Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Ikhtisar tanggung jawab untuk ROSA
<a name="rosa-responsibilities"></a>

Dokumentasi ini menguraikan tanggung jawab Amazon Web Services (AWS), Red Hat, dan pelanggan untuk Layanan OpenShift Red Hat di AWS (ROSA) layanan yang dikelola. Untuk informasi selengkapnya tentang ROSA dan komponennya, lihat [Kebijakan dan definisi layanan](https://access.redhat.com/documentation/en-us/red_hat_openshift_service_on_aws/4/html/introduction_to_rosa/policies-and-service-definition) dalam dokumentasi Red Hat.

[Model tanggung jawab AWS bersama](https://aws.amazon.com/compliance/shared-responsibility-model) mendefinisikan AWS tanggung jawab untuk melindungi infrastruktur yang menjalankan semua layanan yang ditawarkan di AWS Cloud, termasuk ROSA. AWS Infrastruktur meliputi perangkat keras, perangkat lunak, jaringan, dan fasilitas yang menjalankan AWS Cloud layanan. AWS Tanggung jawab ini sering disebut sebagai “keamanan cloud”. Untuk beroperasi ROSA sebagai layanan yang dikelola sepenuhnya, Red Hat dan pelanggan bertanggung jawab atas elemen-elemen layanan yang didefinisikan oleh model AWS tanggung jawab sebagai “keamanan di cloud”.

Red Hat bertanggung jawab atas manajemen dan keamanan infrastruktur ROSA cluster yang sedang berlangsung, platform aplikasi yang mendasarinya, dan sistem operasi. Sementara ROSA cluster di-host pada AWS sumber daya di pelanggan Akun AWS, mereka diakses dari jarak jauh oleh komponen ROSA layanan dan insinyur keandalan situs Red Hat (SREs) melalui IAM peran yang dibuat pelanggan. Red Hat menggunakan akses ini untuk mengelola penyebaran dan kapasitas semua bidang kontrol dan node infrastruktur di cluster, dan memelihara versi untuk node bidang kontrol, node infrastruktur, dan node pekerja.

Red Hat dan pelanggan berbagi tanggung jawab untuk manajemen ROSA jaringan, pencatatan klaster, pembuatan versi klaster, dan manajemen kapasitas. Sementara Red Hat mengelola ROSA layanan, pelanggan bertanggung jawab penuh untuk mengelola dan mengamankan aplikasi, beban kerja, dan data apa pun yang digunakan. ROSA

## Ikhtisar
<a name="responsibility-overview"></a>

Tabel berikut memberikan gambaran umum tentang AWS, Red Hat, dan tanggung jawab pelanggan untuk Layanan OpenShift Red Hat di AWS.

**catatan**  
Jika `cluster-admin` peran ditambahkan ke pengguna, lihat tanggung jawab dan catatan pengecualian di [Lampiran 4 Perjanjian Perusahaan Red Hat (Layanan Berlangganan Online)](https://www.redhat.com/en/about/appendices).


|  **Sumber Daya**  |  **Manajemen insiden dan operasi**  |  **Manajemen perubahan**  |  **Akses dan otorisasi identitas**  |  **Kepatuhan keamanan dan regulasi**  |  **Pemulihan bencana**  | 
| --- | --- | --- | --- | --- | --- | 
|  **Data pelanggan**  | Pelanggan | Pelanggan | Pelanggan | Pelanggan | Pelanggan | 
|  **Aplikasi pelanggan**  | Pelanggan | Pelanggan | Pelanggan | Pelanggan | Pelanggan | 
|  **Layanan pengembang**  | Pelanggan | Pelanggan | Pelanggan | Pelanggan | Pelanggan | 
|  **Pemantauan platform**  | Topi Merah | Topi Merah | Topi Merah | Topi Merah | Topi Merah | 
|  **Pencatatan log**  | Topi Merah | Red Hat dan pelanggan | Red Hat dan pelanggan | Red Hat dan pelanggan | Topi Merah | 
|  **Jaringan aplikasi**  | Red Hat dan pelanggan | Red Hat dan pelanggan | Red Hat dan pelanggan | Topi Merah | Topi Merah | 
|  **Jaringan cluster**  | Topi Merah | Red Hat dan pelanggan | Red Hat dan pelanggan | Topi Merah | Topi Merah | 
|  **Manajemen jaringan virtual**  | Red Hat dan pelanggan | Red Hat dan pelanggan | Red Hat dan pelanggan | Red Hat dan pelanggan | Red Hat dan pelanggan | 
|  **Manajemen komputasi virtual (bidang kontrol, infrastruktur, dan node pekerja)**  | Topi Merah | Topi Merah | Topi Merah | Topi Merah | Topi Merah | 
|  **Versi cluster**  | Topi Merah | Red Hat dan pelanggan | Topi Merah | Topi Merah | Topi Merah | 
|  **Manajemen kapasitas**  | Topi Merah | Red Hat dan pelanggan | Topi Merah | Topi Merah | Topi Merah | 
|  **Manajemen penyimpanan virtual**  | Topi Merah | Topi Merah | Topi Merah | Topi Merah | Topi Merah | 
|  ** AWS perangkat lunak (publik Layanan AWS)**  |  AWS  |  AWS  |  AWS  |  AWS  |  AWS  | 
|  **Perangkat keras/infrastruktur global AWS **  |  AWS  |  AWS  |  AWS  |  AWS  |  AWS  | 

## Tugas untuk tanggung jawab bersama berdasarkan area
<a name="responsibility-tasks-by-area"></a>

 AWS, Red Hat, dan pelanggan berbagi tanggung jawab untuk pemantauan dan pemeliharaan ROSA komponen. Dokumentasi ini mendefinisikan tanggung jawab ROSA layanan berdasarkan area dan tugas.

### Manajemen insiden dan operasi
<a name="incident-ops-management"></a>

 AWS bertanggung jawab untuk melindungi infrastruktur perangkat keras yang menjalankan semua layanan yang ditawarkan di AWS Cloud. Red Hat bertanggung jawab untuk mengelola komponen layanan yang diperlukan untuk jaringan platform default. Pelanggan bertanggung jawab atas insiden dan manajemen operasi data aplikasi pelanggan dan jaringan khusus apa pun yang mungkin telah dikonfigurasi pelanggan.


|  **Sumber Daya**  |  **Tanggung jawab layanan**  |  **Tanggung jawab pelanggan**  | 
| --- | --- | --- | 
|  **Jaringan aplikasi**  |  **Topi Merah** +  Pantau layanan OpenShift router asli, dan tanggapi peringatan.  |  **Pelanggan** +  Pantau kesehatan rute aplikasi, dan titik akhir di belakangnya. <br />+  Laporkan pemadaman ke AWS dan Red Hat.  | 
|  **Manajemen jaringan virtual**  |  **Topi Merah** +  Memantau penyeimbang AWS beban, Amazon VPC subnet, dan Layanan AWS komponen yang diperlukan untuk jaringan platform default. Menanggapi peringatan.  |  **Pelanggan** +  Pantau kesehatan titik akhir penyeimbang AWS beban. <br />+  Pantau lalu lintas jaringan yang secara opsional dikonfigurasi melalui koneksi Amazon VPC ke-VPC, Site-to-Site VPN koneksi, atau Direct Connect untuk potensi masalah atau ancaman keamanan.  | 
|  **Manajemen penyimpanan virtual**  |  **Topi Merah** +  Monitor Amazon EBS volume yang digunakan untuk node cluster, dan Amazon S3 bucket yang digunakan untuk registri gambar kontainer bawaan ROSA layanan. Menanggapi peringatan.  |  **Pelanggan** +  Memantau kesehatan data aplikasi. <br />+  Jika dikelola pelanggan AWS KMS keys digunakan, buat dan kendalikan siklus hidup kunci dan kebijakan kunci untuk Amazon EBS enkripsi.  | 
|  ** AWS perangkat lunak (publik Layanan AWS)**  |  ** AWS ** +  Untuk informasi tentang AWS insiden dan manajemen operasi, lihat [Bagaimana AWS menjaga ketahanan operasional dan kontinuitas layanan di whitepaper](https://docs.aws.amazon.com/whitepapers/latest/aws-operational-resilience/how-aws-maintains-operational-resilience-and-continuity-of-service.html#incident-management). AWS   |  **Pelanggan** +  Pantau kesehatan AWS sumber daya di akun pelanggan. <br />+  Gunakan IAM alat untuk menerapkan izin yang sesuai ke AWS sumber daya di akun pelanggan.  | 
|  **Perangkat keras/infrastruktur global AWS **  |  ** AWS ** +  Untuk informasi tentang AWS insiden dan manajemen operasi, lihat [Bagaimana AWS menjaga ketahanan operasional dan kontinuitas layanan di whitepaper](https://docs.aws.amazon.com/whitepapers/latest/aws-operational-resilience/how-aws-maintains-operational-resilience-and-continuity-of-service.html#incident-management). AWS   |  **Pelanggan** +  Mengkonfigurasi, mengelola, dan memantau aplikasi dan data pelanggan untuk memastikan aplikasi dan kontrol keamanan data ditegakkan dengan benar.  | 

### Manajemen perubahan
<a name="change-management"></a>

 AWS bertanggung jawab untuk melindungi infrastruktur perangkat keras yang menjalankan semua layanan yang ditawarkan di AWS Cloud. Red Hat bertanggung jawab untuk memungkinkan perubahan pada infrastruktur dan layanan cluster yang akan dikendalikan pelanggan, serta mempertahankan versi untuk node bidang kontrol, node infrastruktur, dan node pekerja. Pelanggan bertanggung jawab untuk memulai perubahan infrastruktur. Pelanggan juga bertanggung jawab untuk menginstal dan memelihara layanan opsional, konfigurasi jaringan pada cluster, dan perubahan data dan aplikasi pelanggan.


|  **Sumber Daya**  |  **Tanggung jawab layanan**  |  **Tanggung jawab pelanggan**  | 
| --- | --- | --- | 
|  **Pencatatan log**  |  **Topi Merah** +  Mengagregat dan memantau log audit platform secara terpusat. <br />+  Menyediakan dan memelihara Operator logging untuk memungkinkan pelanggan menerapkan tumpukan logging untuk pencatatan aplikasi default. <br />+  Berikan log audit atas permintaan pelanggan.  |  **Pelanggan** +  Instal operator logging aplikasi default opsional di cluster. <br />+  Instal, konfigurasikan, dan pertahankan solusi pencatatan aplikasi opsional apa pun, seperti pencatatan kontainer sespan atau aplikasi logging pihak ketiga. <br />+  Menyetel ukuran dan frekuensi log aplikasi yang diproduksi oleh aplikasi pelanggan jika mereka mempengaruhi stabilitas tumpukan logging atau cluster. <br />+  Minta log audit platform melalui kasus dukungan untuk meneliti insiden tertentu.  | 
|  **Jaringan aplikasi**  |  **Topi Merah** +  Siapkan penyeimbang beban publik. Memberikan kemampuan untuk mengatur penyeimbang beban pribadi dan hingga satu penyeimbang beban tambahan bila diperlukan. <br />+  Siapkan layanan OpenShift router asli. Berikan kemampuan untuk mengatur router sebagai pribadi dan menambahkan hingga satu pecahan router tambahan. <br />+  Instal, konfigurasi, dan pertahankan komponen OpenShift SDN untuk lalu lintas pod internal default. <br />+  Memberikan kemampuan bagi pelanggan untuk mengelola `NetworkPolicy` dan `EgressNetworkPolicy` (firewall) objek.  |  **Pelanggan** +  Konfigurasikan izin jaringan pod non-default untuk jaringan project dan pod, pod ingress, dan pod egress menggunakan objek. `NetworkPolicy` <br />+  Gunakan OpenShift Cluster Manager untuk meminta penyeimbang beban pribadi untuk rute aplikasi default. <br />+  Gunakan OpenShift Cluster Manager untuk mengonfigurasi hingga satu pecahan router publik atau pribadi tambahan dan penyeimbang beban yang sesuai. <br />+  Minta dan konfigurasikan penyeimbang beban layanan tambahan untuk layanan tertentu. <br />+  Konfigurasikan aturan penerusan DNS yang diperlukan.  | 
|  **Jaringan cluster**  |  **Topi Merah** +  Siapkan komponen manajemen klaster, seperti titik akhir layanan publik atau pribadi dan integrasi yang diperlukan dengan Amazon VPC komponen. <br />+  Menyiapkan komponen jaringan internal yang diperlukan untuk komunikasi klaster internal antara pekerja, infrastruktur, dan node bidang kontrol.  |  **Pelanggan** +  Berikan rentang alamat IP non-default opsional untuk CIDR mesin, CIDR layanan, dan pod CIDR jika diperlukan melalui OpenShift Cluster Manager saat cluster disediakan. <br />+  Minta endpoint layanan API dibuat publik atau pribadi pada pembuatan klaster atau setelah pembuatan klaster melalui OpenShift Cluster Manager.  | 
|  **Manajemen jaringan virtual**  |  **Topi Merah** +  Siapkan dan konfigurasikan Amazon VPC komponen yang diperlukan untuk menyediakan klaster, seperti subnet, penyeimbang beban, gateway internet, dan gateway NAT. <br />+  Memberikan kemampuan bagi pelanggan untuk mengelola Site-to-Site VPN konektivitas dengan sumber daya lokal, konektivitas Amazon VPC ke VPC, dan Direct Connect sesuai kebutuhan melalui OpenShift Cluster Manager. <br />+  Memungkinkan pelanggan untuk membuat dan menerapkan penyeimbang AWS beban untuk digunakan dengan penyeimbang beban layanan.  |  **Pelanggan** +  Siapkan dan pertahankan Amazon VPC komponen opsional, seperti koneksi Amazon VPC ke-VPC, Site-to-Site VPN koneksi, atau. Direct Connect <br />+  Minta dan konfigurasikan penyeimbang beban tambahan untuk layanan tertentu.  | 
|  **Manajemen komputasi virtual**  |  **Topi Merah** +  Siapkan dan konfigurasikan bidang ROSA kontrol dan bidang data untuk menggunakan Amazon EC2 instance untuk komputasi cluster. <br />+  Memantau dan mengelola penyebaran bidang Amazon EC2 kontrol dan node infrastruktur pada cluster.  |  **Pelanggan** +  Pantau dan kelola node Amazon EC2 pekerja dengan membuat kumpulan mesin menggunakan OpenShift Cluster Manager atau ROSA CLI. <br />+  Kelola perubahan pada aplikasi dan data aplikasi yang digunakan pelanggan.  | 
|  **Versi cluster**  |  **Topi Merah** +  Aktifkan proses penjadwalan peningkatan. <br />+  Pantau kemajuan peningkatan dan perbaiki masalah apa pun yang dihadapi. <br />+  Publikasikan log perubahan dan catatan rilis untuk peningkatan minor dan pemeliharaan.  |  **Pelanggan** +  Jadwal upgrade versi pemeliharaan baik segera, untuk masa depan, atau memiliki upgrade otomatis. <br />+  Mengakui dan menjadwalkan upgrade versi minor. <br />+  Pastikan versi cluster tetap pada versi minor yang didukung. <br />+  Uji aplikasi pelanggan pada versi minor dan pemeliharaan untuk memastikan kompatibilitas.  | 
|  **Manajemen kapasitas**  |  **Topi Merah** +  Pantau penggunaan bidang kontrol. Bidang kontrol termasuk node bidang kontrol dan node infrastruktur. <br />+  Skala dan ubah ukuran node bidang kontrol untuk menjaga kualitas layanan.  |  **Pelanggan** +  Pantau pemanfaatan node pekerja dan, jika sesuai, aktifkan fitur penskalaan otomatis. <br />+  Tentukan strategi penskalaan cluster. <br />+  Gunakan kontrol OpenShift Cluster Manager yang disediakan untuk menambah atau menghapus node pekerja tambahan sesuai kebutuhan. <br />+  Menanggapi pemberitahuan Red Hat mengenai persyaratan sumber daya klaster.  | 
|  **Manajemen penyimpanan virtual**  |  **Topi Merah** +  Siapkan dan konfigurasikan Amazon EBS untuk menyediakan penyimpanan node lokal dan penyimpanan volume persisten untuk cluster. <br />+  Siapkan dan konfigurasikan registri gambar bawaan untuk menggunakan penyimpanan Amazon S3 bucket. <br />+  Pangkas sumber daya registri gambar secara teratur Amazon S3 untuk mengoptimalkan Amazon S3 penggunaan dan kinerja cluster.  |  **Pelanggan** +  Secara opsional konfigurasikan driver Amazon EBS CSI atau driver Amazon EFS CSI untuk menyediakan volume persisten pada cluster.  | 
|  ** AWS perangkat lunak ( AWS layanan publik)**  |  ** AWS ** <br /> **Hitung** +  Menyediakan Amazon EC2 layanan, digunakan untuk bidang ROSA kontrol, infrastruktur, dan node pekerja. <br /> **Penyimpanan** +  Menyediakan Amazon EBS untuk memungkinkan ROSA layanan menyediakan penyimpanan node lokal dan penyimpanan volume persisten untuk cluster. <br /> **Jaringan** +  Menyediakan AWS Cloud layanan berikut untuk memenuhi kebutuhan infrastruktur jaringan ROSA virtual:    Amazon VPC     Elastic Load Balancing     IAM    <br />+  Berikan Layanan AWS integrasi opsional berikut untuk ROSA:    Site-to-Site VPN     Direct Connect     AWS PrivateLink     AWS Transit Gateway     |  **Pelanggan** +  Menandatangani permintaan menggunakan ID kunci akses dan kunci akses rahasia yang terkait dengan kredensi keamanan IAM utama atau AWS STS sementara. <br />+  Tentukan subnet VPC untuk cluster yang akan digunakan selama pembuatan klaster. <br />+  Konfigurasikan VPC yang dikelola pelanggan secara opsional untuk digunakan dengan cluster. ROSA   | 
|  **Perangkat keras/infrastruktur global AWS **  |  ** AWS ** +  Untuk informasi tentang kontrol manajemen untuk pusat AWS data, lihat [Kontrol Kami](https://aws.amazon.com/compliance/data-center/controls) di halaman AWS Cloud Keamanan. <br />+  Untuk informasi tentang praktik terbaik manajemen perubahan, lihat [Panduan untuk Manajemen Perubahan AWS di](https://aws.amazon.com/solutions/guidance/change-management-on-aws) Perpustakaan AWS Solusi.  |  **Pelanggan** +  Menerapkan praktik terbaik manajemen perubahan untuk aplikasi pelanggan dan data yang dihosting di AWS Cloud.  | 

### Akses dan otorisasi identitas
<a name="access-identity-auth"></a>

Akses dan otorisasi identitas mencakup tanggung jawab untuk mengelola akses resmi ke cluster, aplikasi, dan sumber daya infrastruktur. Ini termasuk tugas-tugas seperti menyediakan mekanisme kontrol akses, otentikasi, otorisasi, dan mengelola akses ke sumber daya.


|  **Sumber Daya**  |  **Tanggung jawab layanan**  |  **Tanggung jawab pelanggan**  | 
| --- | --- | --- | 
|  **Pencatatan log**  |  **Topi Merah** +  Patuhi proses akses internal berjenjang berbasis standar industri untuk log audit platform. <br />+  Memberikan kemampuan OpenShift RBAC asli.  |  **Pelanggan** +  Konfigurasikan OpenShift RBAC untuk mengontrol akses ke proyek dan dengan ekstensi log aplikasi proyek. <br />+  Untuk solusi pencatatan aplikasi pihak ketiga atau kustom, pelanggan bertanggung jawab atas manajemen akses.  | 
|  **Jaringan aplikasi**  |  **Topi Merah** +  Menyediakan OpenShift RBAC asli dan `dedicated-admin` kemampuan.  |  **Pelanggan** +  Konfigurasikan OpenShift `dedicated-admin` dan RBAC untuk mengontrol akses ke konfigurasi rute sesuai kebutuhan. <br />+  Kelola administrator organisasi Red Hat untuk Red Hat untuk memberikan akses ke Manajer OpenShift Cluster. Manajer cluster digunakan untuk mengkonfigurasi opsi router dan menyediakan kuota penyeimbang beban layanan.  | 
|  **Jaringan cluster**  |  **Topi Merah** +  Menyediakan kontrol akses pelanggan melalui OpenShift Cluster Manager. Menyediakan OpenShift RBAC asli dan `dedicated-admin` kemampuan.  |  **Pelanggan** +  Konfigurasikan OpenShift `dedicated-admin` dan RBAC untuk mengontrol akses ke konfigurasi rute sesuai kebutuhan. <br />+  Kelola keanggotaan organisasi Red Hat dari akun Red Hat. <br />+  Kelola administrator organisasi untuk Red Hat untuk memberikan akses ke Manajer OpenShift Cluster.  | 
|  **Manajemen jaringan virtual**  |  **Topi Merah** +  Menyediakan kontrol akses pelanggan melalui OpenShift Cluster Manager.  |  **Pelanggan** +  Kelola akses pengguna opsional ke AWS komponen melalui OpenShift Cluster Manager.  | 
|  **Manajemen komputasi virtual**  |  **Topi Merah** +  Menyediakan kontrol akses pelanggan melalui OpenShift Cluster Manager.  |  **Pelanggan** +  Kelola akses pengguna opsional ke AWS komponen melalui OpenShift Cluster Manager. <br />+  Buat IAM peran dan kebijakan terlampir yang diperlukan untuk mengaktifkan akses ROSA layanan.  | 
|  **Manajemen penyimpanan virtual**  |  **Topi Merah** +  Menyediakan kontrol akses pelanggan melalui OpenShift Cluster Manager.  |  **Pelanggan** +  Kelola akses pengguna opsional ke AWS komponen melalui OpenShift Cluster Manager. <br />+  Buat IAM peran dan kebijakan terlampir yang diperlukan untuk mengaktifkan akses ROSA layanan.  | 
|  ** AWS perangkat lunak ( AWS layanan publik)**  |  ** AWS ** <br /> **Hitung** +  Menyediakan Amazon EC2 layanan, digunakan untuk bidang ROSA kontrol, infrastruktur, dan node pekerja. <br /> **Penyimpanan** +  Menyediakan Amazon EBS, digunakan ROSA untuk memungkinkan penyediaan penyimpanan node lokal dan penyimpanan volume persisten untuk cluster. <br />+  Menyediakan Amazon S3, digunakan untuk registri gambar bawaan layanan. <br /> **Jaringan** +  Menyediakan AWS Identity and Access Management (IAM), digunakan oleh pelanggan untuk mengontrol akses ke ROSA sumber daya yang berjalan di akun pelanggan.  |  **Pelanggan** +  Buat IAM peran dan kebijakan terlampir yang diperlukan untuk mengaktifkan akses ROSA layanan. <br />+  Gunakan IAM alat untuk menerapkan izin yang sesuai ke AWS sumber daya di akun pelanggan. <br />+  Untuk mengaktifkan ROSA di seluruh AWS organisasi Anda, pelanggan bertanggung jawab untuk mengelola AWS Organizations administrator. <br />+  Untuk mengaktifkan ROSA di seluruh AWS organisasi Anda, pelanggan bertanggung jawab untuk mendistribusikan hibah ROSA hak menggunakan. AWS License Manager  | 
|  **Perangkat keras/infrastruktur global AWS **  |  ** AWS ** +  Untuk informasi tentang kontrol akses fisik untuk pusat AWS data, lihat [Kontrol Kami](https://aws.amazon.com/compliance/data-center/controls) di halaman AWS Cloud Keamanan.  |  **Pelanggan** +  Pelanggan tidak bertanggung jawab atas infrastruktur AWS global.  | 

### Kepatuhan keamanan dan regulasi
<a name="security-regulation-compliance"></a>

Berikut ini adalah tanggung jawab dan kontrol yang terkait dengan kepatuhan:


|  **Sumber Daya**  |  **Tanggung jawab layanan**  |  **Tanggung jawab pelanggan**  | 
| --- | --- | --- | 
|  **Pencatatan log**  |  **Topi Merah** +  Kirim log audit klaster ke Red Hat SIEM untuk menganalisis peristiwa keamanan. Menyimpan log audit untuk jangka waktu tertentu untuk mendukung analisis forensik.  |  **Pelanggan** +  Analisis log aplikasi untuk acara keamanan. <br />+  Kirim log aplikasi ke titik akhir eksternal melalui pencatatan kontainer sidecar atau aplikasi logging pihak ketiga jika diperlukan retensi yang lebih lama daripada yang ditawarkan oleh tumpukan logging default.  | 
|  **Manajemen jaringan virtual**  |  **Topi Merah** +  Memantau komponen jaringan virtual untuk potensi masalah dan ancaman keamanan. <br />+  Gunakan AWS alat publik untuk pemantauan dan perlindungan tambahan.  |  **Pelanggan** +  Pantau komponen jaringan virtual opsional yang dikonfigurasi untuk potensi masalah dan ancaman keamanan. <br />+  Konfigurasikan aturan firewall yang diperlukan atau perlindungan pusat data pelanggan sesuai kebutuhan.  | 
|  **Manajemen komputasi virtual**  |  **Topi Merah** +  Pantau komponen komputasi virtual untuk potensi masalah dan ancaman keamanan. <br />+  Gunakan AWS alat publik untuk pemantauan dan perlindungan tambahan.  |  **Pelanggan** +  Pantau komponen jaringan virtual opsional yang dikonfigurasi untuk potensi masalah dan ancaman keamanan. <br />+  Konfigurasikan aturan firewall yang diperlukan atau perlindungan pusat data pelanggan sesuai kebutuhan.  | 
|  **Manajemen penyimpanan virtual**  |  **Topi Merah** +  Pantau komponen penyimpanan virtual untuk potensi masalah dan ancaman keamanan. <br />+  Gunakan AWS alat publik untuk pemantauan dan perlindungan tambahan. <br />+  Konfigurasikan ROSA layanan untuk mengenkripsi data volume control plane, infrastruktur, dan worker node secara default menggunakan kunci KMS AWS terkelola yang Amazon EBS menyediakan. <br />+  Konfigurasikan ROSA layanan untuk mengenkripsi volume persisten pelanggan yang menggunakan kelas penyimpanan default dengan kunci KMS AWS terkelola yang Amazon EBS menyediakan. <br />+  Memberikan kemampuan bagi pelanggan untuk menggunakan pelanggan yang KMS key berhasil mengenkripsi volume persisten. <br />+  Konfigurasikan registri gambar kontainer untuk mengenkripsi data registri gambar saat istirahat menggunakan enkripsi sisi server dengan kunci Amazon S3 terkelola (SSE-3). <br />+  Memberikan kemampuan bagi pelanggan untuk membuat registri Amazon S3 gambar publik atau pribadi untuk melindungi gambar kontainer mereka dari akses pengguna yang tidak sah.  |  **Pelanggan** +   Amazon EBS Volume ketentuan. <br />+  Kelola penyimpanan Amazon EBS volume untuk memastikan penyimpanan yang cukup tersedia untuk dipasang sebagai volume masuk ROSA. <br />+  Buat klaim volume persisten dan hasilkan volume persisten melalui OpenShift Cluster Manager.  | 
|  ** AWS perangkat lunak ( AWS layanan publik)**  |  ** AWS ** <br /> **Hitung** +  Menyediakan Amazon EC2, digunakan untuk bidang ROSA kontrol, infrastruktur, dan node pekerja. Untuk informasi selengkapnya, lihat [Keamanan infrastruktur Amazon EC2 di](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/infrastructure-security.html) Panduan Amazon EC2 Pengguna. <br /> **Penyimpanan** +  Menyediakan Amazon EBS, digunakan untuk bidang ROSA kontrol, infrastruktur, dan volume node pekerja, serta volume persisten Kubernetes. Untuk informasi selengkapnya, lihat [Perlindungan data Amazon EC2 di](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/data-protection.html) Panduan Amazon EC2 Pengguna. <br />+  Menyediakan AWS KMS, yang ROSA digunakan untuk mengenkripsi bidang kontrol, infrastruktur, dan volume node pekerja dan volume persisten. Untuk informasi selengkapnya, lihat [Amazon EBS enkripsi](https://docs.aws.amazon.com/ebs/latest/userguide/ebs-encryption.html) di Panduan Amazon EC2 Pengguna. <br />+  Menyediakan Amazon S3, digunakan untuk registri gambar kontainer bawaan layanan ROSA. Untuk informasi selengkapnya, lihat [Amazon S3 keamanan](https://docs.aws.amazon.com/AmazonS3/latest/userguide/security.html) di Panduan Amazon S3 Pengguna. <br /> **Jaringan** +  Menyediakan kemampuan dan layanan keamanan untuk meningkatkan privasi dan kontrol akses jaringan pada infrastruktur AWS global, termasuk firewall jaringan bawaan Amazon VPC, koneksi jaringan pribadi atau khusus, dan enkripsi otomatis semua lalu lintas di jaringan AWS global dan regional antara fasilitas AWS aman. Untuk informasi selengkapnya, lihat [Model Tanggung Jawab AWS Bersama](https://aws.amazon.com/compliance/shared-responsibility-model) dan [keamanan Infrastruktur](https://docs.aws.amazon.com/whitepapers/latest/introduction-aws-security/infrastructure-security.html) di whitepaper Pengantar AWS Keamanan.  |  **Pelanggan** +  Pastikan praktik terbaik keamanan dan prinsip hak istimewa paling sedikit diikuti untuk melindungi data pada Amazon EC2 instance. Untuk informasi selengkapnya, lihat [Keamanan infrastruktur Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/infrastructure-security.html) dan [Perlindungan data di Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/data-protection.html). <br />+  Pantau komponen jaringan virtual opsional yang dikonfigurasi untuk potensi masalah dan ancaman keamanan. <br />+  Konfigurasikan aturan firewall yang diperlukan atau perlindungan pusat data pelanggan sesuai kebutuhan. <br />+  Buat kunci KMS terkelola pelanggan opsional dan enkripsi volume Amazon EBS persisten menggunakan kunci KMS. <br />+  Pantau data pelanggan dalam penyimpanan virtual untuk potensi masalah dan ancaman keamanan. Untuk informasi selengkapnya, lihat [Model Tanggung Jawab AWS Bersama](https://aws.amazon.com/compliance/shared-responsibility-model).  | 
|  **Perangkat keras/infrastruktur global AWS **  |  ** AWS ** +  Menyediakan infrastruktur AWS global yang ROSA digunakan untuk memberikan fungsionalitas layanan. Untuk informasi selengkapnya tentang kontrol AWS keamanan, lihat [Keamanan AWS Infrastruktur](https://docs.aws.amazon.com/whitepapers/latest/introduction-aws-security/security-of-the-aws-infrastructure.html) di AWS whitepaper. <br />+  Menyediakan dokumentasi bagi pelanggan untuk mengelola kebutuhan kepatuhan dan memeriksa status keamanan mereka dalam AWS menggunakan alat seperti AWS Artifact dan AWS Security Hub.  |  **Pelanggan** +  Mengkonfigurasi, mengelola, dan memantau aplikasi dan data pelanggan untuk memastikan aplikasi dan kontrol keamanan data ditegakkan dengan benar. <br />+  Gunakan IAM alat untuk menerapkan izin yang sesuai ke AWS sumber daya di akun pelanggan.  | 

### Pemulihan bencana
<a name="disaster-recovery"></a>

Pemulihan bencana meliputi cadangan data dan konfigurasi, replikasi data dan konfigurasi lingkungan pemulihan bencana, dan failover pada peristiwa bencana.


|  **Sumber Daya**  |  **Tanggung jawab layanan**  |  **Tanggung jawab pelanggan**  | 
| --- | --- | --- | 
|  **Manajemen jaringan virtual**  |  **Topi Merah** +  Kembalikan atau buat ulang komponen jaringan virtual yang terpengaruh yang diperlukan agar platform berfungsi.  |  **Pelanggan** +  Konfigurasikan koneksi jaringan virtual dengan lebih dari satu terowongan jika memungkinkan untuk perlindungan terhadap pemadaman. <br />+  Pertahankan DNS failover dan load balancing jika menggunakan penyeimbang beban global dengan beberapa cluster.  | 
|  **Manajemen komputasi virtual**  |  **Topi Merah** +  Pantau cluster dan ganti bidang Amazon EC2 kontrol atau node infrastruktur yang gagal. <br />+  Memberikan kemampuan bagi pelanggan untuk secara manual atau otomatis mengganti node pekerja yang gagal.  |  **Pelanggan** +  Ganti node Amazon EC2 pekerja yang gagal dengan mengedit konfigurasi kumpulan mesin melalui OpenShift Cluster Manager atau ROSA CLI.  | 
|  **Manajemen penyimpanan virtual**  |  **Topi Merah** +  Untuk ROSA cluster yang dibuat dengan kredenal AWS IAM pengguna, buat cadangan semua objek Kubernetes di cluster melalui snapshot volume per jam, harian, dan mingguan.  |  **Pelanggan** +  Cadangkan aplikasi pelanggan dan data aplikasi.  | 
|  ** AWS perangkat lunak ( AWS layanan publik)**  |  ** AWS ** <br /> **Hitung** +  Menyediakan Amazon EC2 fitur yang mendukung ketahanan data seperti Amazon EBS snapshot dan. Amazon EC2 Auto Scaling Untuk informasi selengkapnya, lihat [Ketahanan Amazon EC2 di](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/disaster-recovery-resiliency.html) Amazon EC2 Panduan Pengguna. <br /> **Penyimpanan** +  Memberikan kemampuan bagi ROSA layanan dan pelanggan untuk mencadangkan Amazon EBS volume pada cluster melalui snapshot Amazon EBS volume. <br />+  [Untuk informasi tentang Amazon S3 fitur yang mendukung ketahanan data, lihat Ketahanan di. Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/disaster-recovery-resiliency.html) <br /> **Jaringan** +  Untuk informasi tentang Amazon VPC fitur yang mendukung ketahanan data, lihat [Ketahanan Amazon Virtual Private Cloud dalam Panduan Pengguna](https://docs.aws.amazon.com/vpc/latest/userguide/disaster-recovery-resiliency.html). Amazon VPC   |  **Pelanggan** +  Konfigurasikan cluster ROSA multi-AZ untuk meningkatkan toleransi kesalahan dan ketersediaan cluster. <br />+  Menyediakan volume persisten menggunakan driver Amazon EBS CSI untuk mengaktifkan snapshot volume. <br />+  Buat snapshot volume CSI dari volume Amazon EBS persisten.  | 
|  **Perangkat keras/infrastruktur global AWS **  |  ** AWS ** +  Menyediakan infrastruktur AWS global yang memungkinkan ROSA untuk menskalakan bidang kontrol, infrastruktur, dan node pekerja di seluruh Availability Zone. Fungsi ini memungkinkan ROSA untuk mengatur failover otomatis antar zona tanpa gangguan. <br />+  Untuk informasi selengkapnya tentang praktik terbaik pemulihan bencana, lihat [Opsi pemulihan bencana di cloud di AWS Well-Architected](https://docs.aws.amazon.com/whitepapers/latest/disaster-recovery-workloads-on-aws/disaster-recovery-options-in-the-cloud.html) Framework.  |  **Pelanggan** +  Konfigurasikan cluster ROSA multi-AZ untuk meningkatkan toleransi kesalahan dan ketersediaan cluster.  | 

## Tanggung jawab pelanggan untuk data dan aplikasi
<a name="customer-responsibilities"></a>

Pelanggan bertanggung jawab atas aplikasi, beban kerja, dan data yang mereka gunakan. Layanan OpenShift Red Hat di AWS Namun, AWS Red Hat menyediakan berbagai alat untuk membantu pelanggan mengelola data dan aplikasi di platform.


|  **Sumber Daya**  |  **Bagaimana AWS dan Red Hat membantu**  |  **Tanggung jawab pelanggan**  | 
| --- | --- | --- | 
|  **Data pelanggan**  |  **Topi Merah** +  Mempertahankan standar tingkat platform untuk enkripsi data sebagaimana didefinisikan oleh standar keamanan dan kepatuhan industri. <br />+  Menyediakan OpenShift komponen untuk membantu mengelola data aplikasi, seperti rahasia. <br />+  Aktifkan integrasi dengan layanan data seperti Amazon RDS untuk menyimpan dan mengelola data di luar cluster dan/atau AWS <br /> ** AWS ** +  Menyediakan Amazon RDS untuk memungkinkan pelanggan menyimpan dan mengelola data di luar cluster.  |  **Pelanggan** +  Menjaga tanggung jawab atas semua data pelanggan yang disimpan di platform dan bagaimana aplikasi pelanggan mengkonsumsi dan mengekspos data ini.  | 
|  **Aplikasi pelanggan**  |  **Topi Merah** +  Menyediakan klaster dengan OpenShift komponen yang terpasang sehingga pelanggan dapat mengakses OpenShift dan Kubernetes APIs untuk menyebarkan dan mengelola aplikasi kontainer. <br />+  Buat cluster dengan rahasia tarik gambar sehingga penerapan pelanggan dapat menarik gambar dari registri Katalog Red Hat Container. <br />+  Menyediakan akses ke OpenShift APIs yang dapat digunakan pelanggan untuk mengatur Operator untuk menambahkan layanan komunitas, pihak ketiga AWS, dan Red Hat ke cluster. <br />+  Menyediakan kelas penyimpanan dan plugin untuk mendukung volume persisten untuk digunakan dengan aplikasi pelanggan. <br />+  Menyediakan registri gambar kontainer sehingga pelanggan dapat menyimpan gambar kontainer aplikasi dengan aman di cluster untuk menyebarkan dan mengelola aplikasi. <br /> ** AWS ** +  Menyediakan Amazon EBS untuk mendukung volume persisten untuk digunakan dengan aplikasi pelanggan. <br />+  Menyediakan Amazon S3 untuk mendukung penyediaan Red Hat dari registri gambar kontainer.  |  **Pelanggan** +  Menjaga tanggung jawab untuk aplikasi pelanggan dan pihak ketiga, data, dan siklus hidup aplikasi yang lengkap. <br />+  Jika pelanggan menambahkan Red Hat, komunitas, pihak ketiga, layanan mereka sendiri, atau layanan lain ke klaster dengan menggunakan Operator atau gambar eksternal, pelanggan bertanggung jawab atas layanan ini dan untuk bekerja dengan penyedia yang sesuai (termasuk Red Hat) untuk memecahkan masalah apa pun. <br />+  Gunakan alat dan fitur yang disediakan untuk [mengonfigurasi dan menerapkan](https://docs.openshift.com/container-platform/4.13/architecture/understanding-development.html); [tetap up to date](https://docs.openshift.com/container-platform/4.13/applications/deployments/deployment-strategies.html); [mengatur permintaan dan batasan sumber daya](https://docs.openshift.com/dedicated/welcome/index.html); [ukuran cluster untuk memiliki sumber daya yang cukup untuk menjalankan aplikasi](https://docs.openshift.com/dedicated/welcome/index.html); [mengatur izin](https://docs.openshift.com/dedicated/welcome/index.html); mengintegrasikan dengan layanan lain; [mengelola aliran gambar atau templat apa pun yang digunakan pelanggan; [melayani secara eksternal](https://docs.openshift.com/dedicated/welcome/index.html); menyimpan, mencadangkan, dan memulihkan data; dan sebaliknya kelola beban kerjanya yang sangat tersedia dan tangguh](https://docs.openshift.com/container-platform/4.13/openshift_images/image-streams-manage.html). <br />+  Pertahankan tanggung jawab untuk memantau aplikasi yang dijalankan Layanan OpenShift Red Hat di AWS, termasuk menginstal dan mengoperasikan perangkat lunak untuk mengumpulkan metrik, membuat peringatan, dan melindungi rahasia dalam aplikasi.  |