Onboarding eines virtuellen Server-Image für VPC

In diesem Tutorial erfahren Sie, wie Sie ein Beispiel-Image eines virtuellen Servers für eine Virtual Private Cloud (VPC) in Ihr Konto einbinden. In diesem Tutorial lernen Sie, wie Sie einen privaten Katalog erstellen, das Image importieren, überprüfen, ob es auf einem ausgewählten Bereitstellungsziel installiert werden kann, und das Image des virtuellen Servers für Benutzer mit Zugriff auf Ihr Konto verfügbar machen. Wenn Sie das Lernprogramm ausführen, passen Sie jeden Schritt an, um das Ziel Ihres Unternehmens zu erfüllen. Dieses Tutorial enthält Schritte zur Bereitstellung eines virtuellen Server-Images in einer IBM Cloud Virtual Private Cloud (VPC). Infolgedessen fallen für Sie entsprechende Infrastrukturkosten an.

Das Onboarding von virtuellen Server-Images für VPC mit Unterstützung für die Bereitstellung von „ IBM Z® “ ist in privaten Katalogen verfügbar. Die Onboarding-Erfahrung für von „ IBM Z “ unterstützte virtuelle Server-Images entspricht der Vorgehensweise beim Onboarding anderer virtueller Server-Images in Ihrem privaten Katalog.

Vorbereitende Schritte

  1. Stellen Sie sicher, dass Sie ein nutzungsabhängiges Konto oder ein Abonnementkonto nutzen. Weitere Informationen finden Sie unter Kontotyp anzeigen.

  2. Virtuelle Server-Images für VPC müssen zuerst in Ihre VPC importiert und validiert werden. Wenn Ihr virtuelles Server-Image bereits in Ihre VPC importiert und validiert wurde, können Sie die folgenden Schritte überspringen:

    1. Erstellen Sie Ihre VPC.
    2. Erstellen Sie eine Instanz von IBM Cloud Object Storage und fügen Sie Ihr Image zu einem Bucket hinzu.
    3. Importieren und validieren Sie Ihr angepasstes Image in Ihrer VPC. Führen Sie diesen Schritt für jede Region aus, in der Ihre Software verfügbar sein soll, und überprüfen Sie, ob die SHA oder die Kontrollsumme für das importierte Image in jeder Region übereinstimmt.

  3. Stellen Sie sicher, dass Sie über den folgenden Zugriff in IBM Cloud Identity and Access Management (IAM) verfügen:

    • Editor-Rolle oder höher im Katalogverwaltungsdienst.
    • Managerrolle oder höher auf dem Dienst Schematics.

    Zugriffsberechtigungen für Kontoverwaltungsservices zuweisen enthält weitere Informationen hierzu.

Privaten Katalog erstellen

  1. Rufen Sie in der IBM Cloud-Konsole Verwalten > Kataloge auf und klicken auf Katalog erstellen.
  2. Wählen Sie die Produktstandardeinstellung als Katalogtyp aus.
  3. Geben Sie den Namen Ihres Katalogs ein, z. B. Sample virtual server image..
  4. Wählen Sie Keine Produkte aus, um alle Produkte im IBM Cloud®-Katalog aus Ihrem Katalog auszuschließen.
  5. Klicken Sie auf Erstellen.

Virtual Server-Image in privaten Katalog importieren

  1. Klicken Sie auf der Seite mit den privaten Produkten auf Hinzufügen.

  2. Wählen Sie als Bereitstellungsmethode Virtuelles Server-Image für VPC.

  3. Wählen Sie Software als die Art des Produkts aus, das Sie hinzufügen.

  4. Wählen Sie das Bild aus, das Sie integrieren möchten.

    Wenn das virtuelle Server-Image, das Sie hinzufügen wollen, nicht in der Liste der verfügbaren Images enthalten ist, klicken Sie auf Neues Image importieren, um es zu importieren. Ihr Image muss in „ IBM Cloud VPC “ importiert werden, verfügbar sein und über eine „ x86 “- oder „ s390x “-Architektur verfügen, damit Sie es in einen privaten Katalog aufnehmen können. Außerdem kann Ihr Image nicht mit einem Bare-Metal-Profil oder einer Instanzgruppe verwendet oder verschlüsselt werden. Ein Image kann jeweils nur einem Produkt innerhalb eines privaten Katalogs hinzugefügt werden. Wenn das zu importierende Bild bereits in ein anderes Produkt importiert wurde, müssen Sie das Bild aus diesem Produkt entfernen oder das Produkt löschen, bevor Sie das Bild einem neuen Produkt hinzufügen.

  5. Geben Sie die Softwareversion ein, z. B. 1.0.0.

  6. Wählen Sie Entwicklertools als Kategorie aus.

  7. Klicken Sie auf Produkt hinzufügen.

Imagedetails überprüfen

  1. Klicken Sie in der Tabelle mit den Versionslisten auf die Zeile, die das Image Ihres virtuellen Servers enthält.
  2. Überprüfen Sie Ihre Images und klicken Sie auf Region hinzufügen, um ein Image aus einer anderen Region hinzuzufügen. Images, die Sie hinzufügen, müssen denselben Digest oder dieselbe Kontrollsumme wie das ursprüngliche Image haben, das Sie in Schritt 2 hinzugefügt haben.
  3. Nachdem Sie Ihre Bilder überprüft haben, klicken Sie auf Weiter.

Überprüfen Sie die Versionsdetails.

Überprüfen Sie die Details dieser Version Ihrer Software und klicken Sie auf Weiter.

Lizenzvoraussetzungen festlegen

Wenn Benutzer Lizenzvereinbarungen akzeptieren müssen, die über die Vereinbarung für IBM Cloud-Services hinaus gehen, geben Sie die URL für die jeweilige Vereinbarung an. Wenn jedoch Benutzer ihre eigenen Lizenzen mitbringen können, können Sie auch diese URL angeben.

  1. Klicken Sie auf Lizenz hinzufügen.
  2. Geben Sie den Namen und URL der Lizenz ein, und klicken Sie auf Lizenz hinzufügen.
  3. Klicken Sie auf Weiter.

Readme-Datei bearbeiten

Verwenden Sie die Vorlage der Readme-Datei, um die Anweisungen zur Installation Ihrer Software zu dokumentieren. In den folgenden Schritten ist beschrieben, wie Sie im Rahmen dieses Lernprogramms die Beschreibung der Readme-Datei bearbeiten.

  1. Klicken Sie auf das Symbol Bearbeiten Symbol 'Bearbeiten'.
  2. Kopieren und fügen Sie den Inhalt der Readme-Dateivorlage ein und nehmen Sie die erforderlichen Aktualisierungen vor.
  3. Klicken Sie auf Speichern > Weiter.

Virtual Server-Image validieren

Die Validierung Ihres virtuellen Server-Image umfasst die Ausführung einer Testimplementierung Ihrer Software. Die Validierung Ihres Image beweist, dass es mit Ihrer VPC bereitgestellt werden kann. Das erste Bild, das Sie Ihrem Produkt hinzugefügt haben, wird validiert. Zusätzliche Regionen sind in dieser Validierung nicht enthalten.

  1. Konfigurieren Sie das Validierungsziel, indem Sie eine VPC, einen SSH-Schlüssel, ein Teilnetz und ein Profil auswählen. Klicken Sie anschließend auf Weiter.

  2. Optional können Sie den Arbeitsbereich Schematics konfigurieren, indem Sie einen Namen angeben und eine Ressourcengruppe und eine Schematics-Region auswählen. Klicken Sie anschließend auf Weiter.

    Im Feld Tags können Sie einen Namen für einen bestimmten Tag eingeben, der an das Image Ihres virtuellen Servers angehängt werden soll. Tags bieten eine Möglichkeit, die Verwendungskosten zu organisieren, zu verfolgen und den Zugriff auf die Ressourcen in Ihrem Konto zu verwalten.

  3. Wählen Sie im Abschnitt Validierungsversion die Option Ich habe die folgenden Lizenzvereinbarungen gelesen und stimme ihnen zu.

  4. Klicken Sie auf Validieren.

    Klicken Sie auf Protokolle anzeigen, um den Fortschritt des Validierungsprozesses zu überwachen.

Compliance verwalten

Sie können Ihrer Software Kontrollen hinzufügen, um nachzuweisen, dass sie die Sicherheits- und Compliance-Anforderungen erfüllt. Um die Konformität geltend zu machen, müssen Sie die Inventarergebnisse von Workload Protection hinzufügen. Im Katalog werden nur Steuerelemente angezeigt, die von Workload Protection unterstützt werden. Sie können Steuerelemente aus Richtlinien hinzufügen und Steuerelemente aus Modulreferenzen importieren.

Kontrollmechanismen hinzufügen

Um Steuerelemente hinzuzufügen, führen Sie die folgenden Schritte aus:

Hinzufügen von Compliance-Kontrollen

  1. Wählen Sie auf der Seite „ Compliance verwalten “ die Option „Kontrollen hinzufügen“ aus.

  2. Wählen Sie eine „ Workload Protection “-Instanz und anschließend eine Richtlinie aus.

    Wenn Sie noch keine „ Workload Protection “-Instanz bereitgestellt haben, müssen Sie eine solche aus dem Katalog „ IBM Cloud “ einrichten und Cloud Security Posture Management(CSPM) für Ihr „ IBM Cloud “-Konto aktivieren. Führen Sie anschließend die Schritte zur Integration mit einer bestehenden oder einer neuen Instanz von „ Workload Protection “ durch.

  3. Wählen Sie aus, ob Sie die gesamte Richtlinie oder nur einen Teil der Kontrollen hinzufügen möchten.

  4. Wenn Sie eine gesamte Richtlinie hinzufügen möchten, fahren Sie mit dem nächsten Schritt fort. Wenn Sie eine Teilmenge von Steuerelementen hinzufügen möchten, wählen Sie die gewünschten Steuerelemente aus.

  5. Klicken Sie auf Hinzufügen.

Ergebnisse aus dem Inventar von Workload Protection hinzufügen

Sie können Inventarergebnisse aus Workload Protection hinzufügen, damit Benutzer die angegebene Konformität sehen können, wenn sie Ihr Produkt im Katalog bewerten.

In „ Workload Protection “ wird Ihr Inventar einmal täglich aktualisiert. Sie müssen Ihre Ressourcen bereitstellen und warten, bis das Inventar aktualisiert wurde, bevor Sie das Inventar zu Ihrem Katalog hinzufügen können. Weitere Informationen finden Sie unter „ Inventar “.

Um Inventurergebnisse hinzuzufügen, führen Sie die folgenden Schritte aus:

  1. Klicken Sie auf der Seite „ Compliance verwalten “ auf „ Ergebnisse hinzufügen “.
  2. Wählen Sie die zuvor bereitgestellte Instanz „ Workload Protection “ aus.
  3. Klicken Sie auf „Übernehmen“, um die neuesten Bestandsergebnisse zu übernehmen.

Anforderungen überprüfen

Sie müssen die Validierung und alle anderen Anforderungen erfüllen, um Ihr Produkt für Ihr Konto freizugeben. Wenn Sie bereit sind, Ihr Produkt gemeinsam zu nutzen, klicken Sie auf Bereit zum Teilen. Damit ist das Virtual Server-Image nur für Benutzer verfügbar, die Zugriff auf den privaten Katalog Sample virtual server image in Ihrem Konto haben.

Nächste Schritte

Wenn Sie Ihr Produkt für Ihr Konto oder Ihr Unternehmen sowie für Ihren privaten Katalog freigeben möchten, klicken Sie in der Navigation auf den Namen des Produkts, um die Produktdetailseite aufzurufen. Klicken Sie im Menü Aktionen auf Freigeben. Wählen Sie aus, wo Sie Ihr Produkt teilen möchten, und klicken Sie auf Teilen.

Sie können Ihr Produkt auch im Partner Center im IBM Cloud-Katalog veröffentlichen. Wenn Sie Ihr Produkt im IBM Cloud-Katalog veröffentlichen, ist es für alle IBM Cloud-Benutzer öffentlich verfügbar. Weitere Informationen finden Sie unter Software veröffentlichen.