Modelo de responsabilidad compartida de VMware Engine
En esta página, se describen tus responsabilidades como cliente de Google Cloud VMware Engine y las responsabilidades de Google.
Introducción
La seguridad de confianza en Google Cloud se logra a través de las responsabilidades compartidas de los clientes y Google como proveedor de servicios. El objetivo de este modelo es proporcionar mayor seguridad y eliminar los puntos únicos de fallo. En las siguientes secciones, se enumeran las responsabilidades por rol.
Las responsabilidades de Google
Elementos del servicio de VMware Engine:
- Implementación y administración del ciclo de vida de hosts y servicios de administración en una nube privada
- Parche y actualización de ESXi
- Actualización y aplicación de parches de vCenter Server
- Parches y actualizaciones de NSX
- Parches y actualizaciones de vSAN
- HCX: Instalación inicial, configuración y supervisión de HCX
- Copia de seguridad y restablecimiento de servicios de administración (no incluye las cargas de trabajo del cliente)
- Crea copias de seguridad de vCenter Server y restablecelas
- Copia de seguridad y restablecimiento de NSX Manager
- Reemplaza los hosts con errores
- Cómo mantener una capacidad adecuada
- Adquirir y mantener certificaciones de cumplimiento normativo y de la industria para los servicios y la infraestructura administrados por Google
Elementos de infraestructura física:
- Infraestructura física
- Regiones de Google Cloud
- Procesamiento, red y almacenamiento (implementación y ciclo de vida)
- Instala y enciende hosts Bare Metal y equipos de red
- Adquirir y mantener certificaciones de cumplimiento normativo y de la industria para los servicios y la infraestructura administrados por Google
Las responsabilidades del cliente
- Implementación de nubes privadas de VMware Engine
- Rango de red para electrodomésticos y recursos de administración
- Configura la seguridad y las redes de la nube privada
- Configura el firewall de VMware Engine, la configuración regional, la VPN cliente y las asignaciones de direcciones IP externas
- Configura firewalls, VPN y NAT basados en NSX-T
- Aprovisionamiento de segmentos de NSX-T
- Implementación y administración de máquinas virtuales
- Cómo instalar sistemas operativos invitados
- Aplicación de parches a sistemas operativos invitados
- Instala y administra software antivirus en los entornos y las cargas de trabajo de los clientes
- Instalar y administrar software de copia de seguridad en cargas de trabajo y entornos de los clientes
- Instalar y administrar cualquier administración de configuración
- Cómo migrar máquinas virtuales a VMware Engine
- Herramientas de migración
- Planificación de la capacidad y reservas
- Ciclo de vida de la clave de encriptación de KEK de vSAN (rotación de KEK)
- Administración de usuarios de vCenter y NSX (identidad y control de acceso)
- HCX: Administración del ciclo de vida de HCX Cloud y dispositivos de servicio como HCX-IX Interconnect
- Adquirir y mantener certificaciones de cumplimiento normativo y de la industria para los entornos y las cargas de trabajo de los clientes