Caratteristiche di IBM Cloud Virtual Servers for VPC

Per la capacità di elaborazione virtuale a tenant singolo liberata dagli utenti esterni all'organizzazione, è possibile creare uno o più host dedicati e gruppi host dedicati associati.

Usa la console IBM Cloud, la CLI o l'API con supporto Terraform e SDK. Tutto è completamente integrato nel tuo ambiente IBM Cloud VPC.

Assegna risorse e policy specifiche a utenti specifici in base ai ruoli richiesti.

Crea gruppi host dedicati per funzioni distinte. Questo è ideale se si dispone di più unità di business e si desidera separare l'infrastruttura di elaborazione fisica utilizzata da ciascuna unità.

Un volume di block storage ad alte prestazioni montato su hypervisor viene creato automaticamente come volume di avvio principale. Si ottengono 100 GB di operazioni di input/output generiche al secondo (IOPS) o 3 IOPS per gigabyte.

Quando esegui il provisioning del block storage per i volumi secondari, puoi scegliere rapidamente tra livelli lOPS predefiniti oppure personalizzare e definire la capacità del tuo volume e il livello IOPS.

Il tuo block storage viene memorizzato in modo ridondante su più dischi fisici in una zona di disponibilità per evitare la perdita di dati dovuta al guasto di un singolo componente.

Puoi scegliere il modo in cui proteggere i tuoi dati: utilizzando delle tue chiavi root oppure una crittografia gestita da IBM.

Il File Storage basato su NFC per i tuoi server virtuali su IBM Cloud VPC è disponibile per l'accesso in anteprima nelle regioni di Washington, Dallas, Francoforte e Londra per clienti selezionati. Per ulteriori informazioni, avvia una chat ora o contatta un rappresentante vendite IBM.

Scegli rapidamente tra livelli IOPS predefiniti oppure personalizza e definisci la tua capacità e il tuo livello IOPS.

Le condivisioni di file vengono create in una zona di disponibilità all'interno di una regione e possono essere condivise con più istanze di virtual server all'interno della stessa zona in più VPC.

Per impostazione predefinita, i dati di Fire Share vengono crittografati quando sono inattivi con la crittografia gestita da IBM.

Fornisci connessioni a bassa latenza e ad alta velocità tra la tua rete IBM Cloud VPC e la WAN gestita dal tuo fornitore di servizi o un backbone gestito dal client.

Connetti in modo sicuro la tua rete IBM Cloud VPC a un'altra rete privata con un tunnel IPSec da sito a sito.

Con gli IBM Cloud Load Balancer, puoi distribuire il traffico in entrata e fornire protezione contro i guasti di un singolo server applicativo o di una rete pubblica.

Ottieni interconnettività privata tra IBM Cloud Data Center globali con hub centrali singoli o multipli per un provisioning e una gestione semplici.

Fornisce una soluzione VPN da client a sito compatibile open source che consente agli utenti di connettersi alle risorse IBM Cloud tramite connessioni sicure e crittografate.

Abilita una subnet e tutte le istanze di virtual server collegate per connettersi a Internet.

Prenota un indirizzo IP da un pool fornito da IBM Cloud e associalo all'interfaccia di rete.

Le sottoreti sono contenute in un'unica zona e non coprono più zone. Ciò aiuta a migliorare la sicurezza, riduce la latenza e consente una maggiore disponibilità.

IBM Cloud prende sul serio l'esigenza di sicurezza e comprende l'importanza di poter criptare i dati che circondano i virtual server per tenerli al sicuro.

Proteggi i tuoi dati di Block Storage portando e utilizzando le tue chiavi root quando crei un volume di dati di un'istanza virtual server o autonoma.

Tutte le opzioni di storage per i tuoi ambienti virtual server su IBM Cloud VPC hanno la crittografia gestita da IBM predefinita.

I dischi fisici utilizzati per lo storage dell'istanza di virtual server predefinita vengono automaticamente crittografati con il solido standard di crittografia AES-256.

Intel® Software Guard Extensions (SGX)®, con processori Intel® Xeon® di quarta generazione, aiuta a proteggere i dati attraverso la sicurezza dei server basata su hardware utilizzando regioni di memoria isolate, note come enclavi crittografate. Questo calcolo basato su hardware consente di proteggere i dati dalla divulgazione o dalla modifica. Ciò significa che i tuoi dati sensibili vengono crittografati mentre sono nella memoria dell'istanza server virtuale, consentendo l'esecuzione delle applicazioni nello spazio di memoria privato. Intel® SGX® è disponibile su profili di computing e profili bilanciati in regioni selezionate. 

I server virtuali IBM Cloud per VPC basati su Intel® Trust Domain Extensions (TDX) su server virtuali IBM Cloud di quarta generazione sono progettati per aiutare a mantenere i dati sicuri e resistenti alle manomissioni da forze interne ed esterne in tutte le fasi dei dati. Intel® TDX è disponibile su profili di computing e profili bilanciati in regioni selezionate.