Description de vos responsabilités lors de l'utilisation d'IBM Cloudant
Découvrez les responsabilités de gestion, ainsi que les dispositions, qui sont les vôtres lorsque vous utilisez IBM® Cloudant® for IBM Cloud®. Pour obtenir une vue détaillée des types de service dans IBM Cloud®, ainsi que la répartition des responsabilités entre le client et IBM® pour chaque type, voir Responsabilités partagées pour utiliser les offres IBM Cloud.
Passez en revue les sections ci-après pour comprendre les responsabilités qui vous sont propres et celles qui sont spécifiques d'IBM lorsque vous utilisez IBM Cloudant. Pour connaître les conditions générales d'utilisation, voir Dispositions et remarques IBM Cloud.
Gestion des incidents et des opérations
La gestion des incidents et des opérations inclut des tâches telles que la surveillance, la gestion des événements, la haute disponibilité, la détermination des problèmes, la reprise, ainsi que la récupération et la sauvegarde de l'état complet.
| Tâche | Responsabilités IBM | Vos responsabilités |
|---|---|---|
| Haute disponibilité/Reprise après incident (région multi-zone) | IBM Cloudant stocke tous les documents en trois exemplaires sur des serveurs distincts répartis dans trois zones de disponibilité distinctes par défaut. | |
| Haute disponibilité/Reprise après incident (région à zone unique) | IBM Cloudant stocke tous les documents en trois exemplaires sur trois serveurs physiques distincts au sein de la zone de disponibilité par défaut. | |
| Sauvegarde et restauration | Il revient au client d'effectuer l'opération de sauvegarde et de restauration des données afin de rétablir un état précédent dans la base de données. Voir la rubrique de documentation Sauvegarde et reprise IBM Cloudant pour connaître les outils recommandés. |
Gestion des modifications
La gestion des changements inclut des tâches telles que le déploiement, la configuration, la mise à niveau, l'application de correctifs, le changement de configuration et la suppression.
| Tâche | Responsabilités IBM | Vos responsabilités |
|---|---|---|
| Mise à l'échelle | IBM met à l'échelle l'infrastructure pour répondre à la capacité sélectionnée par le client. | Le client choisit la capacité de débit mise à disposition pour ses instances IBM Cloudant. |
| Mises à niveau | IBM gère toutes les mises à niveau et tous les correctifs du service IBM Cloudant pour le client. |
Sécurité et conformité à la réglementation
Le contrôle de sécurité et de conformité inclut des tâches telles que la mise en oeuvre de contrôles de sécurité et la certification de conformité.
| Tâche | Responsabilités IBM | Vos responsabilités |
|---|---|---|
| Chiffrement "au repos" | Par défaut, IBM chiffre tous les disques à l'aide des clés de chiffrement gérées par IBM Cloudant. | Si le client souhaite utiliser un chiffrement BYOK, il doit utiliser Key Protect pour stocker la clé de chiffrement qu'il gère. Il doit sélectionner une instance de service de gestion de clés appropriée et sélectionner une option de clé de chiffrement de disque lors de la mise à disposition d'une instance de plan IBM Cloudant Dedicated Hardware. |
| Rendre les données illisibles pour les opérateurs IBM Cloudant | Aucun, IBM ne rend pas les données illisibles pour les opérateurs IBM Cloudant. | Si vous prévoyez de stocker des informations sensibles dans une base de données IBM Cloudant, vous devez utiliser le chiffrement côté client pour rendre les données illisibles pour les opérateurs IBM Cloudant. Par exemple, pour la conformité PCI DSS, vous devez chiffrer le numéro de compte principal (PAN) avant d'envoyer un document qui le contient à la base de données. |
Reprise après incident
La reprise après incident inclut les tâches suivantes :
- Fournir les dépendances aux sites de reprise après incident.
- Fournir les environnements de reprise après incident.
- Sauvegarder les données et la configuration.
- Répliquer les données et la configuration dans l'environnement de reprise après incident.
- Basculer les événements de sinistre.
| Tâche | Responsabilités IBM | Vos responsabilités |
|---|---|---|
| Haute disponibilité / Reprise après incident (interrégion) | Il incombe au client de créer d'autres instances IBM Cloudant dans des régions distinctes et de configurer des réplications pour obtenir l'architecture à haute disponibilité et de reprise après incident souhaitée au niveau interrégional. Pour plus de détails, voir Configuration d'IBM Cloudant pour la reprise après incident au niveau interrégional. |