Responsabilité partagée de Google Distributed Cloud connecté

La surveillance et la maintenance de Google Distributed Cloud connected sont une responsabilité partagée entre vous et Google. Cette page décrit ces responsabilités.

Présentation

Le tableau suivant récapitule les responsabilités liées aux tâches de gestion de Distributed Cloud connected.

Problème Vous Google
Détecter et vous informer d'une déconnexion de Google Cloud X
Détecter et résoudre les problèmes d'alimentation, de refroidissement et d'environnement X
Détecter et résoudre les problèmes de réseau local X X
Identifier et résoudre les problèmes liés aux instances d'hôte bastion et de proxy de limite X
Surveiller le Google Cloud plan de contrôle X
Surveiller les plans de contrôle Kubernetes, les nœuds de calcul et les services système X
Surveiller les solutions tierces fournies par Google, telles que Symcloud Storage X
Surveiller et dépanner le matériel acheté directement auprès de Google X
Surveiller et dépanner le matériel acheté auprès d'un intégrateur de systèmes tiers certifié par Google X
Surveiller et dépanner votre réseau local X
Surveiller la connectivité réseau en amont X
Participer au diagnostic conjoint des problèmes de réseau, d'alimentation ou de refroidissement X
Observabilité de la plate-forme, y compris les métriques et les journaux. Pour en savoir plus, consultez Journaux et métriques. X
Observabilité des applications, y compris les métriques et les journaux. Pour en savoir plus, consultez Surveiller l'état des charges de travail. X
Diagnostiquer et résoudre les problèmes qui relèvent de votre responsabilité X

Responsabilités de Google

Google est responsable des aspects suivants de votre déploiement Distributed Cloud connected :

  • Le matériel Distributed Cloud connected que vous avez acheté directement auprès de Google. Nous ne sommes pas responsables du matériel que vous avez acheté auprès d'un intégrateur de systèmes tiers partenaire de Google.
  • Le Google Cloud plan de contrôle
  • Les plans de contrôle Kubernetes, les nœuds de calcul et les services système intégrés s'exécutant sur le matériel Distributed Cloud connected
  • Les modules complémentaires et produits logiciels fournis par Google

Google surveille en permanence l'état et les performances de ces aspects. Pour en savoir plus, consultez Stratégie d'alerte. Si nous détectons un problème, nous vous en informons et prenons des mesures correctives.

Vos responsabilités

Vous êtes responsable des aspects suivants de votre déploiement Distributed Cloud connected :

  • Le matériel Distributed Cloud connected que vous avez acheté auprès d'un intégrateur de systèmes tiers certifié par Google. Vous n'êtes pas responsable du matériel acheté directement auprès de Google.
  • Votre réseau local et sa configuration
  • Votre connectivité Internet
  • L'alimentation, le refroidissement, la température ambiante et l'humidité sur le site de déploiement
  • Les solutions logicielles tierces que vous avez installées sur votre déploiement Distributed Cloud connected
  • Vos instances d'hôte bastion et vos déploiements de proxy de limite, le cas échéant
  • Vos charges de travail

Google ne surveille pas ces aspects et ne vous informe pas des problèmes qui surviennent. Vous êtes responsable de la configuration des alertes pour vos charges de travail et votre environnement local. Pour en savoir plus, consultez Stratégie d'alerte. Si vous pensez qu'un problème de charge de travail est dû à Distributed Cloud connected, contactez l'assistance Google.

Responsabilités partagées

Dans certains cas, Google peut détecter un problème qui, selon nous, relève de votre responsabilité. Par exemple, nous pouvons détecter une augmentation de la température dans le matériel Distributed Cloud connected, suivie d'une perte de connectivité à Google Cloud, ce qui peut indiquer une défaillance du refroidissement. Dans ce cas, Google vous contacte pour résoudre le problème en collaboration. Nous pouvons avoir besoin d'informations supplémentaires sur l'incident pour le diagnostiquer correctement. Si vous ne pouvez pas fournir ces informations, la résolution peut être difficile.

Échecs de connectivité

Lorsque la connexion à Google Cloud est perdue, vos clusters passent en mode de survie et vos charges de travail continuent de s'exécuter pendant sept jours maximum. Google ne peut pas surveiller, diagnostiquer ni résoudre les problèmes tant que vous n'avez pas rétabli cette connexion. Nous ne pouvons pas vous aider à déterminer la cause de la déconnexion.

Si nous constatons que l'ensemble de votre déploiement Distributed Cloud connected est hors connexion simultanément, nous ne vous en informerons peut-être pas tant que nous n'aurons pas confirmé que le problème ne peut pas se résoudre automatiquement. Par exemple, une panne de FAI sur votre site de déploiement peut se résoudre d'elle-même dans un délai raisonnable.

Déploiements d'hôte bastion et de proxy de limite

Si vous avez configuré une instance d'hôte bastion ou une instance de proxy de limite sur votre déploiement Distributed Cloud connected, Google surveille la connectivité à ces instances. Si nous détectons un problème qui, selon nous, peut être causé par votre réseau local, nous pouvons vous demander de le résoudre pour rétablir le bon fonctionnement.

Informations requises pour le diagnostic

Pour diagnostiquer les problèmes que nous détectons avec votre déploiement Distributed Cloud connected, nous pouvons vous demander les informations suivantes :

  • Toutes les modifications de configuration que vous avez apportées à votre réseau local, telles que les commutateurs, les routeurs et les pare-feu, avec des horodatages précis à la seconde près
  • Les journaux de refus du pare-feu, avec des horodatages précis à la seconde près
  • Les raisons et les heures exactes des redémarrages ou des cycles d'alimentation des appareils, tels que les mises à niveau logicielles ou micrologicielles, les plantages et autres erreurs
  • Les heures exactes de toutes les pannes de courant
  • Les heures exactes de toutes les pannes de réseau local, avec des horodatages précis à la seconde près provenant des journaux du routeur ou du pare-feu

Problèmes d'interopérabilité avec des tiers

Pour les problèmes d'interopérabilité avec des solutions tierces, nous pouvons impliquer le fournisseur correspondant pour les diagnostiquer. Cela peut inclure le partage de fichiers journaux et la configuration d'options de diagnostic. Si possible, nous essayons de reproduire le problème dans votre environnement de laboratoire.