Modelo de responsabilidad compartida de Dataproc

La ejecución de cargas de trabajo fundamentales para la empresa en Dataproc requiere que varias partes cumplan con diferentes responsabilidades. Si bien no es una lista exhaustiva, en esta página se enumeran las responsabilidades de Google y del cliente.

Dataproc: Responsabilidades de Google

• Proteger la infraestructura subyacente, que incluye hardware, firmware, kernel, SO, almacenamiento, red y mucho más Esto incluye lo siguiente:

  • Encriptar datos en reposo de forma predeterminada
  • Proporcionar encriptación de disco adicional administrada por el cliente
  • Encriptar datos en tránsito
  • Usar hardware diseñado de forma personalizada
  • Colocar cables de red privada
  • Proteger los centros de datos del acceso físico
  • Proteger el bootloader y el kernel contra modificaciones con nodos protegidos
  • Proporcionar protección de red con los Controles del servicio de VPC
  • Seguir prácticas de desarrollo de software seguro

• Lanzar parches de seguridad para imágenes de Dataproc Esto incluye lo siguiente:

  • Parches para los sistemas operativos base incluidos en las imágenes de Dataproc (Ubuntu, Debian y Rocky Linux)
  • Parches y correcciones disponibles para los componentes de código abierto incluidos en las imágenes de Dataproc.
    Es posible que los parches de seguridad solo estén disponibles para las versiones del sistema operativo o el software de código abierto que se incluyen en la versión más reciente de las imágenes de Dataproc. Aprovechar la versión de imagen de Dataproc más reciente disponible es responsabilidad del cliente.

• Proporcionar Google Cloud integraciones para Connect, Identity and Access Management, Cloud Audit Logs, Cloud Key Management Service, Security Command Center y otros

• Restringir y registrar el acceso de administrador de Google a los clústeres del cliente para obtener asistencia contractual con la Transparencia de acceso y la Aprobación de acceso

• Recomendar prácticas recomendadas para configurar Dataproc y los componentes de código abierto incluidos en las imágenes de Dataproc

Dataproc: Responsabilidades de los clientes

• Mantener tus cargas de trabajo, incluido el código de la aplicación, las imágenes personalizadas, los datos, la política de IAM y los clústeres que ejecutas

• Ejecutar clústeres en imágenes de Dataproc actualizadas aprovechando la versión de imagen secundaria más reciente, actualizando rápidamente tus imágenes personalizadas y migrando a la versión de imagen secundaria más reciente en cuanto sea posible. Los metadatos de la imagen incluyen una previous-subminor etiqueta, que se establece en true si el clúster no usa la versión de imagen secundaria más reciente. Para obtener información sobre cómo ver los metadatos de la imagen, consulta Notas importantes sobre el control de versiones.

• Proporcionar detalles del entorno a Google cuando se solicite para solucionar problemas

• Seguir las prácticas recomendadas para la configuración de Dataproc y otros Google Cloud servicios, y para la configuración de componentes de código abierto incluidos en las imágenes de Dataproc