IBM Cloud Virtual Servers for VPC

Una VPC puede ayudarle a controlar el tamaño de su red virtual y desplegar recursos en la nube cuando su empresa los necesite. Se apoya en recursos redundantes y arquitecturas de zonas de disponibilidad altamente tolerantes a fallos. Y debido a que la VPC está lógicamente aislada, sus datos y aplicaciones no compartirán espacio ni se mezclarán con los de otros clientes del proveedor de la nube. Y, por último, una VPC le ayuda a aprovechar los ahorros en costos de hardware y tiempo de mano de obra.

Una VPC proporciona un crecimiento empresarial flexible a medida que se adapta a los cambios en las necesidades de su negocio. En un mundo digital, los clientes esperan un tiempo de actividad de casi el 100 %. La alta disponibilidad de los entornos de VPC respalda este objetivo. Las VPC disfrutan de altos niveles de seguridad a nivel de instancia, de subred o de ambos, lo que reduce el riesgo en todo el ciclo de vida de los datos. Y con costos reducidos y menos demandas en su equipo interno de TI, puede enfocar sus esfuerzos en la innovación del negocio.

Con IBM Cloud Virtual Server for VPC, utiliza la IU, CLI o API para aprovisionar rápidamente la capacidad de cómputo virtual, también conocida como instancias de servidor virtual o máquinas virtuales (VM, siglas en inglés de virtual machines). Su infraestructura es IBM Cloud VPC, que contiene una serie de recursos de almacenamiento, redes y seguridad. Todo esto funciona como su propia nube privada virtual dentro de la disponibilidad y escalabilidad de la nube pública de IBM.

IBM Cloud Virtual Server for VPC le permite aprovisionar servidores virtuales en una infraestructura con la seguridad de una nube privada y la agilidad de una nube pública. Sus cargas de trabajo y aplicaciones están lógicamente aisladas de otras redes, y puede aprovisionar rápidamente recursos con la máxima escala y flexibilidad.

IBM Cloud Virtual Server en nuestra infraestructura clásica funciona en subred nativa y red LAN virtual (VLAN) para comunicarse dentro de un centro de datos y un solo pod. IBM Cloud Virtual Server for VPC funciona con una capa de orquestación de red adicional que elimina el límite del pod, lo que crea una mayor capacidad para escalar instancias.

Las VPC logran altos niveles de seguridad mediante la creación de réplicas virtualizadas que controlan el acceso a los recursos alojados en los centros de datos tradicionales. Puede definir redes virtuales en partes lógicamente aisladas de la nube pública. Puede controlar qué direcciones IP tienen acceso a qué recursos.

Las listas de control de acceso (ACL, siglas en inglés de access control lists) son listas de reglas que limitan quién puede acceder a una subred específica en su VPC. La ACL define el conjunto de direcciones IP o aplicaciones que se les otorga acceso a la subred.

Intel^® Software Guard Extensions (SGX) protege sus datos mediante la seguridad del servidor basada en hardware con regiones de memoria aisladas que se conocen como enclaves cifrados. Este cálculo basado en hardware ayuda a proteger sus datos contra la divulgación o modificación. Esto significa que sus datos confidenciales se cifran mientras están en la memoria de la instancia del servidor virtual al permitir que las aplicaciones se ejecuten en un espacio de memoria privado. Para usar SGX, debe instalar los controladores SGX y el software de plataforma en nodos de trabajo compatibles con SGX. Luego, diseñe su aplicación para que se ejecute en un entorno SGX.

Intel Trust Domain Extensions (Intel TDX) es la tecnología de computación confidencial más reciente de Intel. Este entorno de ejecución de confianza (TEE) basado en hardware facilita el despliegue de dominios de confianza (TD), que son máquinas virtuales aisladas de hardware, diseñadas para proteger datos y aplicaciones confidenciales del acceso no autorizado. Un módulo Intel TDX medido por CPU habilita Intel TDX.