Tipi di endpoint

I servizi IBM Cloud® sono connessi a una rete a tre livelli, che segmenta il traffico pubblico, privato e di gestione.

• Gli endpoint privati non sono disponibili da un VPC, ma sono disponibili per la maggior parte delle richieste che provengono da IBM Cloud. Gli endpoint privati forniscono prestazioni migliori e non comportano addebiti per la larghezza di banda in uscita o in entrata anche se il traffico è interregionale o tra diversi data center. Ogni qualvolta è possibile, è meglio utilizzare un endpoint privato.
• Gli endpoint pubblici possono accettare le richieste da qualsiasi luogo e i costi vengono valutati sulla larghezza di banda in uscita. La larghezza di banda in entrata è gratuita. Gli endpoint pubblici dovrebbero essere utilizzati per l'accesso non proveniente da una risorsa di calcolo cloud IBM Cloud.
• Gli endpoint diretti sono utilizzati per le richieste che hanno origine dalle risorse all'interno dei VPC. Come gli endpoint privati, gli endpoint diretti forniscono prestazioni migliori rispetto agli endpoint pubblici e non comportano addebiti per la larghezza di banda in uscita o in entrata anche se il traffico è interregionale o tra diversi data center. È possibile accedere agli endpoint diretti tramite i gateway Virtual Private Endpoint come descritto qui.

Le richieste devono essere inviate all'endpoint associato all'ubicazione di uno specifico bucket. Se non sei sicuro dell'ubicazione del bucket, è disponibile una estensione all'API di elenco bucket che restituisce le informazioni su ubicazione e classe di archiviazione per tutti i bucket in un'istanza del servizio. Un altro punto in cui trovare un endpoint è aprire la scheda di configurazione del bucket nella console IBM Cloud.

Quando si utilizzano gli endpoint privati virtuali in un'applicazione che invia richieste a IBM Cloud Object Storage, potrebbe essere necessario aggiungere alcune configurazioni aggiuntive per l'autenticazione. Gli SDK IBM Cloud Object Storage tentano automaticamente di recuperare un token IAM da https://iam.cloud.ibm.com/identity/token. Se si utilizza un endpoint virtualizzato per l'acquisizione dei token, è necessario modificare l'endpoint IAM in modo appropriato.

Endpoint regionali

I bucket creati in un endpoint regionale distribuiscono i dati in tre data center distribuiti in un'area metropolitana. Ognuno di questi data center può subire un'interruzione, o addirittura una distruzione, senza compromettere la disponibilità.

Endpoint su più regioni

I bucket creati in un endpoint interregionale distribuiscono i dati tra tre regioni in una posizione geografica. Ognuna di queste regioni può subire un'interruzione, o addirittura una distruzione, senza compromettere la disponibilità. Le richieste vengono instradate verso l'area metropolitana interregionale più vicina utilizzando il routing BGP (Border Gateway Protocol). Nel caso di un'interruzione, le richieste vengono reinstradate automaticamente a una regione attiva. Gli utenti avanzati che desiderano scrivere la loro logica di failover possono farlo inviando le richieste a un endpoint con tethering ed escludendo l'instradamento BGP.

Ad esempio:

• I dati nel bucket interregionale US vengono distribuiti solo nelle regioni (come Dallas, WDC e SJC) nell'area geografica US.

• I dati del bucket interregionale EU sono distribuiti solo tra le regioni (ad esempio, Amsterdam e FRA) nella posizione geografica EU.

• I dati nel bucket interregionale AP vengono distribuiti solo nelle regioni (come TOK, SYD e OSA) nell'ubicazione geografica AP.

Endpoint a singoli data center

I singoli data center non sono collocati presso la stessa sede dei servizi IBM Cloud, come IAM o Key Protect, e non offrono alcuna resilienza in caso di interruzione o distruzione della sede.

Se un errore di rete comporta una partizione in cui il data center non è in grado di accedere a IAM, le informazioni di autenticazione e autorizzazione vengono lette da una cache che potrebbe diventare obsoleta. Questi dati memorizzati in cache possono causare la mancata applicazione di politiche IAM nuove o modificate per un lasso di tempo che può arrivare a 24 ore.

Endpoint gestiti dall'UE

IBM Cloud Activity Tracker può archiviare in un bucket in istanze specifiche di IBM Cloud Object Storage. Questa tabella mostra le ubicazioni gestite dall'UE delle istanze Object Storage per l'archiviazione di eventi.

Endpoint di configurazione risorse

Le richieste effettuate utilizzando l'API di configurazione delle risorse vengono inviate a un endpoint globale, indipendentemente dall'ubicazione del bucket.

Ubicazioni rimosse

Nel tempo, può essere necessario che le ubicazioni si trasformino da una configurazione a singolo data center a una configurazione regionale o che un'ubicazione venga completamente rimossa. Queste situazioni richiedono agli utenti di migrare i dati da un bucket a un altro. Consultare questa guida per la migrazione di un bucket utilizzando rclone.