共同責任

本頁面說明您身為 Cloud SQL 客戶應負的責任，以及 Google 應負的責任。

簡介

Cloud SQL 是全代管資料庫服務，可簡化雲端關聯式資料庫的部署、維護和管理作業。Cloud SQL 提供有意義的洞察資料和可管理功能，大幅減少使用者的負擔。

身為 Cloud SQL 客戶，您必須根據工作負載需求設定及操作 Cloud SQL，才能充分發揮服務的價值。

Google 的責任

  • 提供及維護底層基礎架構，包括硬體、韌體、核心、作業系統、儲存空間、網路等：
    • 保護基礎架構，包括實體設施、Google 資料中心的硬體，以及機器上執行的基礎軟體堆疊。
    • 根據預設，在 Cloud SQL 執行個體中加密靜態資料，並啟用客戶代管的傳輸中加密功能。
  • 安裝及維護資料庫軟體。
    • 提供設定和工具，確保 Cloud SQL 執行個體的安全性。
    • 使用標記、已儲存程序和外掛程式，為客戶提供資料庫特定功能的有限存取權。
    • 針對已啟用自動增加儲存空間功能的執行個體，增加執行個體儲存空間容量。
    • 提供維護通知、允許延後維護作業，以及設定維護拒絕週期。
    • 在例行維護期間，將資料庫供應商提供的修正程式套用至執行個體。
    • 提供資料庫供應商針對已知安全漏洞提供的修正項目，讓客戶能主動使用自助式維護功能套用這些修正項目
  • 為各種執行個體元件提供監控遙測資料，包括但不限於：
    • CPU
    • 儲存空間
    • 網路
    • 記憶體
    • 使用者連線
  • 針對採用跨區域唯讀備用資源設定的執行個體，以及採用多區域備份設定的執行個體，提供災難復原功能，以便在區域服務中斷時復原資料。
  • 在高可用性 (HA) 的執行個體設定中，當區域服務中斷時提供高可用性。
  • 使用 推薦服務，針對執行個體大小和閒置狀態提供可採取行動的洞察資訊，以便進行成本最佳化。
  • 提供 Google Cloud Identity and Access Management (IAM)、標記、Cloud Logging、Cloud Key Management Service 和 Network Intelligence Center 的整合功能。

客戶責任

  • 建立執行個體，並指定適當的版本、位置、大小和資料庫標記。
  • 在執行個體上建立及管理資料庫和任何使用者建立的程式碼。
  • 使用適當的控管機制，確保存取、驗證和授權。
  • 設定及排解用戶端工具與 Cloud SQL 執行個體之間的連線問題。
  • 設定 Cloud SQL 執行個體，以便提供高可用性和區域/區域災難復原功能。
  • 使用維護功能控管維護事件對業務造成的影響。
  • 根據工作負載和執行個體設定，管理、調整及最佳化資料庫效能。
  • 設定儲存空間容量，以便因應未來因重要資料庫維護事件而產生的成長需求。