IBM Cloud Virtual Servers for VPCの主な機能

専用ホストおよび関連する専用ホスト・グループを1つまたは複数作成して、組織外のユーザーが使用できないシングルテナントの仮想コンピューティング容量を得ることができます。

IBM Cloudコンソール、CLI、またはAPIを、TerraformやSDKのサポートとともに利用できます。これらはすべて、IBM Cloud VPC環境に完全に統合されています。

必要な役割に基づいて、特定のリソースとポリシーを特定のユーザーに割り当てます。

個別の機能専用のホスト・グループを作成します。これは、複数の事業単位があり、各事業単位が使用する物理コンピューティング・インフラストラクチャーを分離したい場合に最適です。

ハイパーバイザーにマウントされる高性能ブロックストレージボリュームは、プライマリー・ブート・ボリュームとして自動的に作成されます。1 秒あたり100 GBの汎用入出力操作（IOPS）、または1ギガバイトあたり3 IOPSが得られます。

セカンダリー・ボリューム用のブロック・ストレージをプロビジョニングする場合、事前定義されたIOPS層から迅速に選択することも、独自のボリューム容量とIOPSレベルをカスタマイズして定義することもできます。

ブロック・ストレージは、単一のコンポーネントの障害によるデータ損失を防ぐために、アベイラビリティー・ゾーン内の複数の物理ディスクにまたがって冗長的に保管されます。

データを保護する方法は、独自のルート鍵を使用するか、IBM 管理の暗号化を使用するかを選択できます。

IBM Cloud VPC上に配置された仮想サーバー用のNFSベースのファイル・ストレージは、ワシントン、ダラス、フランクフルト、ロンドンのリージョンで一部の顧客を対象にプレビュー・アクセスが可能です。詳細については、今すぐ営業担当者とチャットするか、IBM営業担当員にお問い合わせください。

事前定義されたIOPS層から迅速に選択するか、独自の容量とIOPSレベルをカスタマイズして定義することができます。

ファイル共有は1つのリージョン内の特定のアベイラビリティー・ゾーンに作成され、同じゾーンで複数のVPCにまたがる場合に複数の仮想サーバー・インスタンスで共有することができます。

デフォルトでは、ファイル共有データは保存時にIBM管理の暗号化機能を使用して暗号化されます。

IBM Cloud VPCネットワークと、サービス・プロバイダーが管理するWANまたは顧客が管理するバックボーンとの間に、低遅延で高スループットの接続をプロビジョニングします。

IPsecサイト間トンネルを使用して、IBM Cloud VPCネットワークを別のプライベート・ネットワークにセキュアに接続します。

IBM Cloud Load Balancerは、受信トラフィックを分散し、個々のアプリケーション・サーバーまたはパブリック・ネットワークの障害に対する保護を提供します。

単一または複数の中央ハブを備えた世界中のIBM Cloud Data Center間でのプライベート相互接続を実現し、プロビジョニングと管理を容易にします。

オープンソースと互換性があり、暗号化されたセキュアな接続を通じてIBM Cloudリソースにユーザーが接続できるようにする、クライアントからサイトへのVPNソリューションを提供します。

サブネットや接続されているすべての仮想サーバー・インスタンスがインターネットに接続できます。

IBM Cloudによって提供されるプールからIPアドレスを予約してネットワーク・インターフェースに関連付けます。

サブネットは単一のゾーン内に含まれ、複数のゾーンにまたがることはありません。これにより、セキュリティーが向上し、遅延が減少し、可用性が向上します。

IBM Cloudではセキュリティーの必要性を真剣に受け止めており、仮想サーバーで管理するデータを暗号化して安全に保つことができることの重要性を理解しています。

スタンドアロンまたは仮想サーバー・インスタンスのデータ・ボリュームを作成するときに、独自のルート鍵を持ち込んで使用することで、ブロック・ストレージのデータを保護します。

IBM Cloud VPC上の仮想サーバー環境のすべてのストレージ・オプションには、IBMが管理する暗号化機能がデフォルトで備わっています。

デフォルトの仮想サーバー・インスタンスのストレージに使用される物理ディスクは、強力なAES-256暗号化標準を使用して自動的に自己暗号化されます。

第4世代インテル Xeonプロセッサーに搭載されたIntel Software Guard Extensions（SGX）は、暗号化されたエンクレーブと呼ばれる分離されたメモリー領域を使用することで、ハードウェアベースのサーバー・セキュリティーを通じてデータを保護します。このハードウェアベースのコンピュテーションは、データを開示や改ざんから保護するために役立ちます。つまり、アプリケーションをプライベート・メモリー空間で実行できるようにすることで、機密データが仮想サーバー・インスタンスのメモリー内にある間は暗号化されるということです。Intel® SGX®は、一部の地域のコンピューティングおよび平衡型プロファイルで利用できます。

第4世代Intel Xeon搭載IBM Cloud Virtual Servers for VPC上のIntel® Trust Domain Extensions（TDX）は、データのあらゆるステージにおいて、データの安全性を確保し、内部および外部からの改ざんを防止できるように設計されています。Intel® TDX は、一部の地域のコンピューティングおよび平衡型プロファイルで利用できます。