Azure Istanza gestita per il modello di responsabilità condivisa di Apache Cassandra

Introduzione

Questo documento definisce la divisione delle responsabilità tra Microsoft e i clienti quando si usa Azure Istanza gestita per Apache Cassandra (Cassandra MI).

L'obiettivo è fornire chiarezza su:

• Limiti di proprietà operativa
• Aspettative di prestazioni e disponibilità
• Responsabilità di sicurezza e conformità

responsabilità Microsoft

Microsoft opera e gestisce l'infrastruttura sottostante per Cassandra MI. Questa responsabilità include:

Infrastruttura e piattaforma

• Provisioning di cluster, data center e nodi Cassandra
• Gestione, applicazione di patch e aggiornamenti della sicurezza del sistema operativo
• Gestione del ciclo di vita dell'infrastruttura hardware e host
• Isolamento della rete tramite reti virtuali (VNet) Azure

Disponibilità e contratto di servizio

• Disponibilità supportata dal contratto di servizio solo per i data center di produzione
• Il contratto di servizio si applica a:
  • Sistema operativo
  • Processo Cassandra
  • Errori hardware
• Il contratto di servizio non copre:
  • Esaurimento delle risorse (CPU, disco, memoria, rete)
  • Errori a livello di applicazione o a livello di query
• Nessun contratto di servizio per:
  • Cluster o data center non di produzione o deallocati

Ridimensionamento e controllo delle versioni

• Ridimensionamento dei nodi (aggiunta o rimozione di nodi) attivato tramite il portale di Azure o le API
• Disponibilità delle nuove versioni di Cassandra dopo le versioni stabili del sistema operativo
• Rimozione delle versioni deprecate dalle opzioni di provisioning

Sicurezza e crittografia

• Crittografia dei dati inattivi e in transito
• Gestione e rotazione dei certificati per TLS o SSL
• Analisi e correzione continue delle vulnerabilità

Monitoraggio e supporto

• Integrazione con Monitoraggio di Azure per log e metriche
• Avvisi proattivi per interruzioni a livello di piattaforma
• Analisi della causa principale (RCA) per gli incidenti della piattaforma che interessano l'ambiente di produzione

Backup e ripristino

• Backup online automatizzati in base alle preferenze di pianificazione e conservazione
• Ripristino del backup tramite una richiesta di supporto

Responsabilità dell'utente

Si è responsabili di tutte le operazioni a livello di dati, schemi e applicazioni.

Progettazione di query e modellazione dei dati

• Progettazione di chiavi di partizione e modelli di dati ottimali
• Evitare partizioni ad accesso frequente e query inefficienti
• Ottimizzazione delle query e ottimizzazione delle prestazioni

Schema e configurazione

• Gestione di keyspace, fattori di replica e livelli di coerenza
• Esecuzione di modifiche dello schema
• Ottimizzazione della compattazione e delle strategie di garbage collection (GC)
• Override delle configurazioni predefinite di Cassandra quando necessario

Prestazioni e monitoraggio

• Monitoraggio:

  • Utilizzo della CPU
  • Utilizzo della memoria
  • Utilizzo del disco
  • Operazioni di I/O al secondo e velocità effettiva

• Analisi della latenza tramite:

  • Monitoraggio di Azure
  • Prometheus
  • Metriche di Cassandra

• Esecuzione di azioni correttive e preventive

Pianificazione della capacità

• Pianificazione della crescita della capacità effettiva e dello storage
• Aumento o riduzione dei data center in base alle esigenze

Aggiornamenti della versione

• Avvio di aggiornamenti principali e secondari (ad esempio, Cassandra 3.x → 5.x)
• Convalida della compatibilità delle applicazioni prima degli aggiornamenti

Strategia di backup

• Definire le pianificazioni e i criteri di conservazione dei backup.
• Implementazione della strategia di ripristino di emergenza

Networking

• Configurazione:

  • Reti virtuali, subnet e gruppi di sicurezza di rete
  • Risoluzione DNS
  • Regole del firewall

• Configurazione:

  • VPN / ExpressRoute (in caso di configurazione ibrida)

Sicurezza e accesso

• Gestione di utenti e ruoli del database
• Implementazione della crittografia a livello di applicazione (se necessario)
• Garantire la conformità ai requisiti normativi

Operations

• Gestione dei problemi a livello di applicazione:

  • Timeout delle query
  • Accumulo di lapide
  • Incoerenze dei dati

• Uso di strumenti approvati (nessun accesso SSH/JMX)

• Esaminare i log e agire sulle anomalie

Responsabilità condivise

Alcune aree richiedono la collaborazione tra Microsoft e il cliente:

Monitoraggio della sicurezza

• Microsoft fornisce log e dati di telemetria
• I clienti devono:
  • Avvisi di revisione
  • Indaga sulle anomalie
  • Eseguire azioni correttive

Distribuzioni ibride

• Microsoft gestisce i nodi ospitati Azure
• I clienti gestiscono i nodi Cassandra locali
• La connettività tra ambienti è una responsabilità condivisa

Compliance

• Microsoft garantisce la conformità a livello di piattaforma
• Di proprietà dei clienti:
  • Conformità a livello di applicazione
  • Criteri di governance dei dati

Linee guida per la configurazione

I clienti sono tenuti a seguire le configurazioni consigliate da Microsoft, tra cui:

• Regole di rete in uscita necessarie
• Procedure consigliate per la sicurezza e la rete

Matrice di responsabilità

Alternativa: Azure Cosmos DB per l'API di NoSQL

Azure Cosmos DB (API NoSQL) è un'alternativa completamente gestita e nativa del cloud con vantaggi aggiuntivi: