Responsabilités partagées pour Cloud Databases

Découvrez les responsabilités et dispositions de gestion qui sont les vôtres lorsque vous utilisez IBM Cloud® Cloud Databases. Pour une vue d'ensemble des types de services sur IBM Cloud et la répartition des responsabilités entre le client et IBM pour chaque type, voir Partage des responsabilités pour les offres IBM Cloud.

Passez en revue les sections ci-après pour découvrir vos responsabilités et celles qui s'appliquent à IBM lorsque vous utilisez Cloud Databases. Pour connaître les conditions générales d'utilisation, voir Dispositions et remarques IBM Cloud.

Gestion des incidents et des opérations

Responsabilités en matière d'incidents et d'opérations
Tâche Responsabilités IBM Vos responsabilités
Monitoring Cloud Databases est responsable de l'hébergement des services de surveillance et de santé. Le client est responsable de l'intégration avec le IBM Cloud® Monitoring, IBM Cloud® Activity Tracker Event Routing, ou IBM® Cloud Logs.
Haute disponibilité Cloud Databases est responsable du déploiement des bases de données dans les zones de disponibilité d'une région multizone (MZR), ou dans les hôtes d'une région multizone à campus unique, et du stockage des sauvegardes dans des instances Cloud Object Store interrégionales. Cloud Databases assure la réplication, les fonctions de basculement et la maintenance ou les mises à jour de l'infrastructure. La haute disponibilité varie en fonction de chaque type de base de données. Pour plus de détails, veuillez vous référer à la documentation spécifique à la base de données. Le client est responsable de la conception d'une logique d'application permettant de réessayer les connexions causées par des échecs de connexion temporaires (lors de la maintenance et des mises à jour régulières de la base de données).
Performances de la base de données Cloud Databases est responsable de l'hébergement et de la maintenance de l'infrastructure de base de données. Le client est responsable du modèle de données et des performances, y compris de l'optimisation du modèle de données, des requêtes et de la mise à l'échelle de la base de données en fonction des besoins de l'application.
Système d'exploitation Cloud Databases est responsable de l'hébergement et de la maintenance de l'infrastructure du système d'exploitation de base de données. Le client n'est pas responsable des activités au niveau du système d'exploitation et n'y a pas accès.

Gestion des modifications

Responsabilités en matière de gestion du changement
Tâche Responsabilités IBM Vos responsabilités
Mise à l'échelle Cloud Databases est responsable de l'évolution de l'infrastructure pour répondre aux demandes des clients. Le client est responsable du choix, de la surveillance et de la mise à l'échelle de l'allocation des disques, de la mémoire et des cœurs de CPU pour ses déploiements en utilisant l'interface utilisateur ou l'API. Si un déploiement de base de données s'exécute alors que l'espace disque est insuffisant, il peut s'interrompre et doit alors être restauré à partir d'une copie de sauvegarde.
Gestion des versions Cloud Databases est responsable de la maintenance des versions mineures et des correctifs tels que décrits dans la politique de cycle de vie des versions. Cloud Databases est également responsable de la disponibilité et des outils pour les mises à niveau des versions majeures de la base de données. Le client est responsable de l'exécution des principales mises à jour de la version de la base de données. Le client est également responsable de la surveillance des annonces de fin de vie et de la suppression des versions en fin de vie avant la date de fin de support annoncée par Cloud Databases et décrite dans la politique de cycle de vie des versions.

Sécurité et conformité à la réglementation

Responsabilités en matière de sécurité et de respect de la réglementation
Tâche Responsabilités IBM Vos responsabilités
Chiffrement Cloud Databases est responsable du chiffrement des données sur disque, en action et dans les sauvegardes. Le client est responsable du choix et de la gestion des dispositifs de sécurité supplémentaires appropriés. Si vous utilisez Key Protect et Bring Your Own Key (BYOK), le client est responsable de la gestion des autorisations et des clés Key Protect.
Sécurité Cloud Databases est responsable de la sécurité des données sur disque et des données en action dans notre infrastructure. Le client est responsable de la gestion des mots de passe de IBM Cloud et des mots de passe de la base de données, ainsi que de la sécurité des mots de passe. Le client est également responsable de la configuration d'une sécurité ou d'une isolation appropriée du réseau (par exemple, listes d'adresses IP ou points d'extrémité privés).
Conformité Cloud Databases est chargé d'assurer l'application, l'audit et la certification des conformités répertoriées sur la page de conformité IBM Cloud. Le client est responsable du stockage, du traitement et de la transmission de ses données. Pour plus d'informations sur ces responsabilités spécifiques, consultez la documentation relative à la conformité de sécurité spécifique aux offres Cloud Databases.

Reprise après incident

Pour les nouveaux modèles d'hébergement, PITR est actuellement disponible via la CLI, l'API et Terraform.

Responsabilités en matière de reprise après sinistre
Tâche Responsabilités IBM Vos responsabilités
Sauvegardes et restauration Cloud Databases est responsable des sauvegardes automatiques quotidiennes, ainsi que de la surveillance de l'état des sauvegardes des clients. Le client est responsable de la restauration, de l'opportunité, de la validité des sauvegardes et de l'alerte en cas d'échec des sauvegardes via IBM Cloud® Activity Tracker Event Routing Pour plus d'informations, voir Gestion des sauvegardes Cloud Databases
Répliques en lecture seule ( Databases for PostgreSQL et Databases for MySQL UNIQUEMENT ) Databases for PostgreSQL et Databases for MySQL sont chargés de fournir la capacité de déployer des répliques en lecture seule dans les régions (à l'exception de la réplication des données à l'intérieur ou à l'extérieur de eu-de). Le client est responsable de l'approvisionnement, de la configuration, de la surveillance et de la promotion des répliques en lecture seule.