VMware Engine 共担责任模型

本页介绍了 Google Cloud VMware Engine 客户需要承担的责任， 以及 Google 对此承担什么责任。

简介

Google Cloud 中值得信赖的安全性，通过共同的责任来实现 而 Google 则是服务提供商。此模型旨在提供更高的安全性，并消除单点故障。以下部分按角色列出了相应责任。

Google 责任

VMware Engine 服务元素：

  • 在私有云中部署和生命周期管理主机和管理服务
  • ESXi 补丁和升级
  • vCenter Server 补丁和升级
  • NSX 修补和升级
  • vSAN 补丁和升级
  • HCX - HCX 的初始安装、配置和监控
  • 管理服务的备份和恢复（不包括客户工作负载）
  • 备份和恢复 vCenter Server
  • 备份和恢复 NSX Manager
  • 替换失败的主机
  • 保持充足的容量
  • 获取并维护行业和法规遵从认证 由 Google 管理的服务和基础架构

物理基础设施元素：

  • 物理基础设施
  • Google Cloud 区域
  • 计算、网络、存储（部署和生命周期）
  • 安装裸金属主机和网络设备
  • 获取并维护行业和法规遵从认证 由 Google 管理的服务和基础架构

客户责任

  • 部署 VMware Engine 私有云
  • 管理设备和资源的网络范围
  • 配置私有云网络和安全性
  • 配置 VMware Engine 防火墙、区域设置、客户端 VPN 和外部 IP 地址分配
  • 配置基于 NSX-T 的防火墙、VPN 和 NAT 设置
  • 配置 NSX-T 分段
  • 部署和管理虚拟机
  • 安装客机操作系统
  • 修补客机操作系统
  • 在客户环境中安装和管理防病毒软件 工作负载
  • 在客户环境和工作负载上安装和管理备份软件
  • 安装和管理任何配置管理
  • 将虚拟机迁移到 VMware Engine
  • 迁移工具
  • 容量规划和预订
  • vSAN KEK 加密密钥生命周期 (KEK 轮替)
  • vCenter 和 NSX 用户管理（身份、访问权限控制）
  • HCX - HCX Cloud 和服务设备（例如 HCX-IX）的生命周期管理 互连
  • 为客户环境和工作负载获取并维护行业和法规合规性认证

后续步骤