공유 책임 모델

Google과 Google Distributed Cloud (GDC) 에어 갭 적용 운영자는 고객의 이익을 위해 Distributed Cloud Marketplace를 통해 서비스를 배포합니다. Marketplace 서비스의 책임 모델은 분산 클라우드 플랫폼의 다른 서비스와 다릅니다.

Google 및 Distributed Cloud 운영자 책임

Google은 Marketplace 서비스가 분산 클라우드의 나머지 부분과 동일한 엄격한 보안 검사를 거치도록 보장합니다. 마켓 서비스에서 취약점이 감지되면 Google은 관련 공급업체와 협력하여 취약점을 수정합니다. 계약에 따라 Distributed Cloud 운영자가 Marketplace 서비스에 추가 프로세스와 보안 조치를 구현할 수 있습니다. Google은 Marketplace 서비스가 Distributed Cloud와 호환되고 권장되는 방식으로 배포될 수 있도록 보장합니다. 소프트웨어 공급업체가 새 버전의 소프트웨어를 제공하면 Google은 해당 새 버전이 Distributed Cloud Marketplace에 적시에 포함되도록 합니다.

공급업체 책임

소프트웨어 공급업체는 제품을 사용하여 특정 정책 체계를 준수하는 방법을 문서화합니다. 예를 들어 특정 규정 준수 체제를 타겟팅하는 기술 구현 가이드의 형태를 취할 수 있습니다.

소프트웨어 공급업체는 자체 제품의 취약점을 패치하고 패치된 버전을 Google에 제공하여 Google이 Distributed Cloud Marketplace에 배포할 수 있도록 해야 합니다.

소프트웨어 공급업체와의 계약에 포함된 경우 지원을 제공하는 것은 소프트웨어 공급업체의 책임입니다. Google과 분산 클라우드 운영자는 분산 클라우드 Marketplace 시스템을 지원하지만 Marketplace 서비스 자체는 Google에서 직접 제공하지 않는 한 지원하지 않습니다.

사용자 책임

사용자가 준수해야 하는 규제 체제를 알고 있어야 하며, 가능한 경우 소프트웨어 공급업체에서 제공하는 규제 체제 관련 문서를 참고해야 합니다.

사용자는 자체 정책 및 준수해야 하는 규정에 따라 Marketplace 서비스를 구성해야 합니다.

라이선스가 필요한 Marketplace 서비스에 대해 관련 소프트웨어 공급업체로부터 라이선스를 획득하는 것은 사용자의 책임입니다.

설치 및 실행되면 마켓 서비스는 사용자 워크로드로 간주됩니다. 사용자 환경에서 실행되며 사용자의 책임입니다. Google에서는 Marketplace 서비스를 설치, 업데이트, 제거하는 기능을 제공하지만 이러한 기능을 사용하는 것은 사용자의 책임입니다. 분산 클라우드 운영자와의 계약에 명시되지 않는 한 사용자 워크로드를 적극적으로 모니터링하지 않으며 발생하는 문제를 해결하지 않습니다.