IBM Cloud Virtual Server for VPC

Un VPC può aiutarti a controllare le dimensioni della tua rete virtuale e a distribuire le risorse cloud ogni volta che la tua azienda ne ha bisogno. È supportato da risorse ridondanti e architetture di zone di disponibilità con elevata tolleranza agli errori.Inoltre, dato che il VPC è una rete isolata logicamente, i dati e le applicazioni non condividono lo spazio e non vengono combinati con quelli degli altri clienti del provider cloud. Un VPC ti permette infine di risparmiare sul costo dell'hardware e sulla manodopera.

Un VPC garantisce una crescita aziendale flessibile adattandosi alle mutevoli esigenze aziendali. Nell'attuale mondo digitale i clienti si aspettano un tempo di attività di quasi il 100%. L'alta disponibilità degli ambienti VPC permette di raggiungere questo obiettivo. I VPC godono di elevati livelli di sicurezza a livello di istanza o di sottorete, o di entrambe, riducendo il rischio nell'intero ciclo di vita dei dati. E con costi ridotti e meno richieste al tuo team IT interno, puoi concentrare i tuoi sforzi sull'innovazione.

Con IBM Cloud Virtual Server for VPC puoi usare l'interfaccia utente, la CLI o l'API per eseguire rapidamente il provisioning della capacità di calcolo virtuale, processo noto anche come istanza di server virtuale o macchina virtuale (VM).La tua infrastruttura, IBM Cloud VPC, contiene una serie di risorse di archiviazione, di rete e di sicurezza efunziona come un cloud privato virtuale all'interno della disponibilità e scalabilità del cloud pubblico IBM.

IBM Cloud Virtual Server for VPC consente di eseguire il provisioning dei server virtuali di un'infrastruttura con la sicurezza di un cloud privato e l'agilità di un cloud pubblico. I carichi di lavoro e le applicazioni sono logicamente isolati da altre reti e puoi eseguire rapidamente il provisioning delle risorse con la massima scalabilità e flessibilità.

IBM Cloud Virtual Server opera sulla nostra infrastruttura classica su rete di sottorete nativa e LAN virtuale (VLAN) per comunicare all'interno di un data center e di un unico pod. IBM Cloud Virtual Server for VPC offre un livello di orchestrazione di rete aggiuntivo che elimina i confini pod e aumenta la capacità di scalabilità delle istanze.

I VPC assicurano elevati livelli di sicurezza, poiché creano repliche virtualizzate delle funzioni di sicurezza che controllano l'accesso alle risorse ospitate nei data center tradizionali. Puoi definire le reti virtuali come parti logicamente isolate del cloud pubblico. Puoi inoltre controllare quali indirizzi IP hanno accesso a quali risorse.

Le Access Control List (ACL) sono elenchi di regole che limitano l'accesso a una particolare sottorete del VPC. L'ACL definisce la serie di indirizzi IP o applicazioni a cui è consentito accedere alla sottorete.

Intel^® Software Guard Extensions (SGX) protegge i tuoi dati attraverso la sicurezza dei server basata su hardware, utilizzando regioni di memoria isolate note come enclavi crittografate. Questo calcolo basato su hardware consente di proteggere i dati dalla divulgazione o dalla modifica. Ciò significa che i tuoi dati sensibili vengono crittografati mentre sono nella memoria dell'istanza server virtuale, consentendo l'esecuzione delle applicazioni nello spazio di memoria privato. Per utilizzare SGX, deve installare i driver SGX e il software della piattaforma su nodi di lavoro compatibili con SGX. Quindi, progetta la tua app per l'esecuzione in un ambiente SGX.

Intel Trust Domain Extensions (Intel TDX) è la più recente tecnologia di confidential computing di Intel. Questo ambiente di esecuzione affidabile (TEE) basato sull'hardware facilita l'implementazione dei domini di fiducia (TD), che sono macchine virtuali (VM) isolate dall'hardware e progettate per proteggere i dati sensibili e le applicazioni da accessi non autorizzati. Un modulo Intel TDX misurato dalla CPU abilita Intel TDX.