监控和维护 Google Distributed Cloud 联网配置 是您和 Google 共同承担的责任。本页将详细说明这些责任。
概览
下表总结了 Distributed Cloud 连接管理任务的责任。
| 问题 | 您 | |
|---|---|---|
| 检测与 Google Cloud的断开连接并通知您 | X | |
| 检测并解决电源、散热和环境问题 | X | |
| 检测和解决本地网络问题 | X | X |
| 识别并解决堡垒主机和边界代理实例的问题 | X | |
| 监控 Google Cloud 控制平面 | X | |
| 监控 Kubernetes 控制平面、工作器节点和系统服务 | X | |
| 监控 Google 提供的第三方解决方案，例如 Symcloud Storage | X | |
| 监控和排查直接从 Google 采购的硬件 | X | |
| 监控并排查从经过 Google 认证的第三方 SI 处采购的硬件 | X | |
| 监控本地网络并排查其问题 | X | |
| 监控上游网络连接 | X | |
| 参与网络、电源或散热问题的联合诊断 | X | |
| 平台可观测性，包括指标和日志。如需了解详情，请参阅日志和指标。 | X | |
| 应用可观测性，包括指标和日志。如需了解详情，请参阅监控工作负载运行状况。 | X | |
| 诊断并解决属于您职责范围的问题 | X |
Google 责任
Google 负责 Distributed Cloud Connected 部署的以下方面：
- 您直接从 Google 采购的 Distributed Cloud connected 硬件；对于您从 Google 合作伙伴第三方系统集成商 (SI) 采购的硬件，我们概不负责
- Google Cloud 控制平面
- 在 Distributed Cloud connected 硬件上运行的 Kubernetes 控制平面、工作器节点和内置系统服务
- Google 提供的软件插件和产品
Google 会持续监控这些方面的运行状况和性能。如需了解详情，请参阅提醒策略。 如果我们检测到问题，会通知您并采取补救措施。
您的职责
您需要负责 Distributed Cloud Connected 部署的以下方面：
- 您从获得 Google 认证的第三方系统集成商 (SI) 处采购的 Distributed Cloud connected 硬件；您无需负责直接从 Google 采购的硬件
- 本地网络及其配置
- 您的网络连接
- 部署地点的电源、冷却、环境温度和湿度
- 您在 Distributed Cloud Connected 部署中安装的第三方软件解决方案
- 您的堡垒主机实例和边界代理部署（如果适用）
- 工作负载
Google 不会监控这些方面，也不会就出现的任何问题向您发出通知。您需要负责为工作负载和本地环境配置提醒。如需了解详情，请参阅提醒策略。 如果您认为工作负载问题是由 Distributed Cloud Connected 引起的，请与 Google 支持团队联系。
共担责任
在某些情况下，Google 可能会检测到我们认为属于您的责任范围的问题。例如，我们可能会检测到 Distributed Cloud Connected 硬件内的温度升高，随后 Google Cloud的连接丢失，这可能表明冷却系统出现故障。在这种情况下，Google 会与您联系，以便共同排查和解决问题。我们可能需要有关该事件的更多信息才能正确诊断问题；如果您无法提供这些信息，可能很难解决问题。
连接失败
当与 Google Cloud 的连接中断时，集群会进入生存模式，工作负载会继续运行，最长可运行 7 天。在您恢复此连接之前，Google 无法监控、诊断或解决问题。我们无法帮助您确定断开连接的原因。
如果我们发现整个分布式云连接部署同时离线，可能不会立即通知您，直到我们确认问题无法自行解决为止；例如，部署地点的 ISP 中断可能会在合理的时间范围内自行解决。
堡垒主机和边界代理部署
如果您在已连接的 Distributed Cloud 部署中配置了堡垒主机实例或边界代理实例，Google 会监控与这些实例的连接；如果我们检测到可能由本地网络引起的问题，可能会要求您进行问题排查和修复，以恢复正常运行。
诊断所需的信息
为了诊断我们检测到的与您的 Distributed Cloud 连接部署相关的问题，我们可能会要求您提供以下信息：
- 您对本地网络（例如交换机、路由器和防火墙）所做的任何配置更改，精确到秒的时间戳
- 防火墙拒绝日志，时间戳精确到秒
- 设备重启或重新启动的原因和确切时间，例如软件或固件升级、崩溃和其他错误
- 任何停电的确切时间
- 任何本地网络中断的确切时间，时间戳精确到秒，来自路由器或防火墙日志
第三方互操作性问题
对于第三方解决方案的互操作性问题，我们可能会让相应供应商参与诊断；这可能包括共享日志文件和配置诊断选项。如果可以，我们会尝试在您的实验室环境中重现问题。