以下の事項に関する共同責任 Cloud Databases
第2世代
IBM Cloud® Cloud Databases を使用する際の管理責任とご利用条件について説明します。 IBM Cloud のサービス・タイプの概要、および各タイプのクライアントと IBM の責任の詳細については、IBM Cloud オファリングの責任の共有を参照してください。
以下のセクションでは、IBM を使用する際のお客様と Cloud Databases の具体的な責任について説明します。 全体的な使用条件については、IBM Cloud の用語と特記事項を参照してください。
インシデントおよび運用管理
| タスク | IBM の責任 | お客様の責任 |
|---|---|---|
| モニター | Cloud Databases は、モニタリングと正常性サービスのホスティングに責任を持ちます。 | クライアントは、 IBM Cloud® Monitoring、 IBM Cloud® Activity Tracker Event Routing、または IBM® Cloud Logs との連携を行う責任を負います。 |
| 高可用性 | Cloud Databases マルチゾーンリージョン(MZR)内のアベイラビリティゾーン間、または単一キャンパス内のマルチゾーンリージョンにおけるホスト間でデータベースをデプロイし、Gen 2 Cloud Databases 向けのバックアップを Block Storage for VPC インスタンスに保存する役割を担います。 Cloud Databases は、レプリケーション、フェイルオーバー機能、およびインフラストラクチャのメンテナンスや更新を提供します。 高可用性は、データベースの種類によって異なります。 詳細については、データベース固有のドキュメントを参照してください。 | お客様は、(定期的なデータベースの保守および更新中に) 一時的な接続障害によって生じた接続を再試行するためのアプリケーション・ロジックを設計する責任を負います。 |
| データベースのパフォーマンス | Cloud Databases は、データベース・インフラストラクチャーのホスティングと保守に責任を持ちます。 | お客様は、データ・モデルおよびパフォーマンスについて責任を負います。これには、アプリケーションのニーズに応じて、データ・モデルのチューニング、照会、およびデータベースのスケーリングが含まれます。 |
| オペレーティング・システム | Cloud Databases は、データベースのオペレーティング・システム・インフラストラクチャーのホスティングと保守に責任を持ちます。 | お客様は、オペレーティング・システム・レベルのアクティビティーについて責任を負いません。また、それらのアクティビティーにアクセスすることもできません。 |
変更管理
| タスク | IBM の責任 | お客様の責任 |
|---|---|---|
| スケーリング | Cloud Databases は、お客様の要求を満たすためにインフラストラクチャーをスケーリングする責任があります。 | お客様は、UI または API を使用して、デプロイメントのディスク、メモリー、および CPU コアの割り振りを選択、モニター、およびスケーリングする責任を負います。 データベースのデプロイメントでディスク・スペースが使い尽くされると、失敗してバックアップからリストアしなければならない場合があります。 |
| バージョン管理 | Cloud Databases は、バージョン・ライフサイクル・ポリシーで説明されているように、マイナー・バージョンとパッチの保守を担当します。Cloud Databases は、データベースのメジャー・バージョンのアップグレードのための可用性とツールの提供も担当します。 | お客様は、データベースの主要なバージョンのアップグレードを実行する責任を負います。 お客様は、バージョン・ライフサイクル・ポリシーにも記載されている Cloud Databases によって発表されたサポート終了日より前に、EOL の発表をモニターし、EOL バージョンを終了する責任も負います。 |
セキュリティーおよび法規制コンプライアンス
| タスク | IBM の責任 | お客様の責任 |
|---|---|---|
| 暗号化 | Cloud Databases は、ディスク上、伝送中、バックアップ内のデータの暗号化について責任を持ちます。 | お客様は、適切な追加セキュリティー機能を選択して管理する責任を負います。 Key Protect および Bring Your Own Key (BYOK) を使用する場合、クライアントは Key Protect 許可および鍵を管理する責任があります。 |
| セキュリティー | Cloud Databases は、インフラストラクチャー内のディスク上のデータと伝送中のデータのセキュリティーを確保することに責任を持ちます。 | クライアントは、サービス認証情報を通じて IBM Cloud のパスワードを管理し、それらが適切に保管されるよう責任を負います。 また、クライアントは、適切なネットワークセキュリティまたは隔離の設定を行う責任があります。 |
| コンプライアンス | Cloud Databases は、IBM Cloud のコンプライアンス・ページにリストされているコンプライアンスの順守、監査、および認証を確実に行うことに責任を持ちます。 | お客様は、お客様のデータの保管、処理、および伝送について責任を負うものとします。 これらの具体的な責任について詳しくは、各 Cloud Databases オファリング固有のセキュリティー・コンプライアンス資料を参照してください。 |
災害復旧
現在、PITRは第2世代 Cloud Databases インスタンスでは利用できません。
| タスク | IBM の責任 | お客様の責任 |
|---|---|---|
| バックアップとリストア | Cloud Databases は、クライアント・バックアップの状態をモニターするだけでなく、自動日次バックアップについても責任を負います。 | クライアントは、バックアップの復元、適時性、有効性、およびバックアップの失敗に関するアラートについて、 IBM Cloud® Activity Tracker Event Routing。 また、クライアントは、バックアップが不要になった際の手動削除を含め、独立したバックアップのライフサイクルを管理する責任も負います。 また、クライアントは、必要な サービス間認証 の設定を行う責任を負います。 詳細については、「 バックアップの管理 」および「 独立したバックアップの管理 」を参照してください。 |
| 読み取り専用レプリカ( Databases for PostgreSQL および Databases for MySQL のみ ) | Databases for PostgreSQL と Databases for MySQL は、リージョン間で読み取り専用レプリカをデプロイする機能の提供に責任を持ちます (eu-de 内または eu-de 外へのデータの複製を除く)。 |
お客様は、読み取り専用レプリカのプロビジョニング、構成、モニター、およびプロモートについて責任を負います。 |