Description de vos responsabilités lors de l'utilisation d'IBM Cloud Direct Link
Découvrez les responsabilités et les dispositions de gestion qui sont les vôtres lorsque vous utilisez IBM Cloud Direct Link. Pour obtenir une vue détaillée des types de service dans IBM Cloud® et de la répartition des responsabilités entre le client et IBM pour chaque type, voir Responsabilité partagée liée à l'utilisation des offres IBM Cloud.
Passez en revue les sections ci-après pour découvrir vos responsabilités et celles qui s'appliquent à IBM lorsque vous utilisez IBM Cloud Direct Link. Pour connaître les dispositions globales, voir Dispositions et remarques IBM Cloud®.
Gestion des incidents et des opérations
La gestion des incidents et des opérations inclut des tâches telles que la surveillance, la gestion des événements, la haute disponibilité, l'identification des incidents, la reprise et la sauvegarde et la récupération complète de l'état.
| Tâche | Responsabilités IBM | Vos responsabilités |
|---|---|---|
| Haute disponibilité | IBM est responsable du déploiement d'une infrastructure IBM entièrement gérée, hautement disponible et sécurisée. | Le client est responsable de la commande de deux connexion Direct Link différentes et de la création d'un schéma de protocole BGP (Border Gateway Protocol) permettant la reprise en ligne entre les deux connexions. |
| Gestion | IBM met à disposition et gère la passerelle Direct Link. | Le client est responsable de Suivre les instructions de la documentation utilisateur de IBM Cloud Direct Link pour effectuer toutes les configurations nécessaires, telles que BGP. Configurer le routage, ajouter des connexions virtuelles aux ressources et adapter les configurations réseau aux besoins de ses charges de travail. S'assurer que les adresses BGP auto-fournies n'entrent pas en conflit avec les blocs utilisés par IBM ou par des ressources externes à votre déploiement. S'assurer qu'il n'y a pas de conflits d'adresses IP entre les sous-réseaux sur site et les sous-réseaux sur IBM Cloud pour les connexions VPC et l'infrastructure classique. |
| Distribution | IBM répond aux demandes de connexions Direct Link et de capacité supplémentaire en fonction de l'utilisation. | Le client est responsable de la surveillance des notifications de service pour les communications relatives aux opérations de maintenance. Le client est également responsable du téléchargement de l'avis d'exécution émis par son fournisseur de services une fois l'interconnexion établie par le fournisseur de services choisi. |
| Partenariat | IBM fournit des relations de partenariat avec des emplacements physiques pour les interconnexions Direct Link. | Le client est responsable de la commande des services de connectivité auprès d'un partenaire approprié. |
| Performances | Un client peut atteindre 99.99 % efficacement avec deux liens directs ou plus qui sont correctement configurés pour le basculement en utilisant BGP, mais IBM ne peut pas contrôler cela. | Le client est responsable de l'ouverture de tickets en cas de panne afin de suivre les performances. |
| Adressage IP | IBM affecte les sous-réseaux à des VPC spécifiés par le client. | Le client est chargé de s'assurer que les adresses IP ne se chevauchent sur son sous-réseau sur site. |
Gestion des modifications
La gestion des modifications inclut des tâches telles que le déploiement, la configuration, les mises à niveau, les correctifs, les modifications de configuration et la suppression.
| Tâche | Responsabilités IBM | Vos responsabilités |
|---|---|---|
| Mises à niveau de version majeures | IBM est responsable de la disponibilité et des outils pour les mises à jour de versions majeures. | Le client est responsable de la migration vers une version prise en charge avant la fin de prise en charge d'une ancienne version. |
| Modifications de version d'API | IBM est responsable de la gestion des versions des API REST. | Le client est responsable de l'intégration avec la version souhaitée des API REST. |
| Mise à l'échelle | IBM est responsable de la mise à l'échelle de l'infrastructure en fonction des besoins et de la capacité que vous avez sélectionnée. | Le client est responsable de la commande de la vitesse de port Direct Link appropriée dans la console IBM Cloud. |
| Mises à jour, correctifs et nouvelles fonctions | IBM est responsable de la fourniture de mises à jour régulières, de correctifs de bogue et de nouvelles fonctions, selon un modèle de distribution continue totalement transparent pour le client. Des notifications sont publiées pour les changements qui vous touchent. | Le client est chargé de lire les notifications générées par le système et de prendre les mesures appropriées. |
Gestion du trafic
La gestion du trafic comprend des tâches telles que la surveillance de la bande passante, l'inspection des paquets, la détection d'acheminement et le routage du trafic.
| Tâche | Responsabilités IBM | Vos responsabilités |
|---|---|---|
| Chemin d'accès à coûts multiples (ECMP) | N/A | IBM n'offre pas de multi-accès à coût égal, sortant du routeur de liaison directe vers le routeur client. Le Client est responsable de la configuration de l'ECMP sur son équipement pour le trafic de l'équilibreur de charge dans IBM Cloud. |
| Modifications de version d'API | IBM est responsable de la gestion des versions des API REST. | Le client est responsable de l'intégration avec la version souhaitée des API REST. |
| Mise à l'échelle | IBM est responsable de la mise à l'échelle de l'infrastructure en fonction des besoins et de la capacité que vous avez sélectionnée. | Le client est responsable de la commande de la vitesse de port Direct Link appropriée dans la console IBM Cloud. |
| Mises à jour, correctifs et nouvelles fonctions | IBM est responsable de la fourniture de mises à jour régulières, de correctifs de bogue et de nouvelles fonctions, selon un modèle de distribution continue totalement transparent pour le client. Des notifications sont publiées pour les changements qui vous touchent. | Le client est chargé de lire les notifications générées par le système et de prendre les mesures appropriées. |
Gestion de l'identité et des accès
La gestion des identités et des accès inclut des tâches telles que l'authentification, l'autorisation, les règles de contrôle d'accès, l'approbation, l'octroi et la révocation de l'accès.
| Tâche | Responsabilités IBM | Vos responsabilités |
|---|---|---|
| Identité et accès | IBM fournit la fonction permettant de restreindre l'accès aux ressources via la console IBM Cloud et les API REST. | Le client est responsable de la gestion de l'accès aux ressources via IBM Cloud Identity and Access Management (IAM). |
Sécurité et conformité à la réglementation
La conformité à la sécurité et à la réglementation comprend des tâches telles que la mise en oeuvre de contrôles de sécurité et la certification de conformité.
| Tâche | Responsabilités IBM | Vos responsabilités |
|---|---|---|
| Chiffrement | IBM ne fournit pas de fonctions de chiffrement. | Le client est responsable du chiffrement des données sur disque, en mouvement et dans les sauvegardes. Le client est également responsable du choix et de la gestion des dispositifs de sécurité supplémentaires appropriés. Si le client utilise Key Protect (Bring Your Own Key) ou une autre forme de chiffrement, il est responsable de la gestion des clés et autorisations de service. |
| Sécurité | IBM est chargé d'assurer la sécurité des données sur le disque et des données en mouvement dans son infrastructure. | Le client est chargé de restreindre l'accès des utilisateurs aux ressources et aux groupes de ressources appropriés. |
Reprise après incident
La reprise après sinistre comprend des tâches telles que la fourniture de dépendances sur les sites de reprise après sinistre, le provisionnement des environnements de reprise après sinistre, la sauvegarde des données et de la configuration, la réplication des données et de la configuration dans l'environnement de reprise après sinistre et le basculement en cas de sinistre.
| Tâche | Responsabilités IBM | Vos responsabilités |
|---|---|---|
| Diversité | IBM fournit diverses options de réseau pour la consommation. | Le Client doit s'assurer de la diversité des Direct Link est déployé. |
| Redondance | IBM fournit diverses options de réseau pour la consommation. Direct Link n'est pas un service redondant. | Le client est responsable de l'établissement de la redondance, si nécessaire, par le biais du schéma BGP. Le client doit également comprendre que Direct Link n'est pas un service redondant. Alors qu'IBM Cloud fournit des diverses options de routeur (XCR), la reprise en ligne doit être intégré au schéma BGP qu'un client déploie entre plusieurs connexions Direct Link. |
| Service hôte dans plusieurs régions | IBM est responsable de l'hébergement de ce service dans plusieurs régions. | Le client est responsable de la conception et du déploiement de sa charge de travail de manière à atteindre les capacités de disponibilité et de reprise après incident voulues en utilisant les outils fournis. Par exemple, si vous effectuez un déploiement dans différentes zones d'une région, utilisez au moins deux équilibreurs de charge situés dans des zones différentes, puis servez-vous d'enregistrements DNS pour pointer vers les équilibreurs de charge ou assurez-vous que votre application peut gérer une liste d'adresses IP auxquelles elle peut se connecter. |
| Sauvegarde des données de configuration utilisateur | IBM n'est pas responsable de la sauvegarde des données de configuration utilisateur. | Le client est responsable de la sauvegarde des données de configuration, si nécessaire. |
| Sauvegarde et récupération de charge de travail | IBM n'est pas responsable de la sauvegarde ou de la récupération des données de configuration utilisateur. | Le client est responsable de la sauvegarde et de la récupération de ses charges de travail, si nécessaire. |