Responsabilità condivisa

Questa pagina descrive di cosa sei responsabile in qualità di cliente Cloud SQL e di cosa è responsabile Google.

Introduzione

Cloud SQL è un servizio di database completamente gestito che semplifica il deployment, la manutenzione e la gestione di database relazionali nel cloud. Cloud SQL offre insight significativi e funzionalità di gestibilità, riducendo in modo significativo il lavoro manuale degli utenti.

In qualità di cliente Cloud SQL, sei responsabile della configurazione e del funzionamento di Cloud SQL per le esigenze del tuo carico di lavoro al fine di ottenere il massimo dal servizio.

Responsabilità di Google

  • Esegui il provisioning e la gestione dell'infrastruttura sottostante, inclusi hardware, firmware, kernel, sistema operativo, spazio di archiviazione, rete e altro ancora:
    • Proteggi l'infrastruttura di basso livello, che include la sede fisica, l'hardware dei data center di Google e lo stack software di basso livello in esecuzione sulle macchine.
    • Per impostazione predefinita, cripta i dati in un'istanza Cloud SQL at-rest e abilita la crittografia gestita dal cliente in transito.
  • Installare e gestire il software del database.
    • Fornisci la configurazione e gli strumenti per proteggere la tua istanza Cloud SQL.
    • Offri ai clienti un accesso limitato a funzionalità specifiche del database utilizzando flag, stored procedure e plug-in.
    • Aumenta la capacità di archiviazione delle istanze per le istanze configurate per abilitare l'aumento automatico dello spazio di archiviazione.
    • Fornisci notifiche per la manutenzione, consenti rinvii per la manutenzione e imposta periodi di rifiuto della manutenzione.
    • Applica le correzioni fornite dal fornitore del database alle istanze nell'ambito della manutenzione pianificata.
    • Rendi disponibili per i clienti correzioni fornite dal fornitore di database per le vulnerabilità di sicurezza note da applicare in modo proattivo utilizzando la manutenzione self-service
  • Fornisci la telemetria di monitoraggio per vari componenti dell'istanza, inclusi, a titolo esemplificativo:
    • CPU
    • Archiviazione
    • rete
    • Memoria
    • Connessioni utente
  • Fornisci funzionalità di ripristino di emergenza in caso di interruzioni regionali per le istanze configurate con repliche di lettura tra regioni e istanze configurate con backup su più regioni.
  • Offri alta disponibilità in caso di interruzioni a livello di zona sulle istanze configurate per l'alta disponibilità.
  • Fornisci funzionalità di introspezione dei carichi di lavoro per motori selezionati con Query Insights.
  • Fornisci insight strategici su dimensioni e inattività delle istanze per l'ottimizzazione dei costi con il servizio del motore per suggerimenti.
  • Fornire integrazioni di Google Cloud per Identity and Access Management (IAM), tag, Cloud Logging, Cloud Key Management Service e Network Intelligence Center.

Responsabilità del cliente

  • Crea istanze con la versione, la posizione, le dimensioni e i flag di database appropriati.
  • Crea e amministra i database e qualsiasi codice creato dall'utente nell'istanza.
  • Proteggere l'accesso, l'autenticazione e l'autorizzazione mediante controlli appropriati.
  • Configura la connettività e risolvi i problemi di connettività dagli strumenti lato client all'istanza Cloud SQL.
  • Configura l'istanza Cloud SQL per l'alta disponibilità e il ripristino di emergenza a livello di zona/regionale.
  • Utilizza le funzionalità di manutenzione per controllare l'impatto aziendale degli eventi di manutenzione.
  • Gestisci, ottimizza e ottimizza le prestazioni del database in base al carico di lavoro e alla configurazione delle istanze.
  • Configura la capacità di archiviazione per supportare la crescita futura necessaria per eventi critici di manutenzione del database.