Responsabilités partagées en matière de Cloud Databases

Génération 2

Découvrez les responsabilités et dispositions de gestion qui sont les vôtres lorsque vous utilisez IBM Cloud® Cloud Databases. Pour obtenir une vue d’ensemble des types de services proposés par l’ IBM Cloud, ainsi que la répartition des responsabilités entre le client et l’ IBM pour chaque type, consultez la section Responsabilités partagées pour les offres de l’ IBM Cloud.

Passez en revue les sections ci-après pour découvrir vos responsabilités et celles qui s'appliquent à IBM lorsque vous utilisez Cloud Databases. Pour connaître les conditions générales d'utilisation, voir Dispositions et remarques IBM Cloud.

Gestion des incidents et des opérations

Responsabilités en matière d'incidents et d'opérations
Tâche	Responsabilités IBM	Vos responsabilités
Monitoring	Cloud Databases est responsable de l'hébergement des services de surveillance et de santé.	Il incombe au client de procéder à l'intégration avec le IBM Cloud® Monitoring, IBM Cloud® Activity Tracker Event Routing, ou IBM® Cloud Logs.
Haute disponibilité	Cloud Databases est chargé de déployer des bases de données dans différentes zones de disponibilité au sein d’une région multizone (MZR), ou sur différents hôtes au sein d’une région multizone à campus unique, et de stocker les sauvegardes dans des instances d’ Block Storage for VPC pour les instances Gen 2 Cloud Databases. Cloud Databases assure la réplication, les fonctionnalités de basculement, ainsi que la maintenance et les mises à jour de l’infrastructure. La haute disponibilité varie selon le type de base de données. Pour plus de détails, consultez la documentation spécifique à la base de données.	Il incombe au client de concevoir la logique d'application permettant de réessayer les connexions en cas de défaillances temporaires (lors de la maintenance et des mises à jour régulières de la base de données).
Performances de la base de données	Cloud Databases est responsable de l'hébergement et de la maintenance de l'infrastructure de base de données.	Le client est responsable du modèle de données et des performances, y compris l'optimisation du modèle de données, des requêtes et la mise à l'échelle de la base de données en fonction des besoins de l'application.
Système d'exploitation	Cloud Databases est responsable de l'hébergement et de la maintenance de l'infrastructure du système d'exploitation de base de données.	Le Client n'est pas responsable des activités au niveau du système d'exploitation et n'y a pas accès.

Gestion des modifications

Responsabilités en matière de gestion du changement
Tâche	Responsabilités IBM	Vos responsabilités
Mise à l'échelle	Cloud Databases est chargé d'adapter l'infrastructure aux demandes des clients.	Le client est chargé de choisir, de surveiller et d’ajuster l’allocation de l’espace disque, de la mémoire et des cœurs de processeur pour ses déploiements à l’aide de l’interface utilisateur ou de l’API. Si un déploiement de base de données s'exécute alors que l'espace disque est insuffisant, il peut s'interrompre et doit alors être restauré à partir d'une copie de sauvegarde.
Gestion des versions	Cloud Databases est chargé de la maintenance des versions mineures et des correctifs, comme décrit dans le document « politique relative au cycle de vie des versions ». Cloud Databases est également chargé d'assurer la disponibilité et de fournir les outils nécessaires aux mises à niveau vers les versions majeures de la base de données.	Le client est responsable de la mise en œuvre des mises à niveau majeures de la version de la base de données. Le client est également chargé de surveiller les annonces de fin de vie (EOL) et de migrer hors des versions en fin de vie avant la date de fin de support annoncée par Cloud Databases, comme décrit également dans la politique relative au cycle de vie des versions.

Sécurité et conformité à la réglementation

Responsabilités en matière de sécurité et de conformité réglementaire
Tâche	Responsabilités IBM	Vos responsabilités
Chiffrement	Cloud Databases est responsable du chiffrement des données sur disque, en action et dans les sauvegardes.	Il incombe au client de choisir et de gérer les fonctionnalités de sécurité supplémentaires appropriées. En cas d’utilisation de la fonctionnalité Key Protect et de l’option Bring Your Own Key (BYOK), le client est responsable de la gestion des autorisations et des clés d’ Key Protect.
Sécurité	Cloud Databases est responsable de la sécurité des données sur disque et des données en action dans notre infrastructure.	Il incombe au client de gérer les mots de passe d' IBM Cloud s via les identifiants de service et de veiller à ce qu'ils soient conservés de manière appropriée. Il incombe également au client de mettre en place les mesures de sécurité ou d'isolation réseau appropriées.
Conformité	Cloud Databases est chargé d'assurer l'application, l'audit et la certification des conformités répertoriées sur la page de conformité IBM Cloud.	Le client est responsable du stockage, du traitement et de la transmission de ses données. Pour plus d'informations sur ces responsabilités spécifiques, consultez la documentation relative à la conformité de sécurité spécifique aux offres Cloud Databases.

Reprise après incident

PITR n'est actuellement pas disponible pour les instances Gen 2 d' Cloud Databases.

Responsabilités en matière de reprise après sinistre
Tâche	Responsabilités IBM	Vos responsabilités
Sauvegardes et restauration	Cloud Databases est chargé d'effectuer les sauvegardes quotidiennes automatiques, ainsi que de surveiller l'état des sauvegardes des clients.	Le client est responsable de la restauration, de la ponctualité et de la validité des sauvegardes, ainsi que de la notification des échecs de sauvegarde via IBM Cloud® Activity Tracker Event Routing. Le client est également chargé de gérer le cycle de vie des sauvegardes de manière autonome, y compris leur suppression manuelle lorsqu'elles ne sont plus nécessaires. De plus, le client est chargé de configurer l'autorisation de service à service requise. Pour plus d'informations, consultez les sections « Gestion des sauvegardes » et « Gestion des sauvegardes indépendantes ».
Répliques en lecture seule ( UNIQUEMENT Databases for PostgreSQL et Databases for MySQL )	Databases for PostgreSQL et Databases for MySQL sont chargés de fournir la capacité de déployer des répliques en lecture seule dans les régions (à l'exception de la réplication des données à l'intérieur ou à l'extérieur de `eu-de`).	Le client est responsable de la mise à disposition, de la configuration, de la surveillance et de la promotion des répliques en lecture seule.