Modelo de responsabilidad compartida de Dataproc

Ejecutar cargas de trabajo fundamentales para la empresa en Dataproc requiere que varias partes tienen diferentes responsabilidades. Si bien no es una lista exhaustiva, en esta página se detalla responsabilidades para Google y el cliente.

Dataproc: Responsabilidades de Google

  • Proteger la infraestructura subyacente, que incluye hardware, firmware, kernel, SO, almacenamiento, red y mucho más Esto incluye lo siguiente:

  • Lanzar parches de seguridad para imágenes de Dataproc . Esto incluye lo siguiente:

    • Parches para los sistemas operativos base incluidos en las imágenes de Dataproc (Ubuntu, Debian y Rocky Linux)
    • parches y correcciones disponibles para el componentes de código abierto incluidas en las imágenes de Dataproc
  • Proporcionar integraciones de Google Cloud para Connect, Identity and Access Management Registros de auditoría de Cloud, Cloud Key Management Service, Security Command Center y otros.

  • Restringir y registrar el acceso de administrador de Google a los clústeres del cliente para obtener asistencia contractual con la Transparencia de acceso y la Aprobación de acceso

  • Recomendar prácticas recomendadas para configurar Dataproc y los componentes de código abierto incluidos en las imágenes de Dataproc

Dataproc: Responsabilidades del cliente

  • Mantener las cargas de trabajo, incluidos el código de la aplicación, las imágenes personalizadas, los datos, la política de IAM y los clústeres que ejecutas

  • Ejecuta clústeres en imágenes de Dataproc actualizadas aprovechando las últimas versión submenor de la imagen actualizar rápidamente tus imágenes personalizadas y migrar a la versión secundaria más reciente la versión con imágenes en cuanto sea factible. Los metadatos de la imagen incluyen una etiqueta previous-subminor, que se establece en true si el clúster no usa la versión de imagen subsecundaria más reciente. Para obtener información sobre cómo ver los metadatos de las imágenes, consulta Notas importantes sobre el control de versiones.

  • Proporcionar detalles del entorno a Google cuando se solicite para solucionar problemas

  • Seguir las prácticas recomendadas para la configuración de Dataproc y otros servicios de Google Cloud, y para la configuración de componentes de código abierto incluidos en las imágenes de Dataproc