在 Managed Service for Apache Spark 上运行关键业务工作负载需要多方承担不同的责任。本页面列出了 Google 和客户的责任（未详尽列出）。
Managed Service for Apache Spark：Google 的责任
保护底层基础设施，包括硬件、固件、内核、操作系统、存储、网络等。其中包括：
- 默认加密静态数据
- 提供额外的客户管理的磁盘加密机制
- 加密传输中的数据
- 使用定制的硬件
- 铺设专用网线
- 保护数据中心免遭物理访问
- 使用安全强化型节点防止引导加载程序和内核被修改
- 使用 VPC Service Controls 提供网络保护
- 遵循安全软件开发实践
为 Managed Service for Apache Spark 映像发布安全补丁。其中包括：
- Managed Service for Apache Spark 映像（Ubuntu、Debian 和 Rocky Linux）中包含的基础操作系统的补丁
- 适用于 Managed Service for Apache Spark 映像中包含的 开源组件 的补丁和修复
为 Connect、Identity and Access Management、 Cloud Audit Logs、Cloud Key Management Service、Security Command Center 等服务提供 Google Cloud 集成。
使用 Access Transparency 和 Access Approval 限制和记录 Google 对客户集群的管理员权限，以便根据合同提供支持
针对配置 Managed Service for Apache Spark 和 Managed Service for Apache Spark 映像中包含的开源组件，推荐最佳实践
Managed Service for Apache Spark：客户的责任
维护您的工作负载，包括应用代码、自定义映像、数据、IAM 政策以及您运行的集群
通过利用最新的 次要映像版本，及时刷新自定义映像，并在可行时尽快迁移到最新的次要 映像版本，在最新的 Managed Service for Apache Spark 映像上运行集群 。映像元数据包含
previous-subminor标签，如果集群未使用最新的次要版本映像，则该标签会设置为true。如需了解如何查看映像元数据，请参阅有关版本控制的重要说明。在 Google 要求时提供环境详细信息，以进行问题排查。
遵循有关 Managed Service for Apache Spark 和其他 Google Cloud 服务的配置以及 Managed Service for Apache Spark 映像中包含的开源组件的配置的最佳实践