Como o IBM Cloud Satellite pode ajudar sua empresa em uma jornada de nuvem distribuída

Compartilhe:

É comum os clientes questionarem a segurança de seus dados e como o provedor de nuvem realiza o armazenamento: se os dados são criptografados em repouso, se são criptografados em trânsito ou quem tem acesso a esses dados. Na IBM Cloud, temos produtos que ajudam o cliente nesse quesito, como o Key Protect e o Hyper Protect Crypto Services, mas vamos deixar esse assunto para outro momento. E quando o cliente deseja utilizar serviços de nuvem e, ao mesmo tempo, manter a soberania sobre seus dados? Nesse caso, a IBM oferece o serviço chamado IBM Cloud Satellite.

Mas o que é, afinal, o IBM Cloud Satellite? O IBM Cloud Satellite é um serviço de nuvem híbrida que permite ao cliente levar, para outras localidades – seja em um ambiente on-premises ou em outro provedor de nuvem – serviços existentes na IBM Cloud, enquanto a IBM apenas gerencia esses serviços, mantendo os dados do cliente na localidade remota, sem necessidade de transitar pela rede pública.

Entre os casos de uso, o IBM Cloud Satellite tem ajudado clientes a consumir e gerenciar seus IBM Cloud Paks, por meio do serviço de Red Hat OpenShift (ROKS), instalando-o em qualquer lugar, seja on-premises ou em outro provedor de nuvem.

Quais são os serviços da IBM Cloud disponíveis para o cliente utilizando a solução IBM Cloud Satellite?

– Cluster Red Hat OpenShift com licenciamento

– IBM Cloud Databases (Databases for etcd, Databases for PostgreSQL, Databases for Redis, Messages for RabbitMQ)

– IBM Cloud Object Storage

– IBM Key Protect for IBM Cloud

– IBM Event Streams for IBM Cloud

– IBM Cloud Paks (como o Cloud Pak for Data)

Como isso funciona?

O IBM Cloud Satellite é baseado no Red Hat OpenShift. Para sua implementação, é necessária a instalação de hosts do lado on-premises ou em outro provedor de nuvem, que gerenciem a comunicação entre a IBM Cloud e a localidade remota. Esses hosts são chamados de Control Plane.

O diagrama acima demonstra como normalmente é o ambiente do IBM Cloud Satellite na localidade do cliente, com servidores Control Plane para gerenciamento e hosts adicionais criados para cada serviço implantado.

E a conexão entre a IBM Cloud e a localidade do cliente? Como ela funciona e é segura?

A comunicação entre a IBM Cloud e a localidade do cliente ocorre através de uma conexão criptografada (TLS) utilizando a internet como meio.

1. Satellite Connector

O IBM Cloud Satellite também pode ser utilizado para comunicação entre serviços de dados (Watson), possibilitando a interação com bancos de dados ou aplicações dentro do ambiente on-premises do cliente ou em outro provedor de nuvem, usando os recursos do Satellite Link ou do Satellite Connector, que são mais simples de implementar e oferecem um caminho seguro para essa comunicação, conforme ilustrado abaixo:

• Satellite Link                                         

Aqui vão mais alguns casos de uso do IBM Cloud Satellite que podem ajudar você a atingir seus objetivos:

– Implemente novos clusters OpenShift em qualquer lugar, com um ponto único de gerenciamento para facilitar as operações do dia a dia.

– Use suas próprias licenças OpenShift (bring your own license) ao criar clusters gerenciados a partir da IBM Cloud.

– Acesse os serviços da IBM Cloud com segurança por meio de um túnel TLS, mantendo os mesmos padrões de compliance e segurança em sua localidade remota.

– Centralize eventos e logs com a integração dos serviços IBM Cloud Monitoring e IBM Cloud Logs, simplificando a operação com todos os eventos em um só lugar.

Fontes:

https://cloud.ibm.com/docs/satellite?topic=satellite-managed-services

https://cloud.ibm.com/docs/satellite?topic=satellite-understand-connectors

https://cloud.ibm.com/docs/satellite?topic=satellite-link-location-cloud

https://cloud.ibm.com/docs/satellite?topic=satellite-location-host

https://cloud.ibm.com/docs/satellite?topic=satellite-use-case