Responsabilità condivise per Cloud Databases
In questo documento troverai le informazioni relative alle responsabilità di gestione e ai termini e alle condizioni che hai quando utilizzi IBM Cloud® Cloud Databases. Per una visione di alto livello dei tipi di servizio presenti in IBM Cloud e della ripartizione delle responsabilità tra il cliente e IBM per ciascun tipo, vedere Responsabilità condivise per le offerte di IBM Cloud.
Riesamina le seguenti sezioni per le tue responsabilità specifiche e quelle di IBM quando utilizzi Cloud Databases. Per i termini di utilizzi generali, vedi Termini e informazioni particolari di IBM Cloud.
Gestione degli incidenti e delle operazioni
| Attività | Responsabilità di IBM | Responsabilità del cliente |
|---|---|---|
| Monitoraggio | Cloud Databases è responsabile dell'hosting di servizi di monitoraggio e integrità. | Il Cliente è responsabile dell'integrazione con il IBM Cloud® Monitoring, IBM Cloud® Activity Tracker Event Routing o IBM® Cloud Logs. |
| Alta disponibilità | Cloud Databases è responsabile della distribuzione dei database tra le zone di disponibilità di una regione multizona (MZR) o tra gli host di una regione multizona di un singolo campus e dell'archiviazione dei backup in istanze Cloud Object Store interregionali. Cloud Databases fornisce funzioni di replica, fail-over e manutenzione o aggiornamento dell'infrastruttura. L'alta disponibilità varia in base al tipo di database; per i dettagli, consultare la documentazione specifica del database. | Il Cliente è responsabile della progettazione della logica dell'applicazione per riprovare le connessioni causate da guasti temporanei della connessione (durante la manutenzione e gli aggiornamenti regolari del database). |
| Prestazioni del database | Cloud Databases è responsabile dell'hosting e della manutenzione dell'infrastruttura del database. | Il cliente è responsabile del modello dei dati e delle prestazioni, compresa la messa a punto del modello dei dati, delle query e del ridimensionamento del database in base alle esigenze dell'applicazione. |
| Sistema operativo | Cloud Databases è responsabile dell'hosting e della manutenzione dell'infrastruttura del sistema operativo dei database. | Il Cliente non è responsabile né ha accesso alle attività a livello di sistema operativo. |
Gestione delle modifiche
| Attività | Responsabilità di IBM | Responsabilità del cliente |
|---|---|---|
| Ridimensionamento | Cloud Databases è responsabile della scalabilità dell'infrastruttura per soddisfare le richieste dei clienti. | Il Cliente è responsabile della scelta, del monitoraggio e del ridimensionamento dell'allocazione di disco, memoria e core della CPU per le proprie implementazioni, utilizzando l'interfaccia utente o l'API. Se l'implementazione di un database esaurisce lo spazio su disco, è possibile che vada in tilt e che debba essere ripristinato da un backup. |
| Gestione delle versioni | Cloud Databases è responsabile della manutenzione delle versioni minori e delle patch, come descritto nella politica del ciclo di vita delle versioni. Cloud Databases è anche responsabile della disponibilità e degli strumenti per gli aggiornamenti delle versioni principali dei database. | Il Cliente è responsabile dell'esecuzione dei principali aggiornamenti di versione del database. Il Cliente è anche responsabile del monitoraggio degli annunci EOL e dello spostamento delle versioni EOL prima della data di fine supporto annunciata da Cloud Databases, descritta anche nella politica del ciclo di vita della versione. |
Sicurezza e conformità alle normative
| Attività | Responsabilità di IBM | Responsabilità del cliente |
|---|---|---|
| Crittografia | Cloud Databases è responsabile della crittografia dei dati su disco, in transito e nei backup. | Il Cliente è responsabile della scelta e della gestione di adeguate funzioni di sicurezza aggiuntive. Se si utilizza Key Protect e Bring Your Own Key (BYOK), il cliente è responsabile della gestione delle autorizzazioni e delle chiavi di Key Protect. |
| Sicurezza | Cloud Databases è responsabile della garanzia della sicurezza dei dati su disco e dei dati in transito all'interno della nostra infrastruttura. | Il Cliente è responsabile della gestione delle password di IBM Cloud e dei database e della sicurezza delle password. Il Cliente è inoltre responsabile della configurazione di un'appropriata sicurezza o isolamento della rete (ad esempio, IP allowlists o endpoint privati). |
| Conformità | Cloud Databases è responsabile di garantire l'adesione, l'audit e la certificazione delle conformità elencate nella pagina della conformità di IBM Cloud. | Il Cliente è responsabile della conservazione, dell'elaborazione e della trasmissione dei propri dati. Ulteriori informazioni su queste responsabilità specifiche sono disponibili nella documentazione specifica sulla conformità alla sicurezza di ciascuna offerta Cloud Databases. |
Ripristino di emergenza
Per i nuovi modelli di hosting, PITR è attualmente disponibile tramite CLI, API e Terraform.
| Attività | Responsabilità di IBM | Responsabilità del cliente |
|---|---|---|
| Backup e ripristino | Cloud Databases è responsabile dei backup automatici giornalieri e del monitoraggio dello stato dei backup dei clienti. | Il Cliente è responsabile del ripristino, della tempestività, della validità dei backup e dell'avviso di backup non riuscito tramite IBM Cloud® Activity Tracker Event Routing. Per ulteriori informazioni, vedere Gestione dei backup di Cloud Databases. |
| Repliche di sola lettura ( SOLO Databases for PostgreSQL e Databases for MySQL ) | Databases for PostgreSQL e Databases for MySQL sono responsabili della capacità di distribuire repliche in sola lettura tra le regioni (tranne che per la replica dei dati all'interno o all'esterno di eu-de). |
Il client è responsabile del provisioning, della configurazione, del monitoraggio e della promozione delle repliche di sola lettura. |