Modelo de responsabilidad compartida

En este documento, se describen las responsabilidades del cliente y las de Google Cloud cuando ejecutas cargas de trabajo en VMware Solution en Google Cloud.

Descripción general de la responsabilidad compartida

En VMware Engine, las responsabilidades operativas se dividen entre tú y Google Cloud. Tú administras la pila de software de VMware Cloud Foundation (VCF) y Google Cloud administra la infraestructura física y el hardware de equipos físicos.

En VMware Engine, los nodos de Bare Metal son instancias de Compute Engine dedicadas que se aprovisionan en tu proyecto de Google Cloud . Administras el control de acceso, la seguridad de redes y la supervisión de la infraestructura de estas instancias con los controles de Compute Engine y Google Cloud .

En la siguiente tabla, se resume la división de responsabilidades entre tú y Google Cloud:

Área responsabilidades deGoogle Cloud Responsabilidades del cliente
Infraestructura física y hardware Administra centros de datos físicos, bastidores de servidores, energía, refrigeración, hardware de SSD NVMe local y estructura de red física. Selecciona zonas, configura políticas de ubicación y distribuye nodos entre dominios de disponibilidad.
Instancias de equipos físicos y ciclo de vida del host Proporciona imágenes de nodos de ESXi calificadas, supervisa el estado de los hosts físicos, envía notificaciones de mantenimiento y realiza el mantenimiento de los hosts físicos y la corrección del hardware. Coloca los hosts de ESXi en modo de mantenimiento en VCF antes de iniciar el mantenimiento del host deGoogle Cloud y reemplaza los nodos cuando sea necesario.
Software de VMware Cloud Foundation (VCF) Califica las nuevas versiones de software de Broadcom ESXi en hardware de equipos físicos y publica notas de la versión cuando se completa. Adquiere licencias de VCF portátiles (licencia adquirida por el usuario), implementa la pila de VCF (vCenter Server, SDDC Manager, vSAN y NSX), y planifica y aplica parches, actualizaciones y mejoras de VCF.
Control de acceso y credenciales Proporciona Identity and Access Management (IAM) para controlar el acceso a los recursos del proyecto de Google Cloud. No accede a tus credenciales de VCF ni a las configuraciones del entorno invitado, ni las almacena. Administra los roles de IAM para los recursos de Google Cloud y configura la autenticación, el control de acceso basado en roles (RBAC), las contraseñas y los certificados en VCF.
Herramientas de redes y seguridad Opera la red definida por software de la nube privada virtual (VPC) subyacente, el plano de datos de aprendizaje de MAC y transmisión de ARP de capa 2, y los balanceadores de cargas de red de transferencia internos regionales. Configura subredes de VPC, reglas de firewall, zonas del DNS, redes de superposición de NSX, políticas de firewall distribuidas y encriptación.

Control de acceso

Google Cloud no tiene acceso a tus contraseñas de VMware ni visibilidad de cómo configuras tu pila de software de VCF. Eres responsable de configurar la autenticación, las fuentes de identidad y los controles de acceso en vCenter Server, SDDC Manager y NSX Manager.

VMware Engine aprovisiona todos los recursos de infraestructura de nube directamente en tu proyecto de Google Cloud . Controlas el acceso a estos recursos de Google Cloud con IAM.

Responsabilidades de mantenimiento

El mantenimiento en la solución de VMware se divide entre la infraestructura de nodos de equipos físicos subyacente y la pila de software de VCF.

Mantenimiento de nodos de Bare Metal

Google Cloud proporciona actualizaciones de infraestructura, correcciones de errores de hardware y parches de seguridad para los nodos de equipos físicos en tu proyecto de Google Cloud . Cuando un nodo de equipos físicos requiere mantenimiento del host, Google Cloud envía una notificación de mantenimiento que especifica una fecha límite antes de que comience el mantenimiento automatizado.

Antes de iniciar el mantenimiento del host en Google Cloud, debes colocar el host de ESXi correspondiente en modo de mantenimiento en el plano de control de VCF para evacuar las máquinas virtuales en ejecución y proteger la disponibilidad del almacenamiento de vSAN. Para obtener procedimientos detallados, consulta Administra el mantenimiento de nodos de equipos físicos.

Mantenimiento del software de VCF

Eres responsable de mantener la pila de software de VCF, lo que incluye aplicar los parches, las actualizaciones y las mejoras que lance Broadcom.

Google Cloud califica las versiones nuevas del software de ESXi que lanza Broadcom en los tipos de máquinas de equipos físicos compatibles y publica un anuncio en las notas de la versión cuando se completa la calificación. Actualiza tu entorno de VCF solo a las versiones de ESXi que Google Cloud haya calificado.

¿Qué sigue?