在 Managed Service for Apache Spark 上執行重要業務工作負載，需由多方各司其職，本頁列舉 Google 和客戶雙方主要責任 (請注意，此清單並非詳盡無遺)。
Managed Service for Apache Spark：Google 的責任
保護底層基礎架構，諸如硬體、韌體、核心、作業系統、儲存空間、網路等。其中包括：
- 根據預設對靜態資料進行加密
- 提供額外的客戶管理型磁碟加密功能
- 加密傳輸中的資料
- 使用客製化設計硬體
- 鋪設私人網路線
- 保護資料中心免於不當的實體存取行為
- 使用Shielded 節點保護系統啟動載入程式和核心，避免遭到竄改
- 使用 VPC Service Controls 提供網路保護
- 遵循安全的軟體開發做法
發布 Managed Service for Apache Spark 映像檔的安全性修補程式。包括：
- 適用於 Managed Service for Apache Spark 映像檔基本作業系統 (Ubuntu、Debian 和 Rocky Linux) 的修補程式
- 適用於 Managed Service for Apache Spark 映像檔內建開放原始碼元件的修補程式和修正檔。客戶有責任利用現有最新的 Managed Service for Apache Spark 映像檔版本。
提供 Connect、Identity and Access Management、Cloud 稽核記錄、Cloud Key Management Service、Security Command Center 等服務適用的 Google Cloud 整合功能。
基於合約規定的支援義務，透過資料存取透明化控管機制和存取權核准程序，限制並記錄 Google 管理員對客戶叢集的存取活動。
針對 Managed Service for Apache Spark 和 Managed Service for Apache Spark 映像檔內建的開放原始碼元件，提供有關組態設定的最佳做法建議
Managed Service for Apache Spark：客戶責任
維護工作負載，包括應用程式程式碼、自訂映像檔、資料、IAM (身分與存取權管理) 政策以及客戶執行的叢集
使用最新修正版本映像檔，在最新 Managed Service for Apache Spark 映像檔上執行叢集、即時重新整理自訂映像檔，並盡快遷移至最新修正版本映像檔。映像檔中繼資料包含
previous-subminor標籤，如果叢集未使用最新修正版本映像檔，系統會將該標籤設為true。有關如何查看映像檔的中繼資料，請參閱「版本管理須知」。提供所需的環境詳細資料，以利 Google 進行疑難排解。
對於 Managed Service for Apache Spark、其他 Google Cloud服務以及 Managed Service for Apache Spark 映像檔中開放原始碼元件的設定，均遵循相關最佳做法。