• Déployer une plateforme entièrement gérée et hautement disponible dans un compte sécurisé IBMpour héberger des projets.
• Répondre aux demandes en cas de besoin de plus d'infrastructure, avec par exemple l'ajout, le rechargement, la mise à jour et la suppression des nœuds de travail.
• Répondre aux demandes d'automatisation pour aider à récupérer les projets.

• Utiliser les outils de l'interface de ligne de commande ou de la console fournis afin d'ajuster les options d'exécution (y compris les caractéristiques de mise à l'échelle) de votre charge de travail.

• Fournir IBM Cloud Logs et Monitoring pour permettre l'observabilité de vos projets et entités Code Engine.
• Fournir une intégration avec Activity Tracker et envoyer des événements Code Engine pour l'auditabilité.

• Configurer et surveiller la santé de vos projets et entités Code Engine.
• Configurer et envoyer les journaux à Activity Tracker.

• Fournir des mises à jour de système d'exploitation, de version et de sécurité.

• Utiliser les outils de l'interface de ligne de commande ou de la console pour appliquer les mises à jour d'application ou de travail requises.

• Créer des projets avec un ID de service pour que vos déploiements dans le projet puissent extraire des images d'IBM Cloud Container Registry.

• Maintenir la responsabilité des rôles de service que vous créez.

• Fournir l'intégration d'IBM Cloud Logs à vos entités de projet Code Engine pour effectuer l'audit des activités.

• Configurer IBM Cloud Logs ou d'autres fonctionnalités pour effectuer le suivi de l'activité utilisateur.

• Maintenir la surveillance pour respecter les standards de conformité de votre secteur d'activité.
  -Surveiller, isoler et de restaurer les projets utilisateur.
• Fournir des répliques hautement disponibles de vos projets et entités.
• Surveiller et faire des rapports de l'état de santé du projet et des entités dans les différentes interfaces.
• Appliquer automatiquement des mises à jour de correctifs de sécurité pour l'infrastructure.
• Activer certains paramètres de sécurité, tels que les disques chiffrés.
• Désactiver certaines actions non sécurisées, telles que l'absence d'autorisation des utilisateurs à SSH Dans l'hôte.
• Chiffrer la communication avec TLS.
• Surveiller continuellement les projets et les entités Code Engine pour détecter les problèmes de vulnérabilité et de conformité de sécurité.
• Fournir des options pour la connectivité réseau.
• Intégrer Code Engine à IBM CloudIAM Identity and Access Management.

• Mettez en place et maintenez la sécurité et la conformité réglementaire pour vos entités et données Code Engine.
• Dans le cadre de vos responsabilités de gestion des incidents et des opérations pour les entités et les données Code Engine, appliquez toutes les mises à jour de sécurité.
• N'incluez pas d'informations sensibles ou privées dans les métadonnées des ressources Code Engine, y compris les valeurs de configuration.
• Si vous avez besoin de règles de pare-feu d'application web (WAF), configurez votre propre instance IBM Cloud Internet Services ( CIS ) ou un service de passerelle tiers avec un domaine personnalisé devant vos points d'extrémité Code Engine et activez le WAF dans cette instance.

• Mettre à jour en continu les outils de génération, y compris BuildKit et les packs de construction Paketo vers la version la plus récente.

• Soumettre à nouveau les générations afin de prélever les correctifs dans l'image de base de vos générations basées sur un fichier Docker et de récupérer les correctifs du système d'exploitation et de l'environnement d'exécution dans vos générations basées sur des packs de construction.

• Au démarrage de la flotte, appliquer automatiquement les mises à jour des correctifs de sécurité pour les travailleurs de la flotte à l'aide de Worker Image fournie par IBM.
• Fournir des images de travailleurs mises à jour au fur et à mesure de la disponibilité des correctifs logiciels. Les travailleurs de flotte en cours d'exécution ne sont pas mis à jour tant qu'ils existent.
• Approvisionnez et mettez à l'échelle les employés de la flotte.
• Connectez les travailleurs de la flotte au sous-réseau VPC que vous avez spécifié.
• Mettre en file d'attente les tâches dans le magasin de données permanentes spécifié comme magasin d'état des tâches.
• Fournir des agents sur les travailleurs de flotte pour permettre l'intégration avec IBM Cloud Logs et IBM Cloud Monitoring.

• Intégrer les travailleurs de la flotte à tout système de gestion des stocks, conformément à votre politique de sécurité et de conformité.
• Consommez les mises à jour de sécurité des Fleet Worker de flotte pour les flottes en cours d'exécution en actualisant les travailleurs de flotte (en supprimant des travailleurs de flotte spécifiques, ou en annulant et en démarrant une nouvelle flotte).
• Fournir des correctifs de sécurité et mettre à jour l'image du conteneur que vous utilisez pour vos parcs.
• Assurer la sécurité du réseau et la surveillance de l'infrastructure conformément à votre politique de sécurité et de conformité.
• Sécuriser tout seau COS spécifié dans les magasins de données persistants et utilisé comme magasin d'état de tâche ou magasin de données.

-Maintenir la disponibilité des services dans lesrégions du monde afin que les clients puissent déployer des projets entre les zones et les régions pour une tolérance plus élevée en matière de reprise après incident.

• Mettre à disposition des projets avec trois répliques dans la même région pour une haute disponibilité.
• Surveiller continuellement l'infrastructure Code Engine pour garantir la fiabilité et la disponibilité de l'environnement de service par les ingénieurs de fiabilité du site.
• Mettre à jour et permettre la récupération des entités Code Engine opérationnelles.
• Sauvegarder et permettre la récupération des données d'infrastructure deCode Engine, ainsi que vos fichiers de configuration d'entité Code Engine .
  -Fournir l'intégration à d'autres services IBM Cloud tels que les fournisseurs de stockage afin que les données puissent être sauvegardées et restaurées.

• Configurer et maintenir des fonctions de reprise après incident pour vos entités et données Code Engine. Par exemple, pour préparer votre projet à des scénarios de haute disponibilité/reprise sur incident, suivez les instructions de la rubrique décrivant la haute disponibilité pour Code Engine. Notez que le stockage persistant de données telles que des journaux et des métriques n'est pas configuré par défaut.