Tipos de puntos finales

Los servicios de IBM Cloud® están conectados a una red de tres niveles, que segmentan el tráfico público, privado y de gestión.

• Los puntos finales privados no están disponibles desde una VPC, pero están disponibles para la mayoría de las solicitudes que se originan desde IBM Cloud. Los puntos finales privados proporcionan un mejor rendimiento y no incurren en cargos para el ancho de banda de salida o de entrada, incluso si el tráfico es entre varias regiones o entre centros de datos. Siempre que sea posible, es mejor utilizar un punto final privado.
• Los puntos finales públicos aceptan solicitudes de cualquier parte y los cargos se evalúan según el ancho de banda de salida. El ancho de banda entrante es gratuito. Los puntos finales públicos se deben utilizar para el acceso que no se origina en un recurso de cálculo de nube de IBM Cloud.
• Los puntos finales directos se utilizan para las solicitudes que se originan en los recursos de dentro de las VPC. Al igual que los puntos finales privados, los puntos finales directos proporcionan un mejor rendimiento sobre puntos finales públicos y no incurren en cargos de ancho de banda de salida o de entrada, incluso si el tráfico es entre varias regiones o entre centros de datos. Se puede acceder a los puntos finales directos a través de pasarelas de punto final privado virtual tal como se describe aquí.

Las solicitudes se deben enviar al punto final asociado con la ubicación de un grupo determinado. Si no está seguro de dónde se encuentra un grupo, hay una extensión de la API de listado de grupos que devuelve la información de ubicación y de clase de almacenamiento de todos los grupos de una instancia de servicio. Otro lugar para encontrar un punto final es abrir el separador Configuración de grupo en la consola de IBM Cloud.

Cuando se utilizan puntos finales privados virtuales en una aplicación que realiza solicitudes a IBM COS, puede ser necesario añadir alguna configuración adicional para la autenticación. Los SDK de IBM COS intentarán automáticamente captar una señal de IAM de https://iam.cloud.ibm.com/identity/token. Si utiliza un punto final virtualizado para la adquisición de señales, tendrá que modificar el punto final de IAM de forma adecuada.

Puntos finales regionales

Los grupos creados en un punto final regional distribuyen los datos entre tres centros de datos que están distribuidos en un área metropolitana. Cualquiera de estos centros de datos puede sufrir una interrupción o incluso puede ser destruido sin que ello afecte a la disponibilidad.

Puntos finales entre regiones

Los buckets que se crean en un punto final interregional distribuyen datos en tres regiones en una ubicación geográfica. Cualquiera de estas regiones puede sufrir una interrupción o incluso puede ser destruida sin que ello afecte a la disponibilidad. Las solicitudes se dirigen al área metropolitana interregional más cercana mediante el protocolo de enrutamiento de puerta de enlace de frontera (BGP). En el caso de que se produzca una interrupción, las solicitudes se redireccionan automáticamente a una región activa. Los usuarios avanzados que deseen escribir su propia lógica de migración tras error pueden hacerlo enviando solicitudes a un punto final fijo y pasando por alto el direccionamiento de BGP.

Por ejemplo:

• Los datos del grupo entre regiones de US sólo se distribuyen entre regiones (como Dallas, WDC y SJC) en la ubicación geográfica de US.
• Los datos del grupo entre regiones de EU sólo se distribuyen entre regiones (como Ámsterdam, FRA y Milán) en la ubicación geográfica de EU.
• Los datos del grupo entre regiones de AP sólo se distribuyen entre regiones (por ejemplo, TOK, SYD y OSA) en la ubicación geográfica de AP.

Puntos finales de un solo centro de datos

Los centros de datos individuales no están ubicados junto a servicios de gestión de identidades y acceso ( IBM Cloud ), como IAM o Key Protect, y no ofrecen resiliencia en caso de interrupción o destrucción del sitio.

Si una anomalía en la red da como resultado que en una partición el centro de datos no puede acceder a IAM, la información de autenticación y autorización se lee desde una memoria caché que puede pasar a ser obsoleta. Estos datos en memoria caché pueden hacer que no se impongan las políticas de IAM nuevas o modificadas durante un periodo de tiempo que puede alcanzar las 24 horas.

Puntos finales gestionados de la UE

IBM Cloud Activity Tracker puede archivar en un grupo en instancias específicas de IBM Cloud Object Storage. En esta tabla se muestran las ubicaciones gestionadas de la UE de instancias de Object Storage para sucesos de archivado.

Puntos finales de configuración de recursos

Las solicitudes realizadas utilizando la API de configuración de recursos se envían a un punto final global, independientemente de la ubicación del grupo.

Ubicaciones retiradas del servicio

Con el tiempo, es posible que algunas ubicaciones se deban transformar de centro de datos único a configuración regional, o que una ubicación se retire por completo del servicio. En estas situaciones, los usuarios tienen que migrar los datos de un grupo a otro. Consulte esta guía para migrar un bucket utilizando rclone.