Managed Service for Apache Spark でビジネス クリティカルなワークロードを実行するには、複数の当事者がそれぞれの責任を果たす必要があります。次のリストがすべてではありませんが、このページでは Google とお客様の責任を列挙します。
Managed Service for Apache Spark: Google の責任
ハードウェア、ファームウェア、カーネル、OS、ストレージ、ネットワークなど、基盤となるインフラストラクチャを保護する。以下に例を示します。
- デフォルトで保存データの暗号化する
- 顧客管理による追加のディスク暗号化を提供する
- 転送中のデータを暗号化する
- カスタム設計されたハードウェアを使用している
- プライベート ネットワーク ケーブルを設置する
- データセンターへの物理的なアクセスから保護する
- シールドされたノードを使用して、ブートローダーとカーネルを改ざんから保護する
- VPC Service Controls によるネットワーク保護を提供する
- 安全なソフトウェア開発手法に従う
Managed Service for Apache Spark イメージのセキュリティ パッチをリリースする。以下に例を示します。
- Managed Service for Apache Spark イメージ に含まれる基本オペレーティング システム（Ubuntu、Debian、Rocky Linux）のパッチ
Connect、Identity and Access Management、 Cloud Audit Logs、Cloud Key Management Service、Security Command Center などと Google Cloud を統合します。
Google が契約上のサポート目的で、お客様のクラスタに管理者権限でアクセスすることを制限し、アクセスの透明性とアクセス承認を使用してログに記録する。
Managed Service for Apache Spark と Managed Service for Apache Spark イメージに含まれるオープンソース コンポーネントを構成するためのベスト プラクティスを推奨する
Managed Service for Apache Spark: お客様の責任
アプリケーション コード、カスタム イメージ、データ、IAM ポリシー、実行中のクラスタなどのワークロードをメンテナンスする
最新のサブマイナー イメージ バージョンを活用して最新の Managed Service for Apache Spark イメージでクラスタを実行し、カスタム イメージを迅速に更新して、可能な限り早く最新のマイナー イメージ バージョンに移行できます。イメージ メタデータには
previous-subminorラベルが含まれます。クラスタが最新のサブマイナー イメージ バージョンを使用していない場合、このラベルはtrueに設定されます。イメージ メタデータを表示する方法については、バージョニングに関する重要な注意事項をご覧ください。トラブルシューティング目的で Google から環境の詳細を求められた場合に提供する。
Managed Service for Apache Spark やその他の Google Cloud サービスの構成と、 Managed Service for Apache Spark イメージに含まれるオープンソース コンポーネントの構成に関するベスト プラクティスに沿って対応する