Funktionen von IBM Cloud Virtual Server für VPC

Für virtuelle Rechenkapazitäten für Einzelmandanten, die von Benutzern außerhalb Ihres Unternehmens nicht genutzt werden, können Sie einen oder mehrere dedizierte Hosts und zugehörige dedizierte Hostgruppen erstellen.

Verwenden Sie die IBM Cloud-Konsole, CLI oder API mit Terraform- und SDK-Unterstützung. Alles ist vollständig in Ihre IBM Cloud VPC-Umgebung integriert.

Weisen Sie bestimmten Benutzern bestimmte Ressourcen und Richtlinien basierend auf den erforderlichen Rollen zu.

Erstellen Sie dedizierte Hostgruppen für unterschiedliche Funktionen. Dies ist ideal, wenn Sie über mehrere Geschäftsbereiche verfügen und die von jeder Einheit verwendete physische Recheninfrastruktur trennen möchten.

Ein Hypervisor-gemountetes, hochleistungsfähiges Block-Storage-Volumen wird automatisch als primäres Boot-Volumen erstellt. Sie erhalten 100 GB allgemeine Eingabe-/Ausgabevorgänge pro Sekunde (IOPS) oder 3 IOPS pro Gigabyte.

Wenn Sie Block Storage für sekundäre Volumen bereitstellen, können Sie schnell aus vordefinierten IOPS-Stufe wählen oder Ihre eigene Volumenkapazität und IOPS-Stufe festlegen und anpassen.

Ihr Block Storage wird redundant auf mehreren physischen Festplatten in einer Verfügbarkeitszone gespeichert, um Datenverluste durch den Ausfall einer einzelnen Komponente zu verhindern.

Sie können wählen, wie Sie Ihre Daten schützen möchten – entweder mit Ihren eigenen Root-Schlüsseln oder mit der von IBM verwalteten Verschlüsselung.

Der NFS-basierte File Storage für Ihre Virtual Servers auf IBM Cloud VPC ist für den Vorschauzugriff in den Regionen Washington, Dallas, Frankfurt und London für ausgewählte Clients verfügbar. Starten Sie jetzt einen Chat oder kontaktieren Sie ein Mitglied des IBM-Vertriebsteams, um weitere Informationen zu erhalten.

Wählen Sie schnell eine der vordefinierten IOPS-Stufen aus, oder definieren Sie Ihre eigene Kapazität und IOPS-Stufe und passen Sie diese an.

Dateifreigaben werden in einer Verfügbarkeitszone innerhalb einer Region erstellt und können für mehrere Virtual Server-Instanzen innerhalb derselben Zone über mehrere VPCs hinweg freigegeben werden.

Standardmäßig werden Fire-Share-Daten im Ruhezustand mit einer von IBM verwalteten Verschlüsselung verschlüsselt.

Stellen Sie Verbindungen mit geringer Latenz und hohem Durchsatz zwischen Ihrem IBM Cloud VPC-Netzwerk und dem von Ihrem Serviceanbieter verwalteten WAN oder einem vom Kunden verwalteten Backbone bereit.

Verbinden Sie Ihr IBM Cloud VPC-Netzwerk sicher mit einem anderen privaten Netzwerk über einen IPsec-Site-to-Site-Tunnel.

Mit IBM Cloud Load Balancern können Sie eingehenden Traffic verteilen und sich vor einem Ausfall eines einzelnen Anwendungsservers oder eines öffentlichen Netzwerks schützen.

Nutzen Sie die private Interkonnektivität zwischen globalen IBM-Cloud-Rechenzentren mit einem oder mehreren zentralen Hubs für eine einfache Provisionierung und Verwaltung.

Bietet eine Open-Source-kompatible Client-to-Site-VPN-Lösung, die es Benutzern ermöglicht, sich über sichere, verschlüsselte Verbindungen mit IBM-Cloud-Ressourcen zu verbinden.

Ermöglichen Sie einem Subnetz und allen angeschlossenen Virtual-Server-Instanzen, eine Verbindung zum Internet herzustellen.

Reservieren Sie eine IP-Adresse aus einem von IBM Cloud bereitgestellten Pool und verknüpfen Sie sie mit Ihrer Netzwerkschnittstelle.

Ihre Subnetze sind in einer einzigen Zone enthalten und erstrecken sich nicht über mehrere Zonen. Dies trägt zur Verbesserung Ihrer Sicherheit bei, reduziert die Latenz und ermöglicht eine höhere Verfügbarkeit.

IBM Cloud legt großen Wert auf Sicherheit und weiß, wie wichtig es ist, die Daten rund um Ihre Virtual Server zu verschlüsseln, um sie zu schützen.

Schützen Sie Ihre Block-Storage-Daten, indem Sie bei der Erstellung eines eigenständigen Datenvolumens oder einer Virtual-Server-Instanz Ihre eigenen Root-Schlüssel erstellen und verwenden.

Alle Speicheroptionen für Ihre Virtual-Server-Umgebungen auf IBM Cloud VPC verfügen über eine standardmäßige, von IBM verwaltete Verschlüsselung.

Die physischen Festplatten, die für den Standardspeicher Ihrer Virtual-Server-Instanz verwendet werden, verschlüsseln sich automatisch mit dem starken AES-256-Verschlüsselungsstandard.

Intel Software Guard Extensions (SGX) basierend auf Intel Xeon Prozessoren der 4. Generation, schützt Ihre Daten durch hardwarebasierte Serversicherheit durch die Verwendung isolierter Speicherbereiche, sogenannter verschlüsselter Enklaven. Diese hardwarebasierte Berechnung trägt dazu bei, Ihre Daten vor Offenlegung oder Änderung zu schützen. Das bedeutet, dass Ihre vertraulichen Daten verschlüsselt werden, während sie sich im Speicher der virtuellen Serverinstanz befinden, indem Anwendungen im privaten Speicherplatz ausgeführt werden. Intel SGX ist in ausgewählten Regionen für Compute- und Balanced-Profile verfügbar. 

Intel Trust Domain Extensions (TDX) auf IBM Cloud Virtual Server for VPC der 4. Generation auf Basis von Intel Xeon wurden entwickelt, um Daten in allen Datenphasen vor internen und externen Kräften zu schützen und manipulationssicher zu halten. Intel TDX ist für Computing- und Balanced-Profile in ausgewählten Regionen verfügbar.