Modelo de responsabilidade compartilhada

Neste documento, descrevemos as responsabilidades do cliente e do Google Cloud ao executar cargas de trabalho na solução VMware no Google Cloud.

Visão geral da responsabilidade compartilhada

Na solução VMware, as responsabilidades operacionais são divididas entre você e o Google Cloud. Você administra a pilha de software do VMware Cloud Foundation (VCF), e o Google Cloud gerencia a infraestrutura física e o hardware bare metal.

Na solução VMware, os nós bare metal são instâncias dedicadas do Compute Engine provisionadas no seu projeto do Google Cloud . Você gerencia o controle de acesso, a segurança de rede e o monitoramento de infraestrutura dessas instâncias usando o Compute Engine e os controles do Google Cloud .

A tabela a seguir resume a divisão de responsabilidades entre você e o Google Cloud:

Área Responsabilidades Google Cloud Responsabilidades do cliente
Infraestrutura física e hardware Gerencia data centers físicos, racks de servidores, energia, resfriamento, hardware de SSD NVMe local e estrutura de rede física. Seleciona zonas, configura políticas de posição e distribui nós entre domínios de disponibilidade.
Instâncias bare metal e ciclo de vida do host Fornece imagens de nó ESXi qualificadas, monitora a integridade do host físico, envia notificações de manutenção e realiza manutenção do host físico e correção de hardware. Coloca os hosts ESXi no modo de manutenção no VCF antes de iniciar a manutenção do hostGoogle Cloud e substitui os nós quando necessário.
Software VMware Cloud Foundation (VCF) Qualifica novas versões do software ESXi da Broadcom em hardware bare metal e publica notas de lançamento após a conclusão. Adquire licenças portáteis do VCF (traga sua própria licença), implanta a pilha do VCF (vCenter Server, SDDC Manager, vSAN e NSX) e planeja e aplica patches, atualizações e upgrades do VCF.
Controle de acesso e credenciais Oferece o Identity and Access Management (IAM) para controlar o acesso aos recursos do projeto do Google Cloud. Não acessa nem armazena suas credenciais do VCF ou configurações do ambiente de convidado. Gerencia papéis do IAM para recursos do Google Cloud e configura autenticação, controle de acesso baseado em papéis (RBAC), senhas e certificados no VCF.
Rede e segurança Opera a rede definida por software de nuvem privada virtual (VPC) subjacente, o plano de dados de aprendizado de MAC e transmissão de ARP de camada 2 e os balanceadores de carga de rede de passagem interna regional. Configura sub-redes VPC, regras de firewall, zonas de DNS, redes de sobreposição NSX, políticas de firewall distribuídas e criptografia.

Controle de acesso

OGoogle Cloud não tem acesso às suas senhas da VMware nem visibilidade de como você configura sua pilha de software do VCF. Você é responsável por configurar a autenticação, as origens de identidade e os controles de acesso no vCenter Server, no SDDC Manager e no NSX Manager.

A solução VMware provisiona todos os recursos de infraestrutura em nuvem diretamente no projeto do Google Cloud . Você controla o acesso a esses recursos do Google Cloud usando o IAM.

Responsabilidades de manutenção

A manutenção na solução VMware é dividida entre a infraestrutura de nós bare metal subjacente e a pilha de software do VCF.

Manutenção de nós bare metal

OGoogle Cloud fornece atualizações de infraestrutura, correções de bugs de hardware e patches de segurança para os nós bare metal no projeto do Google Cloud . Quando um nó bare metal requer manutenção do host, o Google Cloud envia uma notificação de manutenção que especifica um prazo antes do início da manutenção automatizada.

Antes de iniciar a manutenção do host no Google Cloud, coloque o host ESXi correspondente no modo de manutenção no plano de controle do VCF para evacuar as máquinas virtuais em execução e proteger a disponibilidade do armazenamento vSAN. Para procedimentos detalhados, consulte Gerenciar a manutenção de nós bare metal.

Manutenção de software do VCF

Você é responsável por manter a pilha de software do VCF, incluindo a aplicação de patches, atualizações e upgrades lançados pela Broadcom.

Google Cloud qualifica novas versões do software ESXi lançadas pela Broadcom em tipos de máquina bare metal compatíveis e publica um anúncio nas notas da versão quando a qualificação é concluída. Faça upgrade do ambiente do VCF apenas para versões do ESXi qualificadas pelo Google Cloud .

A seguir