud non ha accesso alle tue password VMware né visibilità su come configuri lo stack software VCF. Sei responsabile della configurazione dell'autenticazione, delle origini identità e dei controlli degli accessi all'interno di vCenter Server, SDDC Manager e NSX Manager.

La soluzione VMware esegue il provisioning di tutte le risorse dell'infrastruttura cloud direttamente nel tuo progetto Google Cloud . Puoi controllare l'accesso a queste risorse Google Cloud utilizzando IAM.

Responsabilità di manutenzione

La manutenzione nella soluzione VMware è suddivisa tra l'infrastruttura dei nodi bare metal sottostante e lo stack software VCF.

Manutenzione dei nodi bare metal

Google Cloud fornisce aggiornamenti dell'infrastruttura, correzioni di bug hardware e patch di sicurezza per i nodi bare metal nel tuo progetto Google Cloud . Quando un nodo bare metal richiede la manutenzione dell'host, Google Cloud invia una notifica di manutenzione che specifica una scadenza prima dell'inizio della manutenzione automatica.

Prima di avviare la manutenzione dell'host in Google Cloud, devi attivare la modalità di manutenzione dell'host ESXi corrispondente nel control plane di VCF per evacuare le macchine virtuali in esecuzione e proteggere la disponibilità dello spazio di archiviazione vSAN. Per procedure dettagliate, consulta Gestisci la manutenzione dei nodi bare metal.

Manutenzione del software VCF

Sei responsabile della manutenzione dello stack software VCF, inclusa l'applicazione di patch, aggiornamenti e upgrade rilasciati da Broadcom.

Google Cloud qualifica le nuove versioni del software ESXi rilasciate da Broadcom sui tipi di macchine bare metal supportati e pubblica un annuncio nelle note di rilascio quando la qualifica è completa. Esegui l'upgrade dell'ambiente VCF solo alle versioni di ESXi che Google Cloud ha qualificato.

Passaggi successivi