Responsabilità condivise per Cloud Databases
Gen 2
In questo documento troverai le informazioni relative alle responsabilità di gestione e ai termini e alle condizioni che hai quando utilizzi IBM Cloud® Cloud Databases. Per una panoramica generale delle tipologie di servizi disponibili su IBM Cloud e per conoscere la ripartizione delle responsabilità tra il cliente e IBM per ciascuna tipologia, consultare la sezione " Responsabilità condivise per le offerte di IBM Cloud ".
Riesamina le seguenti sezioni per le tue responsabilità specifiche e quelle di IBM quando utilizzi Cloud Databases. Per i termini di utilizzi generali, vedi Termini e informazioni particolari di IBM Cloud.
Gestione degli incidenti e delle operazioni
| Attività | Responsabilità di IBM | Responsabilità del cliente |
|---|---|---|
| Monitoraggio | Cloud Databases è responsabile dell'hosting di servizi di monitoraggio e integrità. | Il Cliente è responsabile dell'integrazione con il IBM Cloud® Monitoring, IBM Cloud® Activity Tracker Event Routing, oppure IBM® Cloud Logs. |
| Alta disponibilità | Cloud Databases è responsabile della distribuzione dei database tra le zone di disponibilità in una regione multizona (MZR) o tra gli host in una regione multizona a campus unico, nonché dell’archiviazione dei backup nelle istanze di “ Block Storage for VPC ” per Gen 2 Cloud Databases. Cloud Databases fornisce funzionalità di replica e failover, oltre alla manutenzione e agli aggiornamenti dell’infrastruttura. L'alta disponibilità varia a seconda del tipo di database. Per ulteriori dettagli, consultare la documentazione specifica del database. | Il cliente è responsabile della progettazione della logica applicativa necessaria per riprovare a stabilire le connessioni in caso di interruzioni temporanee (durante la manutenzione ordinaria e gli aggiornamenti del database). |
| Prestazioni del database | Cloud Databases è responsabile dell'hosting e della manutenzione dell'infrastruttura del database. | Il Cliente è responsabile del modello di dati e delle prestazioni, compresa l'ottimizzazione del modello di dati e delle query, nonché il ridimensionamento del database in base alle esigenze dell'applicazione. |
| Sistema operativo | Cloud Databases è responsabile dell'hosting e della manutenzione dell'infrastruttura del sistema operativo del database. | Il Cliente non è responsabile delle attività a livello di sistema operativo, né ha accesso alle stesse. |
Gestione delle modifiche
| Attività | Responsabilità di IBM | Responsabilità del cliente |
|---|---|---|
| Ridimensionamento | Cloud Databases è responsabile dell'adeguamento dell'infrastruttura alle esigenze dei clienti. | Il Cliente è responsabile della scelta, del monitoraggio e del ridimensionamento dell'allocazione di spazio su disco, memoria e core della CPU per le proprie distribuzioni, utilizzando l'interfaccia utente o l'API. Se in un'istanza di database si esaurisce lo spazio su disco, questa potrebbe smettere di funzionare e dovrà essere ripristinata dal backup. |
| Gestione delle versioni | Cloud Databases è responsabile della gestione delle versioni minori e delle patch, come descritto nella politica sul ciclo di vita delle versioni. Cloud Databases è inoltre responsabile di garantire la disponibilità e di fornire gli strumenti necessari per gli aggiornamenti alle versioni principali del database. | Il Cliente è responsabile dell'esecuzione degli aggiornamenti di versione principali del database. Il Cliente è inoltre tenuto a monitorare gli annunci relativi alla fine del ciclo di vita (EOL) e a smettere di utilizzare le versioni EOL prima della data di fine del supporto annunciata da Cloud Databases e descritta anche nella politica sul ciclo di vita delle versioni. |
Sicurezza e conformità alle normative
| Attività | Responsabilità di IBM | Responsabilità del cliente |
|---|---|---|
| Crittografia | Cloud Databases è responsabile della crittografia dei dati su disco, in transito e nei backup. | Il Cliente è responsabile della scelta e della gestione delle funzionalità di sicurezza aggiuntive appropriate. Se si utilizzano le opzioni “ Key Protect ” e “Bring Your Own Key” (BYOK), il cliente è responsabile della gestione delle autorizzazioni e delle chiavi relative a “ Key Protect ”. |
| Sicurezza | Cloud Databases è responsabile della garanzia della sicurezza dei dati su disco e dei dati in transito all'interno della nostra infrastruttura. | Il Cliente è responsabile della gestione delle password di IBM Cloud tramite le credenziali di accesso al servizio e deve assicurarsi che siano conservate in modo adeguato. Il Cliente è inoltre responsabile della configurazione di adeguate misure di sicurezza o isolamento della rete. |
| Conformità | Cloud Databases è responsabile di garantire il rispetto, la verifica e la certificazione dei requisiti di conformità elencati nella pagina dedicata alla conformità del sito IBM Cloud. | Il Cliente è responsabile della conservazione, del trattamento e della trasmissione dei propri dati. Maggiori informazioni su queste specifiche responsabilità sono disponibili nella documentazione relativa alla conformità alla sicurezza di ciascuna delle offerte di " Cloud Databases ". |
Ripristino di emergenza
Al momento, PITR non è disponibile per le istanze Gen 2 di Cloud Databases.
| Attività | Responsabilità di IBM | Responsabilità del cliente |
|---|---|---|
| Backup e ripristino | Cloud Databases è responsabile dei backup giornalieri automatici, nonché del monitoraggio dello stato dei backup dei clienti. | Il Cliente è responsabile del ripristino, della tempestività e della validità dei backup, nonché della segnalazione dei backup non riusciti tramite IBM Cloud® Activity Tracker Event Routing. Il Cliente è inoltre responsabile della gestione del ciclo di vita dei backup indipendenti, compresa la cancellazione manuale quando i backup non sono più necessari. Inoltre, il Cliente è tenuto a configurare l’autorizzazione da servizio a servizio richiesta. Per ulteriori informazioni, consultare le sezioni " Gestione dei backup " e " Gestione dei backup indipendenti ". |
| Repliche di sola lettura ( SOLO Databases for PostgreSQL e Databases for MySQL ) | Databases for PostgreSQL Databases for MySQL sono responsabili di garantire la possibilità di distribuire repliche in sola lettura tra le diverse regioni (ad eccezione della replica dei dati verso o da ). eu-de |
Il Cliente è responsabile della creazione, della configurazione, del monitoraggio e della promozione delle repliche in sola lettura. |