Tipos de terminais

Os serviços do IBM Cloud® são conectados a uma rede de três camadas, segmentando o tráfego público, privado e de gerenciamento.

• Terminais privados não estão disponíveis por meio de uma VPC, mas estão disponíveis para a maioria das solicitações originadas do IBM Cloud. Os terminais privados fornecem melhor desempenho e não incorrem em encargos para nenhuma largura da banda de saída ou recebida, mesmo se o tráfego é de regiões cruzadas ou em data centers. Sempre que possível, é melhor usar um terminal privado.
• Os Terminais públicos podem aceitar solicitações de qualquer lugar e os encargos são avaliados na largura da banda de saída. A largura da banda recebida é grátis. Os terminais públicos devem ser usados para acesso não originado de um recurso de computação em nuvem do IBM Cloud.
• Terminais diretos são usados para solicitações originárias de recursos dentro de VPCs. Assim como os Terminais privados, os Terminais diretos proporcionarão melhor desempenho sobre os Terminais públicos e não incorrerão em encargos para nenhuma largura da banda de saída ou de entrada mesmo se o tráfego for de regiões cruzadas ou entre os data centers. Os terminais diretos podem ser acessados por meio de gateways do Virtual Private Endpoint, conforme descrito aqui

As solicitações devem ser enviadas para o terminal associado ao local de um determinado depósito. Se você não tem certeza de onde um depósito está localizado, há uma extensão para a API de listagem de depósito que retorna as informações de local e de classe de armazenamento para todos os depósitos em uma instância de serviço. Outro local para localizar um terminal é abrir a guia Configuração do depósito no IBM Cloud Console.

Ao usar Pontos de Extremidade Privados Virtuais em um aplicativo que faz solicitações a um COS ( IBM ), pode ser necessário adicionar algumas configurações adicionais para autenticação. Os SDKs do COS do IBM tentarão automaticamente obter um token IAM de https://iam.cloud.ibm.com/identity/token. Se você estiver usando um terminal virtualizado para aquisição de token, será necessário alterar o terminal do IAM adequadamente.

Terminais regionais

Os depósitos criados em um terminal regional distribuem dados em três data centers que são difundidos em uma área metropolitana. Qualquer um desses data centers pode sofrer uma indisponibilidade ou até mesmo a destruição sem afetar a disponibilidade.

Terminais de região cruzada

Os buckets criados em um ponto de extremidade entre regiões distribuem dados entre três regiões em uma localização geográfica. Qualquer uma dessas regiões pode sofrer uma indisponibilidade ou até mesmo a destruição sem afetar a disponibilidade. As solicitações são encaminhadas para a área metropolitana inter-regional mais próxima usando o roteamento BGP (Border Gateway Protocol). Em uma indisponibilidade, as solicitações são novamente roteadas automaticamente para uma região ativa. Os usuários avançados que desejam gravar sua própria lógica de failover podem fazer isso enviando solicitações para um terminal com tethering e ignorando o roteamento do BGP.

Por exemplo:

• Os dados no depósito de região cruzada do US são distribuídos apenas entre as regiões (como Dallas, WDC e SJC) na localização geográfica do US

• Os dados em EU cross-region bucket são distribuídos somente entre as regiões (como Amsterdã e FRA) na localização geográfica EU.

• Os dados no depósito de regiões cruzadas do AP são distribuídos somente entre regiões (como TOK, SYD e OSA) na localização geográfica do AP

Terminais de Data center único

Os data centers únicos não são co-localizados com os serviços IBM Cloud, como IAM ou Key Protect, e não oferecem resiliência em caso de interrupção ou destruição do site.

Caso uma falha de rede resulte em uma partição em que o data center não consiga acessar o IAM, as informações de autenticação e autorização são lidas em um cache que pode se tornar antigo. Esses dados em cache podem resultar em uma falta de cumprimento de políticas novas ou alteradas do IAM por até 24 horas.

Terminais gerenciados pela UE

O IBM Cloud Activity Tracker pode arquivar em um depósito em instâncias específicas do IBM Cloud Object Storage. Esta tabela mostra os locais de instâncias do Object Storage gerenciados pela UE para arquivar eventos.

Terminais de Configuração do Recurso.

As solicitações feitas usando a API de Configuração de recurso são enviadas para um terminal global, independentemente do local do depósito

Locais desatribuídos

Com o tempo, pode ser necessário que os locais se transformem de um data center único em uma configuração regional ou que um local seja desatribuído inteiramente. Essas situações requerem que os usuários migrem dados de um depósito para outro. Consulte este guia para migrar um bucket usando rclone.