IBM Cloud Virtual Server for VPC

Ein VPC kann Ihnen helfen, die Größe Ihres virtuellen Netzwerks zu steuern und immer dann Cloud-Ressourcen bereitzustellen, wenn Ihr Unternehmen sie benötigt. Es wird durch redundante Ressourcen und hochfehlertolerante Availability-Zone-Architekturen unterstützt. Da es sich bei der VPC um ein logisch isoliertes Netzwerk handelt, werden Ihre Daten und Anwendungen nicht mit denen anderer Kunden des Cloud-Providers geteilt. Und schließlich hilft Ihnen eine VPC, Einsparungen bei Hardwarekosten und Arbeitszeit zu erzielen.

Eine VPC sorgt für flexibles Geschäftswachstum, da Sie sich an Änderungen Ihrer Geschäftsanforderungen anpassen können. In einer digitalen Welt erwarten Kunden eine Verfügbarkeit von fast 100 %. Die hohe Verfügbarkeit von VPC-Umgebungen unterstützt dieses Ziel. VPCs bieten ein hohes Maß an Sicherheit auf Instanz- oder Subnetzebene oder auf beiden Ebenen, wodurch das Risiko über den gesamten Datenlebenszyklus hinweg reduziert wird. Und mit geringeren Kosten und geringeren Anforderungen an Ihr internes IT-Team können Sie Ihre Bemühungen auf Geschäftsinnovationen konzentrieren.

Mit IBM Cloud Virtual Server for VPC verwenden Sie die Benutzeroberfläche, CLI oder API, um virtuelle Rechenkapazitäten, auch als virtuelle Serverinstanzen oder Virtual Machines (VMs) bezeichnet, schnell bereitzustellen. Ihre Infrastruktur ist IBM Cloud VPC, das eine Reihe von Speicher-, Netzwerk- und Sicherheitsressourcen enthält. All dies funktioniert wie Ihre eigene virtuelle private Cloud mit der Verfügbarkeit und Skalierbarkeit der IBM Public Cloud.

Mit IBM Cloud Virtual Server for VPC können Sie virtuelle Server in einer Infrastruktur mit der Sicherheit einer Private Cloud und der Agilität einer Public Cloud bereitstellen. Ihre Workloads und Anwendungen sind logisch von anderen Netzwerken isoliert, und Sie können Ressourcen schnell mit maximaler Skalierbarkeit und Flexibilität bereitstellen.

IBM Cloud Virtual Server auf unserer klassischen Infrastruktur arbeitet mit nativen Subnetzen und virtuellen LAN-Netzwerken (VLAN), um innerhalb eines Rechenzentrums und eines einzelnen Pods zu kommunizieren. IBM Cloud Virtual Server for VPC arbeitet mit einer zusätzlichen Netzwerk-Orchestrierungsschicht, die die Pod-Grenze eliminiert und mehr Kapazität für die Skalierung von Instanzen schafft.

VPCs bieten ein hohes Sicherheitsniveau, da sie virtualisierte Replikate der Sicherheitsfunktionen bereitstellen, die den Zugriff auf die Ressourcen in traditionellen Rechenzentren steuern. Sie können virtuelle Netzwerke in logisch isolierten Teilen der Public Cloud definieren. Sie können steuern, welche IP-Adressen Zugriff auf welche Ressourcen haben.

Zugriffskontrolllisten (Access Control Lists, ACLs) sind Listen mit Regeln, die einschränken, wer auf ein bestimmtes Subnetz in Ihrer VPC zugreifen kann. Die ACL definiert den Satz von IP-Adressen oder Anwendungen, denen Zugriff auf das Subnetz gewährt wird.

Intel^® Software Guard Extensions (SGX) schützt Ihre Daten durch hardwarebasierte Serversicherheit durch die Verwendung isolierter Speicherbereiche, die als verschlüsselte Enklaven bezeichnet werden. Diese hardwarebasierte Berechnung trägt dazu bei, Ihre Daten vor Offenlegung oder Änderung zu schützen. Das bedeutet, dass Ihre sensiblen Daten verschlüsselt werden, während sie sich im Speicher einer virtuellen Serverinstanz befinden, indem Anwendungen im privaten Speicherbereich ausgeführt werden. Für SGX müssen Sie die SGX-Treiber und die Plattformsoftware auf SGX-fähigen Arbeitern installieren. Entwerfen Sie dann Ihre App für die Ausführung in einer SGX-Umgebung.

Intel Trust Domain Extensions (Intel TDX) ist die neueste Confidential Computing-Technologie von Intel. Diese hardwarebasierte vertrauenswürdige Ausführungsumgebung (Trusted Execution Environment, TEE) erleichtert die Bereitstellung von Trust Domains (TD), d. h. hardwareisolierten virtuellen Maschinen (VM), die sensible Daten und Anwendungen vor unbefugtem Zugriff schützen sollen. Ein von der CPU gemessenes Intel TDX-Modul ermöglicht Intel TDX.