Cloud Databasesの共有責任

IBM Cloud® Cloud Databases を使用する際の管理責任とご利用条件について説明します。 IBM Cloud のサービス・タイプの概要、および各タイプのクライアントと IBM の責任の詳細については、IBM Cloud オファリングの責任の共有を参照してください。

以下のセクションでは、IBM を使用する際のお客様と Cloud Databases の具体的な責任について説明します。全体的な使用条件については、IBM Cloud の用語と特記事項を参照してください。

インシデントおよび運用管理

事故および業務に関する責任
タスク	IBM の責任	お客様の責任
モニター	Cloud Databases は、モニタリングと正常性サービスのホスティングに責任を持ちます。	クライアントは、IBM Cloud® Monitoring IBM Cloud® Activity Tracker Event Routing または IBM® Cloud Logs と統合する責任があります。
高可用性	Cloud Databases は、マルチゾーン・リージョン (MZR) 内のアベイラビリティー・ゾーン間、または単一キャンパス・マルチゾーン・リージョン内のホスト間でデータベースをデプロイし、リージョン間の Cloud Object Store インスタンスにバックアップを保管する責任を負います。Cloud Databases は、複製、フェイルオーバー機能、およびインフラストラクチャーの保守または更新を提供します。高可用性は、データベース・タイプに基づいて変わります。詳細については、データベース固有の資料を参照してください。	お客様は、(定期的なデータベースの保守および更新中に) 一時的な接続障害によって生じた接続を再試行するためのアプリケーション・ロジックを設計する責任を負います。
データベースのパフォーマンス	Cloud Databases は、データベース・インフラストラクチャーのホスティングと保守に責任を持ちます。	お客様は、データ・モデルおよびパフォーマンスについて責任を負います。これには、アプリケーションのニーズに応じて、データ・モデルのチューニング、照会、およびデータベースのスケーリングが含まれます。
オペレーティング・システム	Cloud Databases は、データベースのオペレーティング・システム・インフラストラクチャーのホスティングと保守に責任を持ちます。	お客様は、オペレーティング・システム・レベルのアクティビティーについて責任を負いません。また、それらのアクティビティーにアクセスすることもできません。

変更管理

変更管理の責任
タスク	IBM の責任	お客様の責任
スケーリング	Cloud Databases は、お客様の要求を満たすためにインフラストラクチャーをスケーリングする責任があります。	お客様は、UI または API を使用して、デプロイメントのディスク、メモリー、および CPU コアの割り振りを選択、モニター、およびスケーリングする責任を負います。データベースのデプロイメントでディスク・スペースが使い尽くされると、失敗してバックアップからリストアしなければならない場合があります。
バージョン管理	Cloud Databases は、バージョン・ライフサイクル・ポリシーで説明されているように、マイナー・バージョンとパッチの保守を担当します。Cloud Databases は、データベースのメジャー・バージョンのアップグレードのための可用性とツールの提供も担当します。	お客様は、データベースの主要なバージョンのアップグレードを実行する責任を負います。お客様は、バージョン・ライフサイクル・ポリシーにも記載されている Cloud Databases によって発表されたサポート終了日より前に、EOL の発表をモニターし、EOL バージョンを終了する責任も負います。

セキュリティーおよび法規制コンプライアンス

セキュリティおよび規制遵守の責任
タスク	IBM の責任	お客様の責任
暗号化	Cloud Databases は、ディスク上、伝送中、バックアップ内のデータの暗号化について責任を持ちます。	お客様は、適切な追加セキュリティー機能を選択して管理する責任を負います。 Key Protect および Bring Your Own Key (BYOK) を使用する場合、クライアントは Key Protect 許可および鍵を管理する責任があります。
セキュリティー	Cloud Databases は、インフラストラクチャー内のディスク上のデータと伝送中のデータのセキュリティーを確保することに責任を持ちます。	お客様は、IBM Cloud パスワードおよびデータベース・パスワードを管理し、パスワードを保護する責任を負います。お客様は、適切なネットワーク・セキュリティーまたは分離 (例えば、IP 許可リストまたはプライベート・エンドポイント) を構成する責任も負います。
コンプライアンス	Cloud Databases は、IBM Cloud のコンプライアンス・ページにリストされているコンプライアンスの順守、監査、および認証を確実に行うことに責任を持ちます。	クライアントは、データの保存、処理、および送信に責任を負います。これらの具体的な責任について詳しくは、各 Cloud Databases オファリング固有のセキュリティー・コンプライアンス資料を参照してください。

災害復旧

新しいホスティングモデルでは、PITRは現在CLI、API、Terraformで利用できる。

災害復旧の責任
タスク	IBM の責任	お客様の責任
バックアップとリストア	Cloud Databases は、クライアント・バックアップの状態をモニターするだけでなく、自動日次バックアップについても責任を負います。	クライアントは、IBM Cloud® Activity Tracker Event Routing によるバックアップの復元、適時性、有効性、および失敗したバックアップの警告に責任を負います。詳細については、Cloud Databasesのバックアップを管理するを参照してください。
読み取り専用レプリカ ( Databases for PostgreSQL および Databases for MySQL のみ )	Databases for PostgreSQL と Databases for MySQL は、リージョン間で読み取り専用レプリカをデプロイする機能の提供に責任を持ちます (`eu-de` 内または eu-de 外へのデータの複製を除く)。	お客様は、読み取り専用レプリカのプロビジョニング、構成、モニター、およびプロモートについて責任を負います。