Dokumen ini menjelaskan tanggung jawab bersama antara Google dan pelanggan Apigee hybrid terkait pengelolaan software dan penginstalan Apigee hybrid.
Tanggung Jawab Pelanggan
Pelanggan Apigee hybrid bertanggung jawab untuk:
- Mempertahankan konektivitas antara bidang data Apigee hybrid dan bidang kontrol Apigee yang dikelola Google. Mempertahankan semua infrastruktur jaringan seperti VPN, Interconnect, dll. yang di-deploy untuk mengelola konektivitas antara bidang kontrol Apigee yang dikelola Google dan bidang data Apigee hybrid plane.
- Menyediakan infrastruktur komputasi, penyimpanan, dan jaringan yang mendasarinya sesuai dengan rekomendasi/dokumentasi Apigee (lihat Konfigurasi cluster minimum); yang menghosting penginstalan Apigee hybrid mereka di platform Kubernetes pihak ketiga atau Anthos. Hal ini mencakup konektivitas jaringan lintas region, resolusi DNS, perluasan penyimpanan, dan operasi sehari-hari lainnya
- Memastikan platform Kubernetes dan infrastruktur yang mendasarinya selalu diupdate dengan patch dan update software terbaru serta memastikan kompatibilitas dengan platform Apigee hybrid. Lihat Platform yang didukung Apigee hybrid untuk mengetahui matriks kompatibilitas. Untuk penginstalan non-Anthos, hubungi vendor Anda untuk menyelesaikan masalah terkait penginstalan dan upgrade cluster. Untuk penginstalan Anthos, lihat dokumentasi tanggung jawab bersama Anthos.
- Menyediakan dan mengelola load balancer yang mengekspos API yang di-deploy di Apigee hybrid kepada konsumen yang dituju. Hal ini mencakup pengelolaan siklus proses sertifikat SSL, penskalaan load balancer, kemampuan failover, dll.
- Mempertahankan workload Anda, termasuk kode aplikasi, file konfigurasi, image container, data, Kebijakan kontrol akses berbasis peran (RBAC), IAM, serta container dan pod yang Anda jalankan.
- Administrasi sistem secara keseluruhan untuk cluster Kubernetes lokal atau multi-cloud Anda. Mengoperasikan, memelihara, dan menerapkan patch serta mengamankan infrastruktur, termasuk komputasi, jaringan, penyimpanan, dan memastikan konektivitas ke Google Cloud. Google merekomendasikan agar Anda menerapkan patch pada infrastruktur lokal atau multi-cloud tepat waktu untuk mendapatkan update keamanan dan perbaikan bug terbaru.
- Memastikan telemetri yang diperlukan (logging dan pemantauan) disiapkan untuk deployment Apigee hybrid dan infrastruktur yang mendasarinya yang menghosting bidang data hybrid
- Memastikan kelangsungan bisnis melalui deployment infrastruktur yang tepat dan deployment Apigee hybrid yang sesuai menggunakan deployment multi-region, menyiapkan prosedur pemulihan dari bencana, dll.
- Mencapai migrasi traffic runtime berbasis canary saat melakukan orientasi ke Apigee hybrid atau memigrasikan runtime Apigee hybrid dari satu Cloud ke Cloud lainnya.
Tanggung Jawab Google
Terkait Apigee hybrid, Google bertanggung jawab untuk:- Memelihara dan mendistribusikan paket software Apigee hybrid, termasuk runtime, mart, pengontrol Cassandra dan Kubernetes, gateway masuk, agen logging dan pemantauan, serta alat command line apigeectl
- Memastikan kompatibilitas dengan layanan terkelola Google di rangkaian Pengelolaan Apigee API seperti Apigee Management API, UI Pengelolaan, Analytics, dll. Google juga akan bertanggung jawab untuk meluncurkan update rutin ke layanan ini guna memastikan kompatibilitas dengan deployment hybrid pelanggan untuk versi Apigee hybrid yang didukung
- Terus memindai komponen dengan Container Analysis API dan menerapkan patch pada kerentanan yang diketahui. Lihat Penerapan patch keamanan untuk Apigee hybrid untuk mengetahui detail selengkapnya
- Memberi tahu pengguna tentang upgrade yang tersedia untuk Apigee hybrid dan memberikan langkah-langkah upgrade dan patch. Perhatikan bahwa Apigee hybrid hanya mendukung upgrade berurutan (1.6 → 1.7 → 1.8 saja dan bukan 1.6 → 1.8)
- Menyediakan integrasi Google Cloud untuk terhubung ke bidang pengelolaan (melalui Apigee Connect) dan Google Cloud Observability, yang mencakup layanan seperti Cloud Logging dan Cloud Monitoring
- Memecahkan masalah, memberikan solusi sementara, dan memperbaiki akar masalah terkait komponen yang disediakan Google.
Link Terkait
Mengonfigurasi Cassandra untuk produksi
Mengonfigurasi node pool khusus
Menskalakan dan menskalakan otomatis layanan