Pour exploiter des bases de données sécurisées, fiables et performantes dans AlloyDB pour PostgreSQL, vous pouvez utiliser le modèle de responsabilité partagée afin d'identifier les tâches d'infrastructure, de sécurité et de maintenance gérées par Google Cloud , ainsi que les tâches de configuration, de contrôle des accès et d'exploitation que vous gérez.
AlloyDB pour PostgreSQL est un service de base de données entièrement géré qui simplifie le déploiement, la maintenance et la gestion de bases de données relationnelles dans Google Cloud. AlloyDB pour PostgreSQL offre des insights opérationnels et des fonctionnalités de gestion qui permettent de réduire les frais administratifs tout en gardant le contrôle sur vos données, la conception de votre schéma et la configuration de votre charge de travail.
Responsabilités deGoogle Cloud
- Provisionner et gérer l'infrastructure sous-jacente, y compris le matériel, le micrologiciel, le noyau, l'OS, le stockage, le réseau et plus encore :
- Sécuriserl'infrastructure de bas niveau, qui comprend les locaux physiques, le matériel des centres de données Google Cloud et la pile logicielle de bas niveau qui s'exécute sur les machines.
- Chiffrer les données d'une instance AlloyDB pour PostgreSQLau repospar défaut, puis permettre le chiffrement géré par le clienten transit.
- Planifiez un intervalle de maintenance pour appliquer la dernière version d'AlloyDB pour PostgreSQL :
- Fournir des notifications de maintenance.
- Autoriser la configuration de l'intervalle de maintenance.
- Fournissez la configuration et les outils nécessaires pour sécuriser vos instances AlloyDB pour PostgreSQL :
- Offrir un accès limité aux fonctionnalités spécifiques à la base de données disponibles pour les clients grâce à des options, des procédures stockées et des plug-ins.
- Augmentez lequota de stockage du clusteren libre-service. Si vous devez stocker plus de 16 Tio de données dans un cluster.
- Fournir une télémétrie de surveillance pour divers composants d'instance incluant sans s'y limiter :
- Processeur
- Stockage
- Réseau
- Mémoire
- Connexions utilisateur
- Vous permet de configurer des sauvegardes continues qui permettent de restaurer le cluster à un moment précis (PITR) pendant votre période de conservation.
- Fournir une capacité de reprise après sinistre en cas de pannes régionales pour les instances configurées avec des instances dupliquées interrégionales avec accès en lecture et les instances configurées avec des sauvegardes multirégionales.
- Fournir une haute disponibilité en cas de pannes zonales sur des instances configurées pour la haute disponibilité.
- Fournir des fonctionnalités d'introspection des charges de travail et des insights à l'aide des insights sur les requêtes.
- Fournir des intégrations Google Cloud pour Identity and Access Management (IAM), les tags, Cloud Key Management Service, et Network Intelligence Center.
Responsabilités du client
- Créez des clusters et des instances avec la version majeure, l'emplacement, la taille et les options de base de données appropriés.
- Créer et administrer les bases de données ainsi que tout le code créé par l'utilisateur sur l'instance.
- Sécuriser l'accès, l'authentification et l'autorisation grâce à des contrôles appropriés.
- Configurer les outils côté client et résoudre les problèmes de connectivité à l'instance AlloyDB pour PostgreSQL.
- Configurez l'instance AlloyDB pour PostgreSQL pour la haute disponibilité et la reprise après sinistre zonale ou régionale.
- Utilisez les fonctionnalités de maintenance pour minimiser l'impact commercial des événements de maintenance, et pour permettre l'application en temps opportun des mises à jour de sécurité critiques et des mises à niveau de version nécessaires.
- Gérer, ajuster et optimiser les performances de base de données en fonction de la charge de travail et de la configuration de l'instance.
- Assurez-vous de disposer de l'approbation duquota de stockagepour gérer les perspectives de croissance future, afin de pouvoir gérer les événements critiques de maintenance de base de données.