Fonctionnalités d’IBM Cloud Virtual Servers for VPC

Pour une capacité de calcul virtuelle à locataire unique, accessible à des utilisateurs extérieurs à votre organisation, vous pouvez créer un ou plusieurs hôtes dédiés et les groupes d'hôtes dédiés associés.

Utilisez la console, CLI ou API IBM Cloud avec support Terraform et SDK. Tout est entièrement intégré à votre environnement IBM Cloud VPC.

Attribuez des ressources et des politiques spécifiques à des utilisateurs spécifiques en fonction des rôles requis.

Créez des groupes d'hôtes dédiés pour des fonctions distinctes. C'est idéal si vous avez plusieurs départements commerciaux et que vous souhaitez séparer l'infrastructure de calcul physique utilisée par chaque unité.

Un volume de stockage en blocs haute performance contrôlé par l’hyperviseur est automatiquement créé en tant que volume de démarrage primaire. Vous obtenez 100 Go d’opérations d’entrée/sortie à usage général par seconde (IOPS), soit 3 IOPS par gigaoctet.

Lorsque vous provisionnez du block storage pour des volumes secondaires, vous pouvez rapidement choisir parmi des niveaux lOPS prédéfinis ou personnaliser et définir votre propre capacité de volume et votre niveau d'IOPS.

Votre block storage est effectué de manière redondante sur plusieurs disques durs physiques dans une zone de disponibilité afin d’éviter toute perte de données due à la défaillance d’un seul composant.

Vous pouvez choisir comment protéger vos données, en utilisant vos propres clés racine ou le chiffrement géré par IBM.

Le file storage basé sur NFS pour vos virtual servers sur IBM Cloud VPC est disponible en aperçu dans les régions de Washington, Dallas, Francfort et Londres pour certains clients. Discutez en ligne dès maintenant ou contactez un représentant commercial IBM pour plus d'informations.

Choisissez rapidement parmi les niveaux lOPS prédéfinis, ou personnalisez et définissez votre propre capacité et niveau IOPS.

Les partages de fichiers sont créés dans une zone de disponibilité au sein d'une région et peuvent être partagés avec plusieurs instances de virtual server au sein de la même zone entre plusieurs VPC.

Par défaut, les données des partages incendie sont chiffrées au repos à l'aide d'un chiffrement géré par IBM.

Fournissez des connexions à faible latence et à haut débit entre votre réseau IBM Cloud VPC et votre réseau étendu géré par votre fournisseur de services, ou un réseau fédérateur géré par le client.

Connectez en toute sécurité votre réseau IBM Cloud VPC à un autre réseau privé avec un tunnel de site à site IPsec.

Avec IBM Cloud load balancers, vous pouvez distribuer le trafic entrant et fournir une protection contre la défaillance d'un serveur d'application individuel ou d'un réseau public.

Bénéficiez d'une interconnectivité privée entre les IBM Cloud data centers mondiaux avec un ou plusieurs hubs centraux pour faciliter le provisionnement et la gestion.

Fournit une solution VPN client à site compatible avec les logiciels open source qui permet aux utilisateurs de se connecter aux ressources IBM Cloud par le biais de connexions sécurisées et chiffrées.

Permet à un sous-réseau et à toutes les instances de virtual server jointes de se connecter à l'internet.

Réservez une adresse IP depuis un pool fourni par IBM Cloud et associez-la à votre interface réseau.

Vos sous-réseaux sont contenus dans une seule zone et ne couvrent pas plusieurs zones. Cela permet d'améliorer la sécurité, de réduire la latence et d'augmenter la disponibilité.

IBM Cloud prend au sérieux le besoin de sécurité et comprend l'importance de pouvoir chiffrer les données relatives à vos virtual servers pour en assurer la sécurité.

Protégez vos données de block storage en apportant et en utilisant vos propres clés racine lorsque vous créez un volume de données autonome ou d'instance de virtual server.

Toutes les options de stockage pour vos environnements de virtual server sur IBM Cloud VPC disposent d'un chiffrement par défaut géré par IBM.

Les disques physiques utilisés pour le stockage de votre instance de virtual server par défaut sont automatiquement chiffrés selon la norme de chiffrement AES-256.

Intel Software Guard Extensions (SGX) basée sur des processeurs Intel Xeon de 4^e génération contribue à protéger vos données grâce à la sécurité matérielle des serveurs en utilisant des régions de mémoire isolées appelées enclaves chiffrées. Ce calcul basé sur le matériel permet de protéger vos données contre toute exposition ou modification : vos données sensibles sont chiffrées lorsqu’elles se trouvent dans la mémoire d’une instance de serveur virtuel en autorisant l’exécution des applications dans un espace mémoire privé. Intel SGX est disponible sur les profils de calcul et équilibrés dans certaines régions. 

Intel Trust Domain Extensions (TDX) sur IBM Cloud Virtual Servers for VPC basés sur Intel Xeon de 4^e génération est conçu pour aider à sécuriser les données et à les protéger contre toute altération, tant interne qu’externe, à toutes les étapes du traitement. Intel TGX est disponible sur les profils de calcul et équilibrés dans certaines régions.