Asset 15

Nâng Cao Bảo Mật Dữ Liệu Google Cloud Kubernetes Engine

Asset 15

Khi triển khai Google Kubernetes Engine (GKE) trên nhiều dự án Google Cloud, việc backup và restore dữ liệu trở nên phức tạp. Sự cô lập giữa các môi trường phát triển, thử nghiệm và sản phẩm gây khó khăn cho việc quản lý backup, phân quyền và restore. Do thiếu giải pháp chuyên dụng, các đội ngũ thường phải dựa vào kịch bản tùy chỉnh hoặc quy trình thủ công kém hiệu quả. Chính vì vậy, Google Cloud đã cho ra mắt tính năng Backup và Restore liên dự án nhằm nâng cao bảo mật của dữ liệu GKE. Hãy cùng Cloud Ace tìm hiểu nhé.

Giới thiệu tính năng cross-project backup và restore

Tính năng cross-project backup và restore cho phép doanh nghiệp thực hiện backup các workload từ GKE cluster trong một dự án Google Cloud, lưu trữ các bản backup an toàn trong dự án thứ hai, và restore chúng sang một cluster trong dự án thứ ba. Điều này giúp tối ưu hóa quy trình bảo vệ dữ liệu, mang lại sự linh hoạt cao hơn cho các luồng vận hành.

Việc lưu trữ các bản backup trong một dự án và khu vực riêng biệt, được cô lập là yếu tố thiết yếu cho việc khôi phục, đảm bảo khả năng phục hồi của doanh nghiệp trong trường hợp xảy ra sự cố ngừng hoạt động trên toàn khu vực hoặc khi dự án Google Cloud chính bị xâm nhập. Sự tách biệt này cũng giúp đơn giản hóa việc tuân thủ quy định, tăng cường bảo mật bằng cách giới hạn ảnh hưởng của các sự cố, và hỗ trợ doanh nghiệp đạt được các mục tiêu về thời gian phục hồi (RTO) và điểm phục hồi (RPO).

Những lợi ích chính

🔹 Centralize Backup Management:

  • Hợp nhất các bản GKE backups từ nhiều dự án Google Cloud về một nơi duy nhất, bằng cách chỉ định backup plan cho từng cluster đến dự án backup đã chọn. Thiết lập đơn giản này sẽ tạo ra một giao diện quản lý chung, giúp doanh nghiệp dễ dàng theo dõi và quản lý mọi chính sách backup.

🔹 Enhanced disaster recovery:

  • Việc lưu trữ các bản GKE backup trong một dự án và khu vực riêng biệt tạo ra một lớp cách ly tăng cường khả năng restore của dữ liệu. Nếu khu vực nguồn gặp sự cố và không thể truy cập, doanh nghiệp có thể tạo restore plan từ những dự án được backup để khôi phục các workloads sang một cluster ở dự án khác.

🔹 Streamline operations: seeding, cloning, and collaboration

  • Các tính năng cross-project mang lại sự linh hoạt cho vòng đời phát triển bằng cách đơn giản hóa quy trình sao chép dữ liệu giữa các môi trường. Doanh nghiệp có thể tận dụng dữ liệu sao lưu từ môi trường production để thử nghiệm hoặc nhanh chóng nhân bản toàn bộ môi trường ứng dụng.
    • Seed and clone environments: Tính năng này cho phép điền dữ liệu cho một môi trường trung gian (staging) từ một bản backup trước đó hoặc tạo một môi trường thử nghiệm riêng biệt (sandbox). Quy trình thực hiện bằng cách tạo một restore plan dựa trên backup plan hiện có trong dự án backup. Sau đó, lựa chọn một bản backup phù hợp. 
    • Simplify cross-team collaboration: Do các bản backup được lưu trữ tại central backup project, có thể cấp cho developer team khác vai trò Delegated Restore Admin và quyền đọc trên các backup plan cụ thể. Nhờ đó, họ có thể tự khôi phục dữ liệu về cluster của mình mà không cần truy cập vào dự án nguồn của team khác.

🔹 Achieve separation of duties for security and compliance

  • Tách các bản backup ra một project riêng giúp phân chia quyền hạn: nhóm ứng dụng có thể tự backup mà không cần truy cập kho lưu trữ trung tâm, nhóm vận hành sẽ quản lý toàn bộ kho backup mà không cần truy cập môi trường sản xuất. Sự phân tách này làm giảm rủi ro và đơn giản hóa công tác kiểm toán.

 

Cloud Ace - Managed Service Partner của Google Cloud

  • Trụ sở: Tòa Nhà H3, Lầu 1, 384 Hoàng Diệu, Phường 9, Quận 4, TP. HCM.
  • Văn phòng đại diện: Tầng 2, 25t2 Hoàng Đạo Thúy, Phường Trung Hoà, Quận Cầu Giấy, Thành phố Hà Nội.
  • Email: sales.vn@cloud-ace.com
  • Hotline: 028 6686 3323
  • Website: https://cloud-ace.vn/

Tin tức liên quan

Shopping Basket
en_USEnglish