Características de IBM Cloud Virtual Server for VPC

Para la capacidad de computación virtual de un solo inquilino libre de usuarios fuera de su organización, puede crear uno o más hosts dedicados y grupos de hosts dedicados asociados.

Utilice la consola, la CLI o la API de IBM Cloud con soporte para Terraform y SDK. Todo está totalmente integrado en su entorno de IBM® Cloud VPC.

Asigne recursos y políticas específicos a usuarios específicos según los roles requeridos.

Cree grupos de hosts dedicados para funciones distintas. Esto es ideal si tiene varias unidades de negocio y desea separar la infraestructura de computación física utilizada por cada unidad.

Se crea automáticamente un volumen de almacenamiento en bloque de alto rendimiento montado en hipervisor como volumen de arranque principal. Obtendrá 100 GB de operaciones de entrada/salida de uso general por segundo (IOPS) o 3 IOPS por gigabyte.

Cuando aprovisiona Block Storage para volúmenes secundarios, puede elegir rápidamente entre niveles de IOPS predefinidos o personalizar y definir su propia capacidad de volumen y nivel de IOPS.

Su Block Storage se almacena de forma redundante en varios discos físicos de una zona de disponibilidad, con el fin de evitar la pérdida de datos por el fallo de un único componente.

Puede elegir cómo proteger sus datos: utilizando sus propias claves raíz o un cifrado gestionado por IBM.

El almacenamiento de archivos basado en NFS para sus servidores virtuales en IBM Cloud VPC está disponible para el acceso preliminar en las regiones de Washington, Dallas, Fráncfort y Londres para determinados clientes. Hable ahora o póngase en contacto con un representante de ventas de IBM para obtener más información.

Elija rápidamente entre niveles de LOPS predefinidos o personalice y defina su propia capacidad y nivel de IOPS.

Los recursos compartidos de archivos se crean en una zona de disponibilidad dentro de una región y se pueden compartir con varias instancias de Virtual Servers dentro de la misma zona en varios VPC.

De forma predeterminada, los datos compartidos de Fire se cifran en reposo con cifrado administrado por IBM.

Proporcione conexiones de baja latencia y alto rendimiento entre su red de IBM Cloud VPC y la WAN gestionada por el proveedor de servicios o una red troncal gestionada por el cliente.

Conecte de forma segura su red IBM Cloud VPC a otra red privada con un túnel de sitio a sitio IPsec.

Con los equilibradores de carga de IBM Cloud, puede distribuir el tráfico entrante y proporcionar protección contra el fallo de un servidor de aplicaciones individual o de una red pública.

Obtenga interconectividad privada entre IBM Cloud data centers globales con uno o varios concentradores centrales para facilitar el aprovisionamiento y la gestión.

Proporciona una solución VPN de cliente a sitio compatible con código abierto que permite a los usuarios conectarse a los recursos de IBM Cloud a través de conexiones seguras y cifradas.

Habilite una subred y todas las instancias de servidor virtual conectadas para conectarse a internet.

Reserve una dirección IP de un grupo proporcionado por IBM Cloud y asóciela con su interfaz de red.

Sus subredes están contenidas en una única zona y no abarcan varias zonas. Esto ayuda a mejorar la seguridad, reduce la latencia y permite una mayor disponibilidad.

IBM Cloud se toma muy en serio la necesidad de seguridad y comprende la importancia de poder cifrar los datos en torno a sus Virtual Servers para mantenerlos seguros.

Proteja sus datos de Block Storage mediante la incorporación y el uso de sus propias claves raíz al crear un volumen de datos de instancia de Virtual Servers o independiente.

Todas las opciones de almacenamiento para sus entornos de Virtual Servers en IBM Cloud VPC tienen un cifrado administrado por IBM predeterminado.

Los discos físicos utilizados para el almacenamiento de instancias de Virtual Servers predeterminado se autocifran automáticamente con el estándar de cifrado AES-256 sólido.

Intel Software Guard Extensions (SGX), integrada en los procesadores Intel Xeon de 4.ª generación, ayuda a proteger sus datos a través de la seguridad del servidor basada en hardware mediante el uso de regiones de memoria aisladas conocidas como enclaves cifrados. Este cálculo basado en hardware ayuda a proteger sus datos de la divulgación o modificación. Lo que significa que sus datos confidenciales se cifran mientras están en la memoria de la instancia del servidor virtual al permitir que las aplicaciones se ejecuten en un espacio de memoria privado. Intel SGX está disponible en perfiles de computación y equilibrados en regiones seleccionadas. 

Las Intel Trust Domain Extensions (TDX) en IBM Cloud Virtual Server for VPC basados en Intel Xeon de 4ª generación están diseñadas para ayudar a mantener los datos seguros y resistentes a la manipulación tanto de fuerzas internas como externas en todas las etapas de los datos. Intel TDX está disponible en perfiles de computación y equilibrados en regiones seleccionadas.