责任共担模型

本文档介绍了在 Google Cloud上运行 VMware 解决方案中的工作负载时，客户的责任和 Google Cloud的责任。

责任共担概览

在 VMware 解决方案中，运营责任由您和 Google Cloud共同承担。您负责管理 VMware Cloud Foundation (VCF) 软件栈， Google Cloud 负责管理物理基础设施和裸机硬件。

在 VMware 解决方案中，裸金属节点是在 Google Cloud 项目中预配的专用 Compute Engine 实例。您可以使用 Compute Engine 和 Google Cloud 控件来管理这些实例的访问权限控制、网络安全和基础设施监控。

下表总结了您与Google Cloud之间的责任划分：

面积 Google Cloud 职责 客户责任
物理基础设施和硬件 管理物理数据中心、服务器机架、电力、制冷、本地 NVMe SSD 硬件和物理网络结构。 选择可用区、配置放置政策，并在可用性网域之间分配节点。
裸金属实例和主机生命周期 提供合格的 ESXi 节点映像、监控物理主机运行状况、发送维护通知，以及执行物理主机维护和硬件修复。 在启动Google Cloud 主机维护之前，将 ESXi 主机置于 VCF 中的维护模式，并在需要时替换节点。
VMware Cloud Foundation (VCF) 软件 在裸机硬件上对新的 Broadcom ESXi 软件版本进行资格认证，并在完成后发布版本说明。 采购可移植的 VCF 许可（自带许可），部署 VCF 堆栈（vCenter Server、SDDC Manager、vSAN 和 NSX），并规划和应用 VCF 补丁、更新和升级。
访问权限控制和凭据 提供 Identity and Access Management (IAM) 来控制对 Google Cloud项目资源的访问。不访问或存储您的 VCF 凭据或客机环境配置。 管理 Google Cloud资源的 IAM 角色，并在 VCF 中配置身份验证、基于角色的访问权限控制 (RBAC)、密码和证书。
网络和安全 操作底层虚拟私有云 (VPC) 软件定义网络、第 2 层 ARP 广播和 MAC 学习数据平面，以及区域级内部直通式网络负载均衡器。 配置 VPC 子网、防火墙规则、DNS 区域、NSX 叠加网络、分布式防火墙政策和加密。

访问权限控制

Google Cloud 无权访问您的 VMware 密码，也无法查看您如何配置 VCF 软件栈。您负责在 vCenter Server、SDDC Manager 和 NSX Manager 中配置身份验证、身份源和访问权限控制。

VMware 解决方案会直接在您的 Google Cloud 项目中预配所有云基础设施资源。您可以使用 IAM 控制对这些 Google Cloud资源的访问权限。

维护责任

VMware 解决方案中的维护分为底层裸金属节点基础架构和 VCF 软件栈。

裸金属节点维护

Google Cloud 为 Google Cloud 项目中的裸金属节点提供基础设施更新、硬件 bug 修复和安全补丁。当裸机节点需要进行主机维护时， Google Cloud 会发送维护通知，其中指定了自动维护开始前的截止时间。

在 Google Cloud中开始主机维护之前，您必须在 VCF 控制平面中将相应的 ESXi 主机置于维护模式，以疏散正在运行的虚拟机并保护 vSAN 存储可用性。如需了解详细过程，请参阅管理裸金属节点维护。

VCF 软件维护

您负责维护 VCF 软件栈，包括应用 Broadcom 发布的补丁、更新和升级。

Google Cloud 会在受支持的裸机机器类型上对 Broadcom 发布的新版 ESXi 软件进行资格认证，并在资格认证完成后在版本说明中发布公告。仅将 VCF 环境升级到 Google Cloud 已认证的 ESXi 版本。

后续步骤