Endpunkte und Speicherpositionen

Endpunkttypen

IBM Cloud®-Services sind mit einem aus drei Tiers bestehenden Netz verbunden, das eine Segmentierung von öffentlichem Datenverkehr, privatem Datenverkehr und Managementdatenverkehr bewirkt.

• Private Endpunkte sind nicht über eine VPC verfügbar, aber für die meisten Anforderungen, die aus IBM Cloudstammen. Private Endpunkte bieten eine bessere Leistung und verursachen keine Kosten für ausgehende oder eingehende Bandbreite, selbst wenn der Datenverkehr über mehrere Regionen oder Rechenzentren hinweg erfolgt. Es ist am besten, nach Möglichkeit einen privaten Endpunkt zu verwenden.
• Öffentliche Endpunkte können Anforderungen von überall akzeptieren und die Kosten werden nach ausgehender Bandbreite berechnet. Eingehende Bandbreite ist kostenlos. Öffentliche Endpunkte sollten für Zugriff verwendet werden, der nicht von einer IBM Cloud-Cloud-Computing-Ressource stammt.
• Direkte Endpunkte werden für Anforderungen verwendet, die von -Ressourcen in VPCs stammen. Wie private Endpunkte bieten auch direkte Endpunkte eine bessere Leistung im Vergleich zu öffentlichen Endpunkten und verursachen keine Kosten für ausgehende oder eingehende Bandbreite, selbst wenn der Datenverkehr über mehrere Regionen oder Rechenzentren hinweg erfolgt. Auf direkte Endpunkte kann über VPN-Gateways zugegriffen werden, wie hier beschrieben.

Anforderungen müssen an den Endpunkt gesendet werden, der dem Standort eines bestimmten Buckets zugeordnet ist. Falls Sie nicht sicher sind, wo sich ein Bucket befindet, können Sie eine Erweiterung der API zur Auflistung von Buckets verwenden, die die Standort- und Speicherklasseninformationen für alle Buckets in einer Serviceinstanz zurückgibt. Eine weitere Position zum Suchen nach einem Endpunkt ist das Öffnen der Registerkarte 'Bucketkonfiguration' in der IBM Cloud-Konsole.

Wenn Sie virtuelle private Endpunkte in einer Anwendung verwenden, die Anforderungen an IBM COS stellt, kann es erforderlich sein, zusätzliche Konfiguration für die Authentifizierung hinzuzufügen. Die IBM COS-SDKs versuchen automatisch, ein IAM-Token aus https://iam.cloud.ibm.com/identity/token abzurufen. Wenn Sie einen virtualisierten Endpunkt für die Tokenanforderung verwenden, müssen Sie den IAM-Endpunkt entsprechend ändern.

Regionale Endpunkte

An einem regionalen Endpunkt erstellte Buckets verteilen Daten auf drei Rechenzentren, die auf einen Ballungsraum verteilt sind. In jedem dieser Rechenzentren kann es zu einem Ausfall oder auch zu schweren Beschädigungen kommen, ohne dass hierdurch die Verfügbarkeit der Daten beeinträchtigt wird.

Regionsübergreifende Endpunkte

Buckets, die an einem regionsübergreifenden Endpunkt erstellt werden, verteilen Daten über drei Regionen an einem geografischen Ort. In jeder dieser Regionen kann es zu einem Ausfall oder auch zu schweren Beschädigungen kommen, ohne dass hierdurch die Verfügbarkeit der Daten beeinträchtigt wird. Anfragen werden über das Border Gateway Protocol (BGP) an den nächstgelegenen überregionalen Ballungsraum weitergeleitet. Bei einem Ausfall werden Anforderungen automatisch an eine aktive Region umgeleitet. Fortgeschrittene Benutzer, die eigene Failoverlogik schreiben möchten, können hierzu Anforderungen an einen gebundenen Endpunkt senden und so das BGP-Routing umgehen.

Zum Beispiel:

• Daten im regionsübergreifenden US-Bucket werden nur über Regionen (z. B. Dallas, WDC und SJC) am geografischen Standort US verteilt.
• Daten im regionsübergreifenden EU-Bucket werden nur über Regionen (z. B. Amsterdam, FRA und Mailand) am geografischen Standort EU verteilt.
• Daten im regionsübergreifenden AP-Bucket werden nur über Regionen (z. B. TOK, SYD und OSA) am geografischen Standort von AP verteilt.

Endpunkte mit einzelnen Rechenzentren

Einzelne Rechenzentren sind nicht mit IBM Cloud Diensten wie IAM oder Key Protect zusammengelegt und bieten keine Ausfallsicherheit im Falle eines Standortausfalls oder einer Zerstörung.

Wenn ein Netzbetriebsfehler dazu führt, dass in einer Partition das Rechenzentrum IAM nicht mehr erreichen kann, dann werden die Authentifizierungs- und Berechtigungsinformationen aus einem Cache gelesen, dessen Daten möglicherweise nicht mehr aktuell sind. Diese Cachedaten können dazu führen, dass neue oder geänderte IAM-Richtlinien für bis zu 24 Stunden nicht mehr umgesetzt werden können.

EU-verwaltete Endpunkte

IBM Cloud Activity Tracker kann in einem Bucket in bestimmten IBM Cloud Object Storage Instanzen archivieren. In dieser Tabelle werden die EU-verwalteten Standorte von Object Storage-Instanzen für die Archivierung von Ereignissen dargestellt.

Ressourcenkonfigurationsendpunkte

Anforderungen, die über die Ressourcenkonfigurations-API abgesetzt werden, werden unabhängig vom Standort des Buckets an einen globalen Endpunkt gesendet.

Nicht mehr verwendeter Standort

Im Laufe der Zeit kann es notwendig sein, dass Standorte von einer Konfiguration mit einem einzelnen Rechenzentrum in eine regionale Konfiguration geändert werden oder dass ein Standort vollständig inaktiviert wird. In diesen Situationen ist es erforderlich, dass Benutzer Daten von einem Bucket in ein anderes migireren. Bitte beachten Sie diese Anleitung zur Migration eines Buckets mit rclone.