Матрица распределения ответственности (IaaS)

Размещение (физический ЦОД)

Здания, помещения, контроль доступа

A/R

I

Электроснабжение, ИБП, генераторы

A/R

I

Охлаждение и вентиляция

A/R

I

Физическая безопасность (охрана, видеонаблюдение)

A/R

I

Противопожарные зоны, система пожарной сигнализации, огнетушители

A/R

I

Поддержка оборудования

A/R

I

Мониторинг компонентов аппаратного обеспечения

A/R

I

Техническое обслуживание в случае возникновения проблемы (устранение ошибок в аппаратном обеспечении)

A/R

I

Контроль работы технического персонала на месте эксплуатации

A/R

I

Сеть (уровень дата-центра)

Физические коммутаторы, маршрутизаторы, кабели (мониторинг и обслуживание)

A/R

I

Аппаратные средства балансировщиков нагрузки и межсетевых экранов

A/R

I

Настройка физических сетевых портов

A/R

I

Мониторинг линии соединения к WAN

A/R

I

СХД

Физические дисковые массивы

A/R

I

Обслуживание и мониторинг систем хранения данных (СХД)

A/R

I

Серверы

Мониторинг физического оборудования и компонентов (CPU, RAM)

A/R

I

Обслуживание (в том числе замена вышедших из строя компонентов) и ремонт

A/R

I

Виртуализация

Hypervisor (ESXi, Hyper-V, KVM)

A/R

I

Управление кластерами виртуализации

A/R

I

Обновление и патчи платформы виртуализации

A/R

I

Безопасность гипервизора

A/R

I

Резервирование конфигураций виртуализации

A/R

I

Настройка vApp и создание сетей организации

A/R

I

ОС и среда исполнения

Виртуальные машины

Создание, удаление, запуск, остановка ВМ

I

A/R

Конфигурация ВМ (vCPU, RAM, диск)

C

A/R

Настройка правил доступа к ВМ (SSH, RDP, веб-порты)

I

A/R

Мониторинг работоспособности ВМ и приложений

I

A/R

Мониторинг производительности и доступности ВМ

C

A/R

Мониторинг ресурсов (vCPU, RAM, диск)

C

A/R

Мониторинг ведения системных журналов

I

A/R

Анализ и устранение ошибок

C

A/R

Перезагрузка ВМ

C

A/R

Загрузка образов и шаблонов ВМ в каталог организации

C

A/R

Миграция ВМ между ЦОД или сегментами

C

A/R

Подготовка пакетов оптимизации виртуальных машин (VM Tools)

A/R

C

Расширение квот (vCPU, RAM, диск) на VDC (теннант)

A/R

C

✔

Изменение гарантии CORE на ВМ

A/R

C

✔

Виртуальные диски (блочное хранилище)

Предоставление блочного устройства хранения

A/R

C

Управление данными на диске (файловая система, разметка)

I

A/R

Создание снапшотов ВМ (на уровне гипервизора)

A/R

A/R

Виртуальные сети (SDN)

Базовая настройка виртуальной сети: NAT, Firewall

C

A/R

Расширенная настройка виртуальной сети

C

A/R

Предоставление виртуальных сетей (VLAN, VXLAN)

A/R

C

Настройка IP-адресации внутри ВМ

I

A/R

Управление виртуальными маршрутами и таблицами

I

A/R

Настройка виртуальных брандмауэров (ACL, Security Groups)

I

A/R

Операционные системы (ОС)

Установка, настройка ОС (Windows, Linux)

I

A/R

Установка и обновление ПО внутри ВМ (приложения, БД)

I

A/R

Управление гостевой ОС (патчи, обновления безопасности)

I

A/R

Безопасность гостевой ОС и приложений

I

A

Данные

Резервное копирование данных внутри ВМ

I

A/R

Планирование и тестирование аварийного восстановления

I

A/R

Концепция резервного копирования / восстановления (со стороны СРК)

C

A/R

Концепция резервного копирования / восстановления (со стороны ОС)

C

A/R

Платформа самообслуживания

Платформа самообслуживания (портал/API)

A/R

I

Управление учетными записями и доступом к порталу

A/R

A/R