高度可扩展的单租户和多租户虚拟机容量,可以快速启动,最大程度实现网络隔离和控制。
IBM Cloud® Virtual Servers for VPC 提供快速配置的计算能力(也称虚拟机),同时具备 IBM 上最高网络速度和最安全的软件定义网络资源。在 IBM Cloud Virtual Private Cloud (VPC) 上构建,这种对开发人员友好的基础设施在敏捷的公有云环境中,通过预设实例配置文件、快速部署和专用网络控制,有助于更快、更轻松地驱动现代工作负载。按使用小时数付费或提前预留容量以降低成本。
在公共云中打造安全空间。通过更快的网络性能加速高生产工作负载,并覆盖多个专用区域进行全球部署。
Cadence 战略性地设计了其解决方案,融合了本地与多云计算资源,其中包括 IBM Cloud Virtual Servers for VPC。
AppLift 借助混合云基础设施(包括 IBM Cloud Virtual 和 Bare Metal Server 服务器),建立了一个高度可扩展的环境,能够向几乎任何地点的客户提供服务。
Drugs.com 每月利用 IBM Cloud Virtual 和 Bare Metal Server 处理 5000 万次网站访问。
选择预设的裸机服务器配置文件,10 分钟内即可覆盖软件定义的网络,部署至多专区区域。
深入了解使用英特尔®最新云技术的所有计算、存储和认证工作负载产品。
使用 GPU 和 AI 加速器安全扩展生成式 AI 和传统 AI 工作负载。
为专用、裸机和虚拟服务器使用最新 GPU 架构。
在 IBM Cloud Virtual Server、Bare Metal Servers,或通过 IBM Cloud Satellite 在您的本地硬件或第三方云上创建专属的 Red Hat OpenShift 集群,以部署和管理容器化应用程序。
通过任何格式、任何位置存储数据,实现可扩展性、弹性、安全性和无缝整合,同时针对 AI、分析和云原生工作量进行优化。
提供可定制 IOPS 和可预测计费的高性能数据存储解决方案。
基于闪存的持久、快速且灵活的 NFS 文件存储方式,配备可自定义的 IOPS 和可预测的计费方式。
VPC 有助于控制虚拟网络的规模,并在业务需要时部署云资源;由冗余资源和高度容错的可用区架构提供支持。由于 VPC 是逻辑隔离的网络,因此企业的数据和应用程序不会与云供应商的其他客户共享空间或混合。最后,VPC 有助于节省硬件成本和劳动时间。
VPC 提供灵活的业务增长,便于适应业务需求的变化。在数字世界中,客户期望运行时间接近 100%。VPC 环境的高可用性有助于满足这个期望。VPC 在实例级别和/或子网级别享有高级安全性,从而降低整个数据生命周期的风险。通过降低成本并减少对内部 IT 团队的要求,企业可以集中精力进行业务创新。
有了 IBM Cloud Virtual Server for VPC,企业可以使用 UI、CLI 或 API 快速供应虚拟计算容量,也即虚拟服务器实例或虚拟机。基础架构 IBM Cloud VPC 包含大量存储、网络和安全资源。这些功能都可作为企业的虚拟私有云,兼具 IBM 公共云的可用性和可扩展性。
IBM Cloud Virtual Server for VPC 支持跨基础架构供应虚拟服务器,兼具私有云的安全性和公共云的敏捷性。企业的工作负载和应用程序在逻辑上与其他网络隔离,因而能以最大规模和灵活性快速供应资源。
传统基础设施上的 IBM Cloud Virtual Server 在本地子网和虚拟 LAN (VLAN) 网络上运行,以在数据中心和单个 Pod 内通信。IBM Cloud Virtual Servers for VPC 与消除了 pod 边界的额外网络编排层共同运行,为扩展实例创造更大的容量。
VPC 会创建安全功能的虚拟化副本,控制传统数据中心的资源访问权限,由此实现高度安全性。用户可以在公共云的逻辑隔离部分中定义虚拟网络。用户可以控制哪些 IP 地址可以访问哪些资源。
访问控制列表 (ACL) 是一组规则列表,限制谁可以访问 VPC 中具体子网,定义获得子网访问权限的 IP 地址或应用程序。
Intel® 软件防护扩展 (SGX) 通过使用称为加密飞地的隔离内存区域,提供基于硬件的服务器安全保护您的数据。这种基于硬件的计算有助于保护您的数据免遭泄露或篡改。这意味着,通过允许应用程序在私有内存空间中运行,您的敏感数据在虚拟服务器实例内存中实时加密。要使用 SGX,您必须在支持 SGX 的工作节点上安装 SGX 驱动程序和平台软件。然后,将您的应用程序设计为在 SGX 环境中运行。
Intel Trust Domain Extensions (Intel TDX) 是 Intel 最新的机密计算技术。这种基于硬件的可信执行环境 (TEE) 有助于部署信任域 (TD);信任域是硬件隔离的虚拟机 (VM),旨在保护敏感数据和应用程序免遭未经授权的访问。CPU 测量的 Intel TDX 模块可启用 Intel TDX。