Modèle de responsabilité partagée de Managed Service pour Apache Spark

Pour exécuter des charges de travail stratégiques sur Managed Service pour Apache Spark, différentes responsabilités doivent être assumées par plusieurs groupes. Bien qu'il ne s'agisse pas d'une liste exhaustive, cette page répertorie les responsabilités de Google et du client.

Managed Service pour Apache Spark : responsabilités de Google

• Protection de l'infrastructure sous-jacente, y compris du matériel, du micrologiciel, du noyau, de l'OS, du stockage, du réseau, etc. Notre offre comprend :

  • le chiffrement des données au repos par défaut ;
  • le chiffrement supplémentaire des disques gérés par le client
  • le chiffrement des données en transit ;
  • l'utilisation de matériel conçu sur mesure ;
  • l'installation de câbles de réseau privé ;
  • la protection des centres de données contre les accès physiques ;
  • la protection du bootloader et du noyau contre les modifications à l'aide de nœuds protégés ;
  • la protection du réseau avec VPC Service Controls ;
  • le respect des pratiques de développement logiciel sécurisé.

• Publication de correctifs de sécurité pour les images Managed Service pour Apache Spark . Notre offre comprend :

  • les correctifs pour les systèmes d'exploitation de base inclus dans les images Managed Service pour Apache Spark (Ubuntu, Debian et Rocky Linux)
  • les correctifs et les corrections disponibles pour les composants Open Source inclus dans les images Managed Service pour Apache Spark
    Les correctifs de sécurité ne sont disponibles que pour les versions de système d'exploitation ou les logiciels Open Source inclus dans la dernière version des images Managed Service pour Apache Spark. Il incombe au client d'utiliser la dernière version d'image Managed Service pour Apache Spark disponible.

• Fourniture d'intégrations pour Connect, Identity and Access Management, Cloud Audit Logs, Cloud Key Management Service, Security Command Center, etc. Google Cloud

• Limitation et consignation de l'accès administrateur Google aux clusters de client à des fins d'assistance contractuelle avec Access Transparency et Access Approval

• Recommandation de bonnes pratiques pour la configuration de Managed Service pour Apache Spark et des composants Open Source inclus dans les images Managed Service pour Apache Spark.

Managed Service pour Apache Spark : responsabilités du client

• Gestion de vos charges de travail, y compris votre code d'application, vos images personnalisées, vos données, vos stratégies IAM et les clusters que vous exécutez.

• Exécution de clusters sur des images Managed Service pour Apache Spark à jour en utilisant la dernière version d'image mineure, en actualisant rapidement vos images personnalisées et en migrant vers la dernière version d'image mineure dès que possible. Les métadonnées d'image incluent un libellé previous-subminor, qui est défini sur true si le cluster n'utilise pas la dernière version d'image mineure. Pour savoir comment afficher les métadonnées d'image, consultez Remarques importantes sur la gestion des versions.

• Partage avec Google des informations concernant l'environnement lorsqu'elles sont demandées à des fins de dépannage.

• Respect des bonnes pratiques pour la configuration de Managed Service pour Apache Spark et d'autres Google Cloud services, ainsi que pour la configuration des composants Open Source inclus dans les images Managed Service pour Apache Spark.