במסמך הזה מתוארת האחריות המשותפת של Google ושל לקוחות Apigee Hybrid, בכל מה שקשור לניהול ההתקנות והתוכנה של Apigee Hybrid.
תחומי האחריות של הלקוח
לקוחות Apigee Hybrid אחראים על:
- שמירה על הקישוריות בין מישור הנתונים של Apigee hybrid לבין מישור הבקרה של Apigee שמנוהל על ידי Google. לתחזק את כל תשתית הרשת, כמו VPN, Interconnect וכו', שנפרסה כדי לנהל את הקישוריות בין מישור הבקרה של Apigee שמנוהל על ידי Google לבין מישור הנתונים של Apigee Hybrid.
- הקצאת התשתית הבסיסית של משאבי המחשוב, האחסון והרשת בהתאם להמלצות או למאמרי העזרה של Apigee (ראו הגדרות מינימליות לאשכול), שמארחת את ההתקנה של Apigee Hybrid ב-Anthos או בפלטפורמות Kubernetes של צד שלישי. זה כולל קישוריות רשת בין אזורים, פענוח DNS, הרחבת נפח האחסון ופעולות יומיומיות אחרות.
- לעדכן את פלטפורמת Kubernetes ואת התשתית הבסיסית שלה עם עדכוני התוכנה והתיקונים האחרונים, ולוודא שהיא תואמת לפלטפורמת Apigee Hybrid. במאמר הפלטפורמות שנתמכות ב-Apigee Hybrid מפורטת מטריצת התאימות. בהתקנות שהן לא של Anthos, צריך לפנות לספק כדי לפתור בעיות שקשורות להתקנה ולשדרוג של האשכול. להתקנות של Anthos, קראו את המאמר אחריות משותפת ב-Anthos.
- להקצות ולנהל את מאזני העומסים שחושפים את ממשקי ה-API שנפרסו ב-Apigee hybrid לצרכנים המיועדים שלהם. זה כולל ניהול של מחזור החיים של אישורי SSL, התאמה לעומס (scaling) של מאזני העומסים, יכולות של יתירות כשל וכו'.
- לתחזק את עומסי העבודה, כולל קוד האפליקציה, קובצי התצורה, קובצי האימג' של הקונטיינרים, הנתונים, מדיניות בקרת הגישה שמבוססת על תפקידים (RBAC) או מדיניות IAM, והקונטיינרים וה-pods שאתם מריצים.
- ניהול המערכת הכוללת של אשכולות Kubernetes בסביבה המקומית או בסביבה מרובת-עננים. להפעיל, לתחזק, לתקן ולאבטח את התשתית, כולל מחשוב, רשת, אחסון ולוודא שיש קישוריות ל-Google Cloud. Google ממליצה לתקן את התשתית המקומית או את התשתית מרובת העננים בזמן, כדי לקבל את עדכוני האבטחה ותיקוני הבאגים האחרונים.
- מוודאים שהטלמטריה הנדרשת (רישום ביומן ומעקב) מוגדרת לפריסת Apigee Hybrid ולתשתית הבסיסית שמארחת את מישור הנתונים ההיברידי.
- כדי להבטיח המשכיות עסקית, צריך לפרוס את התשתית בצורה נכונה, לפרוס את Apigee Hybrid בכמה אזורים, להגדיר תוכנית התאוששות מאסון (DR) וכו'.
- העברה של תנועת זמן ריצה שמבוססת על גרסת Canary במהלך ההצטרפות ל-Apigee Hybrid או העברה של זמן הריצה של Apigee Hybrid מענן אחד לאחר.
תחומי האחריות של Google
ב-Apigee Hybrid, Google אחראית על:- לתחזק ולהפיץ את חבילת התוכנה של Apigee hybrid, כולל סביבת זמן ריצה, mart, בקרי Cassandra ו-Kubernetes, שער כניסה, סוכני רישום ביומן ומעקב, וכלי שורת הפקודה apigeectl
- לוודא תאימות עם השירותים המנוהלים של Google בחבילת ניהול ה-API של Apigee, כמו ממשקי API לניהול של Apigee, ממשק משתמש לניהול, Analytics וכו'. Google גם תהיה אחראית להשקת עדכונים שוטפים לשירותים האלה, כדי להבטיח תאימות עם הפריסה ההיברידית של הלקוח לגרסאות נתמכות של Apigee hybrid.
- סריקה רציפה של רכיבים באמצעות Container Analysis API ותיקון נקודות חולשה ידועות. לפרטים נוספים, קראו את המאמר תיקוני אבטחה ב-Apigee Hybrid.
- להודיע למשתמשים על שדרוגים זמינים ל-Apigee hybrid ולספק שלבי שדרוג ותיקונים. שימו לב ש-Apigee Hybrid תומך רק בשדרוגים עוקבים (1.6 ← 1.7 ← 1.8 בלבד, ולא 1.6 ← 1.8)
- לספק שילובים של Google Cloud כדי להתחבר למישור הניהול (באמצעות Apigee Connect) ול-Google Cloud Observability, שכולל שירותים כמו Cloud Logging ו-Cloud Monitoring
- לפתור בעיות, לספק פתרונות עקיפים ולתקן את שורש הבעיה בכל בעיה שקשורה לרכיבים ש-Google מספקת.
קישורים רלוונטיים
שירותי התאמה ידנית ואוטומטית לעומס