責任の共有モデル

このドキュメントでは、 Google Cloudの VMware ソリューションでワークロードを実行する際のお客様の責任と Google Cloudの責任について説明します。

責任の共有の概要

VMware ソリューションでは、運用上の責任はお客様と Google Cloudに分割されます。VMware Cloud Foundation（VCF）ソフトウェア スタックはユーザーが管理し、物理インフラストラクチャとベアメタル ハードウェアは Google Cloud が管理します。

VMware ソリューションでは、ベアメタル ノードは Google Cloud プロジェクトにプロビジョニングされた専用の Compute Engine インスタンスです。これらのインスタンスのアクセス制御、ネットワーク セキュリティ、インフラストラクチャのモニタリングは、Compute Engine と Google Cloud のコントロールを使用して管理します。

次の表は、お客様とGoogle Cloudの責任分担をまとめたものです。

地域 Google Cloud の役割 お客様の責任
物理インフラストラクチャとハードウェア 物理データセンター、サーバーラック、電源、冷却、ローカル NVMe SSD ハードウェア、物理ネットワーク ファブリックを管理します。 ゾーンを選択し、プレースメント ポリシーを構成して、アベイラビリティ ドメイン全体にノードを分散します。
ベアメタル インスタンスとホストのライフサイクル 認定済みの ESXi ノードイメージを提供し、物理ホストの健全性をモニタリングして、メンテナンス通知を送信し、物理ホストのメンテナンスとハードウェアの修復を行います。 Google Cloud ホスト メンテナンスを開始する前に、VCF で ESXi ホストをメンテナンス モードにし、必要に応じてノードを置き換えます。
VMware Cloud Foundation（VCF）ソフトウェア ベアメタル ハードウェアで新しい Broadcom ESXi ソフトウェア バージョンを認定し、完了時にリリースノートを公開します。 ポータブル VCF ライセンスを調達し（お客様所有ライセンスの使用）、VCF スタック（vCenter Server、SDDC Manager、vSAN、NSX）をデプロイし、VCF パッチ、アップデート、アップグレードを計画して適用します。
アクセス制御と認証情報 Identity and Access Management（IAM）を提供して、 Google Cloudプロジェクト リソースへのアクセスを制御します。VCF 認証情報やゲスト環境の構成にアクセスしたり、保存したりすることはありません。 Google Cloudリソースの IAM ロールを管理し、VCF 内で認証、ロールベース アクセス制御（RBAC）、パスワード、証明書を構成します。
ネットワークとセキュリティ 基盤となる Virtual Private Cloud（VPC）ソフトウェア定義ネットワーク、レイヤ 2 ARP ブロードキャストと MAC ラーニング データプレーン、リージョン内部パススルー ネットワーク ロードバランサを運用します。 VPC サブネット、ファイアウォール ルール、DNS ゾーン、NSX オーバーレイ ネットワーク、分散ファイアウォール ポリシー、暗号化を構成します。

アクセス制御

Google Cloud は、VMware パスワードにアクセスすることも、VCF ソフトウェア スタックの構成方法を把握することもできません。vCenter Server、SDDC Manager、NSX Manager 内の認証、ID ソース、アクセス制御の構成は、ユーザーの責任となります。

VMware ソリューションは、すべてのクラウド インフラストラクチャ リソースを Google Cloud プロジェクトに直接プロビジョニングします。これらの Google Cloudリソースへのアクセスは、IAM を使用して制御します。

メンテナンスの責任

VMware ソリューションのメンテナンスは、基盤となるベアメタル ノード インフラストラクチャと VCF ソフトウェア スタックに分かれています。

ベアメタル ノードのメンテナンス

Google Cloud は、 Google Cloud プロジェクトのベアメタル ノードにインフラストラクチャの更新、ハードウェアのバグの修正、セキュリティ パッチを提供します。ベアメタル ノードでホスト メンテナンスが必要な場合、 Google Cloud は自動メンテナンスが開始される前の期限を指定したメンテナンス通知を送信します。

Google Cloudでホスト メンテナンスを開始する前に、VCF コントロール プレーンで対応する ESXi ホストをメンテナンス モードにして、実行中の仮想マシンを退避させ、vSAN ストレージの可用性を保護する必要があります。詳細な手順については、ベアメタル ノードのメンテナンスを管理するをご覧ください。

VCF ソフトウェアのメンテナンス

Broadcom がリリースしたパッチ、アップデート、アップグレードの適用など、VCF ソフトウェア スタックのメンテナンスはお客様の責任で行っていただきます。

Google Cloud は、サポートされているベアメタル マシンタイプで Broadcom がリリースした ESXi ソフトウェアの新しいバージョンを認定し、認定が完了するとリリースノートでお知らせします。VCF 環境は、 Google Cloud が認定した ESXi バージョンにのみアップグレードしてください。

次のステップ