בדף הזה מוסבר מה תחומי האחריות שלכם כלקוחות Cloud SQL ומה תחומי האחריות של Google.
מבוא
Cloud SQL הוא שירות מנוהל של מסד נתונים, שבעזרתו אפשר לפרוס, לתחזק ולנהל בקלות מסדי נתונים רלציוניים בענן. ב-Cloud SQL יש תובנות משמעותיות ותכונות ניהול, שמפחיתות באופן משמעותי את העבודה של המשתמשים.
כלקוחות של Cloud SQL, אתם אחראים להגדיר ולהפעיל את Cloud SQL בהתאם לצורכי עומס העבודה שלכם, כדי להפיק את המקסימום מהשירות.
תחומי האחריות של Google
- הקצאה ותחזוקה של התשתית הבסיסית, כולל חומרה, קושחה, ליבה, מערכת הפעלה, אחסון, רשת ועוד:
- לאבטח את התשתית ברמה הנמוכה, שכוללת את המתחמים הפיזיים, את החומרה במרכזי הנתונים של Google ואת סטאק התוכנות ברמה הנמוכה שפועל במכונות.
- להצפין נתונים במכונה של Cloud SQL במצב מנוחה כברירת מחדל, ולהפעיל הצפנה בניהול הלקוח במעבר.
- להתקין את תוכנת מסד הנתונים ולתחזק אותה.
- לספק הגדרות וכלים לאבטחת המכונה של Cloud SQL.
- לספק גישה מוגבלת לפונקציונליות ספציפית למסד הנתונים שזמינה ללקוחות באמצעות דגלים, פרוצדורות מאוחסנות ופלאגינים.
- להגדיל את נפח האחסון של מכונות שמוגדרות להגדלה אוטומטית של נפח האחסון.
- לשלוח התראות על תחזוקה, לאפשר דחייה של תחזוקה ולהגדיר תקופות שבהן לא תתבצע תחזוקה.
- להחיל תיקונים שסופקו על ידי ספק מסד הנתונים על מכונות כחלק מתחזוקה מתוזמנת.
- להפוך תיקונים של ספקי מסדי נתונים לפרצות אבטחה ידועות לזמינים, כדי שהלקוחות יוכלו להחיל אותם באופן יזום באמצעות תחזוקה בשירות עצמי
- לספק נתוני טלמטריה למעקב אחרי רכיבים שונים של המכונה, כולל, בין היתר:
- CPU
- אחסון
- רשת
- זיכרון
- חיבורים של משתמשים
- לספק יכולות של התאוששות מאסון במקרה של הפסקות זמניות בשירות באזור, למכונות שהוגדרו עם רפליקות לקריאה באזורים שונים ולמכונות שהוגדרו עם גיבויים במספר אזורים או באזורים שונים.
- לספק זמינות גבוהה במקרה של הפסקות חשמל באזורים שבהם מוגדרים מופעים לזמינות גבוהה (HA).
- לספק תובנות פרקטיות לגבי גודל המכונה וחוסר הפעילות שלה, כדי לבצע אופטימיזציה של העלויות באמצעות שירות ההמלצות.
- Google Cloud מספק שילובים עם ניהול זהויות והרשאות גישה (IAM), תגים, Cloud Logging, Cloud Key Management Service ו-Network Intelligence Center.
תחומי האחריות של הלקוח
- יוצרים מכונות עם הגרסה, המיקום, הגודל והדגלים לניהול מסד הנתונים המתאימים.
- ליצור ולנהל מסדי נתונים וכל קוד שנוצר על ידי משתמש במכונה.
- אבטחת הגישה, האימות וההרשאות באמצעות אמצעי בקרה מתאימים.
- להגדיר ולפתור בעיות בקישוריות בין כלים בצד הלקוח לבין המכונה של Cloud SQL.
- מגדירים את המכונה של Cloud SQL לזמינות גבוהה ולתוכנית התאוששות מאסון (DR) ברמת האזור או התחום.
- אתם יכולים להשתמש בתכונות התחזוקה כדי לשלוט בהשפעה של אירועי התחזוקה על העסק.
- לנהל, לכוונן ולשפר את הביצועים של מסד הנתונים בהתאם לעומס העבודה ולהגדרות של המכונה.
- הגדירו נפח אחסון שיאפשר צמיחה עתידית שנדרשת לאירועי תחזוקה קריטיים של מסד הנתונים.