Model tanggung jawab bersama VMware Engine
Halaman ini menjelaskan hal yang menjadi tanggung jawab Anda sebagai pelanggan Google Cloud VMware Engine dan hal yang menjadi tanggung jawab Google.
Pengantar
Keamanan tepercaya di Google Cloud dicapai melalui tanggung jawab bersama pelanggan dan Google sebagai penyedia layanan. Model ini dimaksudkan untuk memberikan keamanan yang lebih tinggi dan menghilangkan titik tunggal kegagalan. Bagian berikut mencantumkan tanggung jawab berdasarkan peran.
Tanggung jawab Google
Elemen layanan VMware Engine:
- Men-deploy dan mengelola siklus proses host dan layanan pengelolaan di cloud pribadi
- Patch dan upgrade ESXi
- Patch dan upgrade vCenter Server
- Patch dan upgrade NSX
- Patch dan upgrade vSAN
- HCX - penginstalan, konfigurasi, dan pemantauan awal HCX
- Pencadangan dan Pemulihan layanan pengelolaan (tidak termasuk workload pelanggan)
- Mencadangkan dan Memulihkan vCenter Server
- Mencadangkan dan Memulihkan NSX Manager
- Mengganti host yang gagal
- Mempertahankan kapasitas yang memadai
- Mendapatkan dan mempertahankan sertifikasi kepatuhan terhadap peraturan dan standar industri untuk layanan dan infrastruktur yang dikelola Google
Elemen infrastruktur fisik:
- Infrastruktur fisik
- Google Cloud wilayah
- Komputasi, jaringan, penyimpanan (deployment & siklus proses)
- Merakit dan Menyalakan Host Bare Metal dan peralatan jaringan
- Mendapatkan dan mempertahankan sertifikasi kepatuhan terhadap peraturan dan standar industri untuk layanan dan infrastruktur yang dikelola Google
Tanggung jawab pelanggan
- Men-deploy cloud pribadi VMware Engine
- Rentang jaringan untuk appliance dan resource pengelolaan
- Mengonfigurasi jaringan dan keamanan cloud pribadi
- Mengonfigurasi firewall VMware Engine, setelan regional, VPN klien, dan alokasi alamat IP eksternal
- Mengonfigurasi setelan firewall, VPN, dan NAT berbasis NSX
- Menyediakan segmen NSX
- Men-deploy dan mengelola Virtual Machine
- Menginstal sistem operasi tamu
- Membuat patch sistem operasi tamu
- Menginstal dan mengelola software antivirus di lingkungan dan workload pelanggan
- Menginstal dan mengelola software pencadangan di lingkungan dan workload pelanggan
- Menginstal dan mengelola pengelolaan konfigurasi apa pun
- Memigrasikan Virtual Machine ke VMware Engine
- Alat migrasi
- Perencanaan & pemesanan kapasitas
- Siklus proses kunci enkripsi KEK vSAN (rotasi KEK)
- Pengelolaan pengguna vCenter dan NSX (identitas, kontrol akses)
- HCX - pengelolaan siklus proses HCX Cloud dan appliance layanan seperti HCX-IX Interconnect
- Mendapatkan dan mempertahankan sertifikasi kepatuhan terhadap peraturan dan industri untuk lingkungan dan workload pelanggan