IBM Analytics Engineサーバーレス・インスタンスを使用する際の責任について理解する

IBM Analytics Engineサーバーレス・インスタンスを使用する際の管理責任とご利用条件について説明します。 IBM Cloud® におけるサービス・タイプの概要と、各タイプに関するお客様と IBM の責任の詳細については、IBM Cloud オファリングを使用する場合の責任共有を参照してください。

IBM Analytics Engineサーバーレス・インスタンスを使用する場合のお客様とIBMの具体的な責任については、以下のセクションを参照してください。 全体的なご利用条件については、IBM Cloud® ご利用条件を参照してください。

インシデントおよび運用管理

インシデントと運用の管理には、モニター、イベント管理、高可用性、問題判別、復旧、完全な状態のバックアップとリカバリーなどのタスクが含まれます。

インシデントとオペレーションの責任
行は左から右に読む。 最初の列では、お客様またはIBMが担当する可能性があるタスクについて説明します。 2 番目の列は、そのタスクに関する IBM の責任を説明します。 3 番目の列では、そのタスクのお客様としての責任について説明します。
タスク IBM の責任 お客様の責任
IBM Analytics Engineインスタンス管理 －インフラストラクチャー・オペレーティング・システム(OS)、バージョン、およびセキュリティーの更新を提供します。
－すべてのインスタンス・リソースをクリーンアップします。
－実行中のクラスターのハードウェアの問題を追跡します。 		－提供されたAPI、CLI、またはコンソール・ツールを使用してインスタンスを作成します。
－提供されたAPI、CLI、またはコンソール・ツールを使用してサービス・インスタンスを削除します。
－提供されたAPIまたはCLIを使用してサービス・インスタンスをカスタマイズします。
－提供されたAPI、CLIまたはコンソール・ツールを使用してインスタンス構成を表示または変更します。
アプリケーションの管理 －IBMによって提供されるインフラストラクチャーが原因で障害が発生していないかSparkアプリケーションをモニターします。 －提供されているCLIまたはAPIを使用して、クラスター上でSparkアプリケーションを実行します。
－提供されているCLIまたはAPIを使用して、アプリケーション要件に合わせてSparkインスタンスをチューニングします。
可観測性 －Log Analysisを指定して、IBM Analytics Engineサービス・ログの可観測性を有効にします。
－Activity Trackerとの統合を提供して、監査能力のためにIBM Analytics Engineイベントを送信します。		 －Activity Trackerをセットアップして、イベントを送信しIBM Analytics Engineインスタンスの正常性をモニターすします。
－ログをセットアップしてLog Analysisに送信します。

変更管理

変更管理には、デプロイメント、構成、アップグレード、パッチ適用、構成変更、削除などのタスクが含まれます。

変更管理の責任
行は左から右に読む。 最初の列では、お客様またはIBMが担当する可能性があるタスクについて説明します。 2 番目の列は、そのタスクに関する IBM の責任を説明します。 3 番目の列では、そのタスクのお客様としての責任について説明します。
タスク IBMの責任 ユーザーの責任
インスタンスのプロビジョニング －ハードウェアを注文します（IBMサービスアカウントのデータプレーン）。
－Sparkクラスターをインターネットに公開します（IBMサービスアカウントのデータプレーン）。
－他のクラスターからのSparkクラスターノードのネットワーク分離を確認します（IBMサービスアカウントのデータプレーン）。
－クラスターホストにパッチを適用します（IBMサービスアカウントのデータプレーン）。
－削除されたノードまたは削除されたクラスターノードからのデータを安全に消去します。
－ハードウェアを削除します（IBMサービスアカウントのデータプレーン） 		－変更管理の責任はありません

ID およびアクセスの管理

ID およびアクセス管理には、認証、許可、アクセス制御ポリシー、アクセス権限の承認/付与/取り消しなどのタスクが含まれます。

アイデンティティとアクセス管理の責任
行は左から右に読む。 最初の列では、お客様またはIBMが担当する可能性があるタスクについて説明します。 2 番目の列は、そのタスクに関する IBM の責任を説明します。 3 番目の列では、そのタスクのお客様としての責任について説明します。
タスク IBMの責任 ユーザーの責任
IAM によるサービス・インスタンスのアクセス制御 －アクセスを許可する前に、サービス・インスタンスに対するユーザーの許可を確認してください。 －インスタンス用に作成するすべてのサービス役割の責任を維持します。

セキュリティーおよび法規制コンプライアンス

セキュリティーおよび規制コンプライアンスには、セキュリティー管理の実装やコンプライアンス認定などのタスクが含まれます。

セキュリティと規制遵守の責任
行は左から右に読む。 最初の列では、お客様またはIBMが担当する可能性があるタスクについて説明します。 2 番目の列は、そのタスクに関する IBM の責任を説明します。 3 番目の列では、そのタスクのお客様としての責任について説明します。
タスク IBMの責任 ユーザーの責任
一般
  • 様々な業界のコンプライアンス基準に見合った管理を維持する。
  • インスタンスを監視、分離、回復する。
  • さまざまなインターフェイスでインスタンスの健全性を監視し、報告する。
  • TLS (IBMServicesアカウントのデータプレーン) を介したセキュアなクラスタアクセス。
    -IBM Analytics EngineとIBM Cloudを統合する。Identity and Access Management（IAM）。
 － IBM Analytics Engineインスタンスのセキュリティーと規制コンプライアンスをセットアップして維持します。

高可用性と災害復旧

高可用性 (HA) とは、サイトの一部または全体に障害が発生した後でもアプリを稼働状態に保つための IT インフラストラクチャーの中核分野です。 高可用性の主な目的は、IT インフラストラクチャー内の潜在的な障害点を除去することです。

災害復旧には、災害復旧サイトへの依存関係の提供、災害復旧環境のプロビジョン、データと構成のバックアップ、災害復旧環境へのデータと構成の複製、災害時イベントでのフェイルオーバーなどのタスクが含まれます。

災害復旧の責任
行は左から右に読む。 最初の列では、お客様またはIBMが担当する可能性があるタスクについて説明します。 2 番目の列は、そのタスクに関する IBM の責任を説明します。 3 番目の列では、そのタスクのお客様としての責任について説明します。
タスク IBM の責任 ユーザーの責任
高可用性
  • IBM は、コントロール・プレーンがマルチゾーン・リージョンにデプロイされていることを確認します。 マルチゾーン・リージョンでゾーンが使用不可になると、残りの使用可能なゾーンでワークロードが自動的にスケジュールされます。
    -ポッドの障害時にサービスの可用性を確保するためにサービス・レプリカを保守します。
アクションは不要です。
一般
  • 影響を受けるリージョンのプロビジョニング環境をリストアまたは再構築する。
  • 可能であれば、既存のSparkインスタンスを再構築します。
 -インスタンスの状態とアプリケーションの状態を追跡します。
-新規サービス・インスタンスをプロビジョンし、現在のインスタンスにアクセスできない場合は、代わりに使用可能な地域でアプリケーションを再サブミットします。
-すべての Spark インスタンス構成データのバックアップを作成し、情報を検証します。
-すべてのデータ、メタデータ、およびアプリケーションがクラスターの外部にあることを確認します。 このアクティビティーは、災害復旧を開始する前に完了しておく必要があります。

ロケーション

  • フランクフルト
  • ダラス