IBM Cloud Virtual Server for VPC

Controle el tamaño de su red virtual e implemente recursos en la nube siempre que su empresa los necesite. Se apoya en recursos redundantes y en arquitecturas de zonas de disponibilidad altamente tolerantes a fallos. Como la VPC es una red aislada de manera lógica, sus datos y aplicaciones no compartirán espacio ni se mezclarán con los de otros clientes del proveedor de servicios en la nube. Y, por último, una VPC le ayuda a aprovechar el ahorro en costes de hardware y tiempo de mano de obra.

Una VPC proporciona un crecimiento empresarial flexible a medida que se adapta a los cambios en las necesidades de su empresa. En un mundo digital, los clientes esperan un tiempo de actividad de casi el 100 %. La alta disponibilidad de los entornos de VPC respalda este objetivo. Las VPC disfrutan de altos niveles de seguridad a nivel de instancia, de subred o de ambos, lo que reduce el riesgo en todo el ciclo de vida de los datos. Además, con costes reducidos y menos demandas en su equipo interno de TI, puede centrar sus esfuerzos en la innovación empresarial.

Con IbM Cloud Virtual Server for VPC, puede utilizar la interfaz de usuario, la CLI o la API para suministrar rápidamente capacidad de computación virtual, también conocida como instancias de Virtual Servers o máquinas virtuales (VM). Su infraestructura es IBM Cloud VPC, que contiene varios recursos de almacenamiento, redes y seguridad. Todo esto funciona como su propia nube privada virtual dentro de la disponibilidad y escalabilidad de la nube pública de IBM.

IBM Cloud Virtual Server for VPC le permite aprovisionar servidores virtuales en una infraestructura con la seguridad de una nube privada y la agilidad de una nube pública. Sus cargas de trabajo y aplicaciones están lógicamente aisladas de otras redes, y puede aprovisionar rápidamente recursos con la máxima escala y flexibilidad.

IBM Cloud Virtual Server en nuestra infraestructura clásica funciona en subred nativa y red LAN virtual (VLAN) para comunicarse dentro de un centro de datos y un solo pod. IBM Cloud Virtual Server for VPC funciona con una capa de orquestación de red adicional que elimina el límite de pods y crea una mayor capacidad para escalar instancias.

Las VPC alcanzan altos niveles de seguridad mediante la creación de réplicas virtualizadas de las características de seguridad que controlan el acceso a los recursos alojados en los centros de datos tradicionales. Puede definir redes virtuales en partes lógicamente aisladas de la nube pública. Puede controlar qué direcciones IP tienen acceso a qué recursos.

Las listas de control de acceso (ACL) son listas de reglas que limitan quién puede acceder a una subred determinada en su VPC. La LCA define el conjunto de direcciones IP o aplicaciones a las que se concede acceso a la subred.

Intel Software Guard Extensions (SGX) protege sus datos a través de la seguridad del servidor basada en hardware mediante el uso de regiones de memoria aisladas que se conocen como enclaves cifrados. Este cálculo basado en hardware ayuda a proteger sus datos de la divulgación o modificación. Lo que significa que sus datos confidenciales se cifran mientras están en la memoria de la instancia del servidor virtual al permitir que las aplicaciones se ejecuten en un espacio de memoria privado. Para utilizar SGX, debe instalar los controladores SGX y el software de plataforma en nodos de trabajo compatibles con SGX. A continuación, diseñe su aplicación para que se ejecute en un entorno SGX.

Intel Trust Domain Extensions (Intel TDX) es la tecnología de computación confidencial más reciente de Intel. Este entorno de ejecución de confianza (TEE) basado en hardware facilita la implementación de dominios de confianza (TD), que son máquinas virtuales (VM) aisladas por hardware diseñadas para proteger datos y aplicaciones confidenciales del acceso no autorizado. Un módulo Intel TDX medido por CPU habilita Intel TDX.