Protección de los datos en App Configuration
Para garantizar que puede gestionar los datos de forma segura al utilizar App Configuration, es importante saber exactamente qué datos están almacenados y cifrados. También es importante saber cómo puede suprimir los datos almacenados.
¿Qué información se almacena en App Configuration?
La siguiente información se almacena cuando se utiliza la API, la CLI o el panel de control de App Configuration:
- Detalles de la instancia
- Entornos
- Recopilaciones
- Propiedades
- Características
- Reglas de segmentación
Esta información se puede eliminar mediante las API que se mencionan aquí. La eliminación de la información supone su supresión definitiva del servicio.
Cómo se almacenan y se cifran los datos en App Configuration
App Configuration almacena y cifra las definiciones de entornos, recopilaciones, características, propiedades y reglas de segmentación. Estos datos se cifran en reposo. Como servicio de varios arrendatarios, los datos almacenados se cifran con la clave predeterminada proporcionada por IBM para todos los arrendatarios.
El personal de IBM tiene acceso a los datos de configuración. Se recomienda evitar almacenar información confidencial como parte de la configuración. Si es necesario almacenar datos confidenciales, plantéate utilizar IBM Cloud Secrets Manager.
Puedes añadir un mayor nivel de control del cifrado a tus datos en reposo (cuando están almacenados) activando la integración con un servicio de gestión de claves (KMS). Los datos que almacena en IBM Cloud se cifran en reposo mediante el cifrado de sobre. Si debe controlar las claves de cifrado, puede integrar Key Protect. Este proceso se conoce comúnmente como traer su propia clave (Bring Your Own Key, BYOK). Con « Key Protect », puedes crear, importar y gestionar claves de cifrado. Puede asignar políticas de acceso a las claves, asignar usuarios o ID de servicio a las claves u otorgar acceso de clave solo a un servicio específico.
Para más información, consulta Gestión del cifrado.
¿Cómo puedo suprimir mi información?
Cuando suprime una instancia de App Configuration, también se suprimen todos los datos asociados. Cuando se suprime la instancia de servicio, se inicia un periodo de reclamación de 7 días. Durante ese tiempo, puede restaurar la instancia y todos los datos de usuario asociados. Sin embargo, si la instancia y los datos se suprimen permanentemente, no se puede restaurar. App Configuration no almacena datos de instancias suprimidas permanentemente.
La política de retención de datos de App Configuration describe cuánto tiempo se almacenan los datos una vez que se ha suprimido el servicio. La política de conservación de datos se incluye en la descripción del servicio « App Configuration », que puede consultarse en la sección «Términos y avisos» de IBM Cloud.
Supresión de una instancia
Si ya no necesita una instancia de App Configuration, puede suprimir la instancia de servicio y los datos almacenados utilizando ibmcloud CLI. También puede optar por suprimir la instancia de servicio utilizando la consola.
Para restaurar una instancia suprimida o para suprimir la instancia de forma permanente, puede utilizar las Reclamaciones de recursos. Consulta la sección « Uso de la recuperación de recursos » para obtener más información sobre la recuperación de recursos.