Recursos do IBM Cloud Virtual Servers for VPC

Para obter capacidade de computação virtual de locatário único livre de usuários fora da sua organização, é possível criar um ou mais hosts dedicados e grupos de hosts dedicados associados.

Use o console, a CLI ou a API da IBM Cloud, compatíveis com Terraform e SDK. Tudo fica totalmente integrado ao seu ambiente IBM Cloud VPC.

Atribua recursos e políticas específicos a usuários específicos com base nas funções necessárias.

Crie grupos de hosts dedicados para funções distintas. Isso é ideal se você tiver várias unidades de negócios e quiser separar a infraestrutura de computação física usada por cada unidade.

Um volume de armazenamento em bloco de alto desempenho montado por hipervisor é criado automaticamente como volume de boot primário. Você recebe 100 GB com operações de entrada/saída por segundo (IOPS) de uso geral ou 3 IOPS por gigabyte.

Ao provisionar o armazenamento de blocos para volumes secundários, você pode escolher entre camadas de lOPS predefinidas ou personalizar e definir sua própria capacidade de volume e nível de IOPS.

Seu block storage é armazenado de forma redundante em vários discos físicos em uma zona de disponibilidade para evitar a perda de dados devido à falha de qualquer componente.

Você pode escolher como proteger seus dados, usando suas próprias chaves raiz ou a criptografia gerenciada pela IBM.

O armazenamento de arquivos baseado em NFS para seus servidores virtuais na IBM Cloud VPC está disponível para acesso prévio nas regiões de Washington, Dallas, Frankfurt e Londres para clientes selecionados. Converse agora ou entre em contato com um representante de vendas da IBM para obter mais informações.

Escolha entre as camadas de lOPS predefinidas ou personalize e defina sua própria capacidade e nível de IOPS.

Os compartilhamentos de arquivos são criados em uma zona de disponibilidade dentro de uma região e podem ser compartilhados com várias instâncias de servidores virtuais dentro da mesma zona em várias VPCs.

Por padrão, os dados de compartilhamento de incêndio são criptografados em repouso com criptografia gerenciada pelo IBM.

Provisione conexões de baixa latência e alta taxa de transferência entre sua rede IBM Cloud VPC e sua WAN gerenciada pelo provedor de serviços ou um backbone gerenciado pelo cliente.

Conecte com segurança sua rede IBM Cloud VPC a outra rede privada com um túnel site a site IPsec.

Com os balanceadores de carga da IBM Cloud, você pode distribuir o tráfego de entrada e fornecer proteção contra falhas de um servidor de aplicativos individual ou de uma rede pública.

Obtenha interconectividade privada entre os data centers globais da IBM Cloud com hubs centrais únicos ou múltiplos para facilitar o provisionamento e o gerenciamento.

Fornece uma solução de VPN client-to-site compatível de código aberto que permite que os usuários se conectem aos recursos da IBM Cloud por meio de conexões seguras e criptografadas.

Habilite uma sub-rede e todas as instâncias de virtual server anexadas para se conectar à Internet.

Reserve um endereço IP de um pool fornecido pela IBM Cloud e associe-o à sua interface de rede.

Suas sub-redes estão contidas em uma única zona e não abrangem multizonas. Isso ajuda a melhorar sua segurança, reduz a latência e permite maior disponibilidade.

A IBM Cloud leva a sério a necessidade de segurança e entende a importância de poder criptografar os dados ao redor de seus servidores virtuais para mantê-los seguros.

Proteja seus dados de block storage trazendo e usando suas próprias chaves raiz quando você cria um volume de dados de instância de virtual server ou independente.

Todas as opções de armazenamento para seus ambientes de virtual server na IBM Cloud VPC têm criptografia gerenciada pela IBM padrão.

Os discos físicos usados para o armazenamento de instância de virtual server padrão são automaticamente criptografados automaticamente com o forte padrão de criptografia AES-256.

O Intel® Software Guard Extensions (SGX), baseado em processadores Intel® Xeon® de 4ª geração, ajuda a proteger seus dados por meio de segurança de servidor baseada em hardware, usando regiões de memória isoladas conhecidas como enclaves criptografados. Esse processamento baseado em hardware ajuda a proteger seus dados contra divulgação ou modificação. Isso significa que seus dados confidenciais são criptografados enquanto estão na memória da instância do servidor virtual, permitindo que aplicações sejam executadas em espaço de memória privada. O Intel® SGX está disponível em perfis de computação e balanceados em regiões selecionadas. 

O Intel® Trust Domain Extensions (TDX), nos IBM Cloud Virtual Servers for VPC baseados em Intel Xeon® de 4ª geração, foi desenvolvido para ajudar a manter os dados seguros e resistentes a adulterações contra ameaças internas e externas em todos os estágios dos dados. Intel® TDX está disponível em perfis compute e balanced em regiões selecionadas.