Menjalankan workload bisnis yang penting di Dataproc mengharuskan banyak pihak untuk memikul tanggung jawab yang berbeda. Meskipun bukan daftar lengkap, halaman ini mencantumkan tanggung jawab untuk Google dan pelanggan.
Dataproc: Tanggung jawab Google
Melindungi infrastruktur dasar, termasuk hardware, firmware, kernel, OS, penyimpanan, jaringan, dan lainnya. Hal ini mencakup:
- mengenkripsi data dalam penyimpanan secara default
- menyediakan enkripsi disk tambahan yang dikelola pelanggan
- mengenkripsi data dalam pengiriman
- menggunakan hardware yang didesain khusus
- peletakan kabel jaringan pribadi
- melindungi pusat data dari akses fisik
- melindungi bootloader dan kernel dari modifikasi menggunakan Node Bersifat
- memberikan perlindungan jaringan dengan Kontrol Layanan VPC
- mengikuti praktik pengembangan software yang aman
Merilis patch keamanan untuk gambar Dataproc . Hal ini mencakup:
- patch untuk sistem operasi dasar yang disertakan dalam image Dataproc (Ubuntu, Debian, dan Rocky Linux)
- patch dan perbaikan tersedia untuk komponen open source yang disertakan dalam image Dataproc.
Menyediakan integrasi Google Cloud untuk Connect, Identity and Access Management, Cloud Audit Logs, Cloud Key Management Service, Security Command Center, dan lainnya.
Membatasi dan mencatat akses administratif Google ke cluster pelanggan untuk tujuan dukungan kontrak dengan Transparansi Akses dan Persetujuan Akses
Merekomendasikan praktik terbaik untuk mengonfigurasi Dataproc dan komponen open source yang disertakan dalam gambar Dataproc
Dataproc: Tanggung jawab pelanggan
Mengelola workload Anda, termasuk kode aplikasi, image kustom, data, kebijakan IAM, dan cluster yang Anda jalankan
Menjalankan cluster dan workload pada image Dataproc terbaru dengan memanfaatkan versi image sub-minor terbaru, segera memperbarui gambar kustom Anda, dan bermigrasi ke versi image minor terbaru sesegera mungkin
Memberikan detail lingkungan kepada Google saat diminta untuk tujuan pemecahan masalah
Mengikuti praktik terbaik untuk konfigurasi Dataproc dan layanan Google Cloud lainnya, serta untuk konfigurasi komponen open source yang disertakan dalam image Dataproc.