Modell der geteilten Verantwortung für Managed Service for Apache Spark

Für das Ausführen geschäftskritischer Arbeitslasten in Managed Service for Apache Spark müssen mehrere Parteien unterschiedliche Verantwortlichkeiten übernehmen. Auf dieser Seite werden die Verantwortlichkeiten aufgeführt, die Google und dem Kunden obliegen. Die Liste ist jedoch nicht vollständig.

Managed Service for Apache Spark: Verantwortlichkeiten von Google

• Schutz der zugrunde liegenden Infrastruktur, einschließlich Hardware, Firmware, Kernel, Betriebssystem, Speicher, Netzwerk und mehr. Dazu gehört auch Folgendes:

  • Standardmäßige Verschlüsselung ruhender Daten
  • Zusätzliche vom Kunden verwaltete Laufwerkverschlüsselung
  • Daten bei der Übertragung verschlüsseln
  • Maßgeschneiderte Hardware
  • Verlegen von Kabeln für private Netzwerke
  • Schutz von Rechenzentren vor physischem Zugriff
  • Schutz des Bootloaders und des Kernels vor Änderungen durch Shielded Nodes
  • Netzwerkschutz mit VPC Service Controls
  • Best Practices für die sichere Softwareentwicklung

• Sicherheitsupdates für Managed Service for Apache Spark-Images werden veröffentlicht . Dazu gehört auch Folgendes:

  • Patches für die in Managed Service for Apache Spark-Images (Ubuntu, Debian und Rocky Linux) enthaltenen Basisbetriebssysteme
  • Patches und Korrekturen für die Open-Source-Komponenten, die in Managed Service for Apache Spark-Images enthalten sind
    Sicherheitspatches sind möglicherweise nur für Betriebssystemversionen oder Open-Source-Software verfügbar, die in der neuesten Version von Managed Service for Apache Spark-Images enthalten sind. Es liegt in der Verantwortung des Kunden, die neueste verfügbare Image-Version von Managed Service for Apache Spark zu verwenden.

• Bereitstellung von Google Cloud Integrationen für Connect, Identity and Access Management, Cloud-Audit-Logs, Cloud Key Management Service, Security Command Center und andere.

• Beschränken und Protokollieren des administrativen Zugriffs von Google auf Kundencluster mit Access Transparency und Access Approval für vertragliche Supportzwecke

• Empfehlungen für die Konfiguration von Managed Service for Apache Spark und der in Managed Service for Apache Spark-Images enthaltenen Open-Source-Komponenten

Managed Service for Apache Spark: Verantwortlichkeiten des Kunden

• Verwalten Ihrer Arbeitslasten, einschließlich Anwendungscode, benutzerdefinierte Images, Daten, IAM-Richtlinie und Cluster, die Sie ausführen

• Wenn Sie Cluster mit aktuellen Managed Service for Apache Spark-Images ausführen, indem Sie die neueste Sub-Minor-Image-Version verwenden, Ihre benutzerdefinierten Images umgehend aktualisieren und so bald wie möglich zur neuesten Minor-Image-Version migrieren, können Sie die Sicherheit Ihrer Cluster erhöhen. Die Image-Metadaten enthalten das Label previous-subminor, das auf true gesetzt wird, wenn der Cluster nicht die neueste Sub-Minor-Image-Version verwendet. Informationen zum Aufrufen von Image-Metadaten finden Sie unter Wichtige Hinweise zur Versionsverwaltung.

• Google auf Anfrage Details zur Umgebung zur Verfügung stellen, damit Probleme behoben werden können

• Best Practices für die Konfiguration von Managed Service for Apache Spark und anderen Google Cloud-Diensten sowie für die Konfiguration von Open-Source-Komponenten, die in Managed Service for Apache Spark-Images enthalten sind