Modelo de responsabilidad compartida de Managed Service para Apache Spark

La ejecución de cargas de trabajo fundamentales para la empresa en Managed Service para Apache Spark requiere que varias partes tengan diferentes responsabilidades. Si bien no es una lista exhaustiva, en esta página se enumeran las responsabilidades de Google y del cliente.

Managed Service para Apache Spark: responsabilidades de Google

• Proteger la infraestructura subyacente, que incluye hardware, firmware, kernel, SO, almacenamiento, red y mucho más Esto incluye lo siguiente:

  • encripta los datos en reposo de forma predeterminada
  • Proporciona encriptación de disco adicional administrada por el cliente
  • Encriptación de datos en tránsito
  • con hardware diseñado a medida
  • colocación de cables de red privados
  • Protección de los centros de datos contra el acceso físico
  • Protección del bootloader y el kernel contra modificaciones con nodos protegidos
  • Proporciona protección de red con los Controles del servicio de VPC
  • seguir prácticas de desarrollo de software seguras

• Se lanzaron parches de seguridad para las imágenes de Managed Service para Apache Spark . Esto incluye lo siguiente:

  • Parches para los sistemas operativos base incluidos en las imágenes de Managed Service para Apache Spark (Ubuntu, Debian y Rocky Linux)
  • Parches y correcciones disponibles para los componentes de código abierto incluidos en las imágenes de Managed Service para Apache Spark
    Es posible que los parches de seguridad solo estén disponibles para las versiones del sistema operativo o el software de código abierto que se incluyen en la versión más reciente de las imágenes de Managed Service para Apache Spark. Es responsabilidad del cliente aprovechar la versión de imagen más reciente de Managed Service para Apache Spark disponible.

• Proporcionar Google Cloud integraciones para Connect, Identity and Access Management, Registros de auditoría de Cloud, Cloud Key Management Service, Security Command Center y otros

• Restringir y registrar el acceso de administrador de Google a los clústeres del cliente para obtener asistencia contractual con la Transparencia de acceso y la Aprobación de acceso

• Recomendaciones de prácticas recomendadas para configurar Managed Service para Apache Spark y los componentes de código abierto incluidos en las imágenes de Managed Service para Apache Spark

Managed Service para Apache Spark: Responsabilidades del cliente

• Mantener tus cargas de trabajo, incluido el código de la aplicación, las imágenes personalizadas, los datos, la política de IAM y los clústeres que ejecutas

• Ejecuta clústeres en imágenes actualizadas de Managed Service para Apache Spark aprovechando la última versión de imagen secundaria, actualiza rápidamente tus imágenes personalizadas y migra a la versión de imagen secundaria más reciente tan pronto como sea posible. Los metadatos de la imagen incluyen una etiqueta previous-subminor, que se establece en true si el clúster no usa la versión de imagen secundaria más reciente. Para obtener información sobre cómo ver los metadatos de las imágenes, consulta Notas importantes sobre el control de versiones.

• Proporcionar detalles del entorno a Google cuando se solicite para solucionar problemas

• Sigue las prácticas recomendadas para configurar Managed Service para Apache Spark y otros servicios de Google Cloud, así como para configurar los componentes de código abierto incluidos en las imágenes de Managed Service para Apache Spark.