Modelo de responsabilidade compartilhada do VMware Engine
Nesta página, descrevemos pelo que você, como cliente do Google Cloud VMware Engine, é responsável e pelo que o Google é responsável.
Introdução
A segurança confiável no Google Cloud é alcançada por meio das responsabilidades compartilhadas de clientes e do Google como provedor de serviços. Esse modelo tem como objetivo oferecer maior segurança e eliminar pontos únicos de falha. As seções a seguir listam as responsabilidades por função.
Responsabilidades do Google
Elementos de serviço do VMware Engine:
- Implantação e gerenciamento do ciclo de vida de hosts e serviços de gerenciamento em uma nuvem privada
- Upgrade e patch do ESXi
- Patch e upgrade do vCenter Server
- Patch e upgrade do NSX
- Patch e upgrade do vSAN
- HCX: instalação inicial, configuração e monitoramento do HCX
- Backup e restauração de serviços de gerenciamento (não inclui cargas de trabalho do cliente)
- Backup e restauração do vCenter Server
- Fazer backup e restaurar o NSX Manager
- Como substituir hosts com falha
- Manter a capacidade adequada
- Adquirir e manter certificações de compliance regulatória e do setor para serviços e infraestrutura gerenciados pelo Google
Elementos de infraestrutura física:
- Infraestrutura física
- Google Cloud regiões
- Computação, rede, armazenamento (implantação e ciclo de vida)
- Racks e hosts Bare Metal de energia e equipamentos de rede
- Adquirir e manter certificações de compliance regulatória e do setor para serviços e infraestrutura gerenciados pelo Google
Responsabilidades do cliente
- Implantar nuvens privadas do VMware Engine
- Faixa de rede para recursos e appliances de gerenciamento
- Como configurar a rede e a segurança da nuvem privada
- Configurar o firewall do VMware Engine, as configurações regionais, a VPN do cliente e as alocações de endereços IP externo
- Configurar firewalls, VPNs e NAT baseados no NSX-T
- Como provisionar segmentos do NSX-T
- Como implantar e gerenciar máquinas virtuais
- Como instalar sistemas operacionais convidados
- Como corrigir sistemas operacionais convidados
- Como instalar e gerenciar softwares antivírus em ambientes e cargas de trabalho do cliente
- Como instalar e gerenciar softwares de backup em ambientes e cargas de trabalho do cliente
- Instalar e gerenciar qualquer gerenciamento de configuração
- Como migrar máquinas virtuais para o VMware Engine
- Ferramentas de migração
- Planejamento de capacidade e reservas
- Ciclo de vida da chave de criptografia KEK do vSAN (rotação de KEK)
- Gerenciamento de usuários do vCenter e do NSX (identidade, controle de acesso)
- HCX: gerenciamento do ciclo de vida do HCX Cloud e dos dispositivos de serviço, como o HCX-IX Interconnect
- Adquirir e manter certificações de compliance com regulamentações e do setor para ambientes e cargas de trabalho do cliente