מודל האחריות המשותפת של Managed Service for Apache Spark

כדי להריץ עומסי עבודה קריטיים לעסק ב-Managed Service for Apache Spark, צריך שגורמים שונים ימלאו תפקידים שונים. הרשימה הבאה לא ממצה, אבל היא מפרטת את תחומי האחריות של Google ושל הלקוח.

‫Managed Service for Apache Spark: תחומי האחריות של Google

  • הגנה על התשתית הבסיסית, כולל חומרה, קושחה, ליבה, מערכת הפעלה, אחסון, רשת ועוד. למשל:

  • השקת תיקוני אבטחה לאימג'ים של Managed Service for Apache Spark . למשל:

    • תיקונים למערכות ההפעלה הבסיסיות שכלולות בתמונות של Managed Service for Apache Spark (Ubuntu,‏ Debian ו-Rocky Linux)
    • תיקונים זמינים לרכיבי קוד פתוח שכלולים בתמונות של Managed Service for Apache Spark.

  • מספק Google Cloud שילובים ל-Connect, לניהול זהויות והרשאות גישה, ליומני ביקורת של Cloud, ל-Cloud Key Management Service, ל-Security Command Center ועוד.

  • הגבלה ורישום ביומן של הרשאות האדמין של Google באשכולות של לקוחות, למטרות תמיכה חוזית באמצעות Access Transparency ואישור גישה מראש

  • המלצה על שיטות מומלצות להגדרת Managed Service for Apache Spark והרכיבים בקוד פתוח שכלולים בתמונות של Managed Service for Apache Spark

‫Managed Service for Apache Spark: תחומי האחריות של הלקוח

  • תחזוקת עומסי העבודה, כולל קוד האפליקציה, קובצי האימג' בהתאמה אישית, הנתונים, מדיניות ה-IAM והאשכולות שאתם מריצים

  • הפעלת אשכולות בגרסאות עדכניות של קובצי אימג' של Managed Service for Apache Spark, באמצעות שימוש בגרסת המשנה של קובץ האימג', רענון מהיר של קובצי האימג' בהתאמה אישית ומעבר לגרסה המשנית העדכנית ביותר של קובץ האימג' בהקדם האפשרי. המטא-נתונים של קובץ האימג' כוללים את התווית previous-subminor, שמוגדרת כ-true אם באשכול לא נעשה שימוש בגרסה האחרונה של קובץ האימג' ברמת subminor. במאמר הערות חשובות לגבי ניהול גרסאות מוסבר איך להציג מטא-נתונים של תמונות.

  • לספק ל-Google פרטים על הסביבה כשמבקשים ממנו, למטרות פתרון בעיות

  • לפעול לפי השיטות המומלצות להגדרת Managed Service for Apache Spark ושירותי Google Cloudאחרים, ולהגדרת רכיבי קוד פתוח שכלולים בתמונות של Managed Service for Apache Spark.