Azure Instância Gerenciada para o modelo de responsabilidade compartilhada do Apache Cassandra

Introdução

Este documento define a divisão de responsabilidades entre Microsoft e clientes ao usar Azure Instância Gerenciada para o Apache Cassandra (MI do Cassandra).

O objetivo é fornecer clareza sobre:

• Limites de propriedade operacional
• Expectativas de desempenho e disponibilidade
• Responsabilidades de segurança e conformidade

Responsabilidades Microsoft

Microsoft opera e gerencia a infraestrutura subjacente do Cassandra MI. Esta responsabilidade inclui:

Infraestrutura e plataforma

• Provisionamento de clusters, datacenters e nós do Cassandra
• Gerenciamento do sistema operacional, patch e atualizações de segurança
• Gerenciamento do ciclo de vida da infraestrutura de hardware e host
• Isolamento de rede usando redes virtuais Azure (VNets)

Disponibilidade e SLA

• Disponibilidade com suporte de SLA somente para datacenters de produção
• O SLA aplica-se a:
  • Sistema operacional
  • Processo do Cassandra
  • Falhas de hardware
• O SLA não aborda:
  • Esgotamento de recursos (CPU, disco, memória, rede)
  • Falhas no nível do aplicativo ou da consulta
• Nenhum SLA para:
  • Clusters ou datacenters não de produção ou desalocados

Escalabilidade e versionamento

• Dimensionamento de nós (adição ou remoção de nós) acionado por meio do portal do Azure ou de APIs
• Disponibilidade de novas versões do Cassandra após versões estáveis do OSS
• Remoção de versões preteridas das opções de provisionamento

Segurança e criptografia

• Criptografia em repouso e em trânsito
• Gerenciamento e rotação de certificados para TLS ou SSL
• Verificação e correção contínuas de vulnerabilidades

Monitoramento e suporte

• Integração com Azure Monitor para logs e métricas
• Alertas proativos para interrupções no nível da plataforma
• RCA (análise de causa raiz) para incidentes de plataforma que afetam a produção

Backup e restauração

• Backups online automatizados com base em suas preferências de agendamento e retenção
• Restauração de backup por meio de uma solicitação de suporte

Responsabilidades do cliente

Você é responsável por todos os dados, esquema e operações no nível do aplicativo.

Modelagem de dados e design de consulta

• Criando chaves de partição ideais e modelos de dados
• Evitar partições quentes e consultas ineficientes
• Ajuste de consulta e otimização de desempenho

Esquema e configuração

• Gerenciamento de keyspaces, fatores de replicação e níveis de consistência
• Realizando alterações no schema
• Ajuste de estratégias de compactação e coleta de lixo (GC)
• Sobrescrevendo as configurações padrão do Cassandra quando necessário

Desempenho e monitorização

• Monitorização:

  • Uso da CPU
  • Uso de memória
  • Utilização de disco
  • IOPS e taxa de transferência

• Investigando a latência usando:

  • Azure Monitor
  • Prometheus
  • Métricas do Cassandra

• Tomando ações corretivas e preventivas

Planejamento de capacidade

• Planejando o crescimento da taxa de transferência e do armazenamento
• Dimensionamento de datacenters para cima ou para baixo conforme necessário

Atualizações de versão

• Iniciando atualizações principais e secundárias (por exemplo, Cassandra 3.x → 5.x)
• Validando a compatibilidade do aplicativo antes das atualizações

Estratégia de backup

• Defina agendas de backup e políticas de retenção.
• Implementando a estratégia de recuperação de desastre (DR)

Rede

• Configurando:

  • VNets, sub-redes e NSGs
  • Resolução de DNS
  • Regras de firewall

• Configuração:

  • PN / ExpressRoute (se híbrido)

Segurança e acesso

• Gerenciando usuários e funções de banco de dados
• Implementando a criptografia no nível do aplicativo (se necessário)
• Garantindo a conformidade com os requisitos regulatórios

Operations

• Lidar com problemas no nível do aplicativo:

  • Tempos limite de consulta
  • Acúmulo de marca de exclusão
  • Inconsistências de dados

• Usando ferramentas aprovadas (sem acesso SSH/JMX)

• Analisando logs e agindo diante de anomalias

Responsabilidades compartilhadas

Algumas áreas exigem colaboração entre Microsoft e o cliente:

Monitoramento de segurança

• Microsoft fornece logs e telemetria
• Os clientes devem:
  • Revisar alertas
  • Investigar anomalias
  • Executar ações corretivas

Implantações híbridas

• A Microsoft gerencia nós hospedados no Azure
• Os clientes gerenciam nós locais do Cassandra
• A conectividade entre ambientes é uma responsabilidade compartilhada

Compliance

• Microsoft garante a conformidade no nível da plataforma
• Os clientes possuem:
  • Conformidade no nível do aplicativo
  • Políticas de governança de dados

Instruções de configuração

Espera-se que os clientes sigam as configurações recomendadas Microsoft, incluindo:

• Regras de rede de saída obrigatórias
• Práticas recomendadas de segurança e rede

Matriz de responsabilidades

Alternativa: Azure Cosmos DB para NoSQL API

Azure Cosmos DB (API NoSQL) é uma alternativa totalmente gerenciada e nativa de nuvem com benefícios adicionais: