Características de IBM Cloud Virtual Server for VPC

Para la capacidad de cómputo virtual de un solo tenant libre de usuarios fuera de su organización, puede crear uno o más hosts dedicados y grupos de hosts dedicados asociados.

Emplee la consola, la CLI o la API de IBM Cloud con soporte para Terraform y SDK. Todo está totalmente integrado en su entorno de IBM® Cloud VPC.

Asigne recursos y políticas específicos a usuarios específicos en función de los roles requeridos.

Cree grupos de hosts dedicados para distintas funciones. Esto es ideal si tiene varias unidades de negocio y quiere separar la infraestructura de cómputo física que utiliza cada unidad.

Un volumen de almacenamiento de bloques de alto rendimiento montado en hipervisor se crea automáticamente como un volumen de arranque primario. Usted obtiene 100 GB de operaciones de entrada/salida de uso general por segundo (IOPS) o 3 IOPS por gigabyte.

Cuando aprovisiona almacenamiento en bloque para volúmenes secundarios, puede elegir rápidamente entre niveles de IOPS predefinidos o personalizar y definir su propia capacidad de volumen y nivel de IOPS.

Su Block Storage se almacena de forma redundante en varios discos físicos en una zona de disponibilidad para evitar la pérdida de datos debido a fallas de algún componente.

Puede elegir cómo proteger sus datos, ya sea utilizando sus propias claves raíz o cifrado gestionado por IBM.

El almacenamiento de archivos basado en NFS para sus servidores virtuales en IBM Cloud VPC está disponible para el acceso preliminar en las regiones de Washington, Dallas, Fráncfort y Londres para clientes seleccionados. Chatee ahora o comuníquese con un representante de ventas de IBM para obtener más información.

Elija rápidamente entre niveles lOPS predefinidos o personalice y defina su propia capacidad e IOPS.

Los recursos compartidos de archivos se crean en una zona de disponibilidad dentro de una región y se pueden compartir con varias instancias de servidor virtual dentro de la misma zona en varias VPC.

De forma predeterminada, los datos de uso compartido de archivos se cifran en reposo con cifrado administrado por IBM.

Suministre conexiones de baja latencia y alto rendimiento entre la red de IBM Cloud VPC y la WAN gestionada por el proveedor de servicios o una red troncal gestionada por el cliente.

Conecte de forma segura su red de IBM Cloud VPC a otra red privada con un túnel IPsec de sitio a sitio.

Con los IBM Cloud Load Balancers, puede distribuir el tráfico entrante y proporcionar protección contra fallas de un servidor de aplicaciones individual o una red pública.

Obtenga interconectividad privada entre centros de datos globales de IBM Cloud con uno o varios hubs centrales para facilitar el aprovisionamiento y la gestión.

Proporciona una solución VPN de cliente a sitio compatible con código abierto que permite a los usuarios conectarse a los recursos de IBM Cloud a través de conexiones seguras y cifradas.

Habilite una subred y todas las instancias de servidor virtual adjuntas para conectarse a Internet.

Reserve una dirección IP de un grupo proporcionado por IBM Cloud y asóciela con su interfaz de red.

Las subredes están contenidas dentro de una sola zona y no abarcan varias zonas. Ayuda a mejorar su seguridad, reduce la latencia y permite una mayor disponibilidad.

IBM Cloud toma en serio la necesidad de seguridad y comprende la importancia de poder cifrar los datos que rodean sus servidores virtuales para mantenerlos seguros.

Proteja sus datos de almacenamiento en bloques trayendo y usando sus propias claves raíz cuando cree un volumen de datos de instancia de servidor virtual o independiente.

Todas las opciones de almacenamiento para sus entornos de servidores virtuales en IBM Cloud VPC tienen cifrado administrado IBM predeterminado.

Los discos físicos utilizados para el almacenamiento de su instancia de servidor virtual predeterminada se autocifran automáticamente con el potente estándar de cifrado AES-256.

Intel Software Guard Extensions (SGX) basada en procesadores Intel® Xeon® de 4.ª generación ayuda a proteger sus datos a través de la seguridad del servidor basada en hardware mediante el uso de regiones de memoria aisladas conocidas como enclaves cifrados. Este cálculo basado en hardware ayuda a proteger sus datos contra la divulgación o modificación. Esto significa que sus datos confidenciales se cifran mientras están en la memoria de la instancia del servidor virtual al permitir que las aplicaciones se ejecuten en un espacio de memoria privado. Intel SGX está disponible en perfiles informáticos y equilibrados en regiones seleccionadas. 

Intel® Trust Domain Extensions (TDX) en IBM Cloud Virtual Server for VPC de 4.ª generación basados en Intel Xeon están diseñados para ayudar a mantener los datos seguros y resistentes a las manipulaciones tanto de fuerzas internas como externas en todas las etapas de los datos. Intel® TDX está disponible en perfiles informáticos y equilibrados en regiones seleccionadas.