Serviceabhängigkeitskarte für IBM Cloud Kubernetes Service and Red Hat OpenShift on IBM Cloud
Wenn ein Dienst von anderen IBM Cloud Diensten abhängig ist, kann es zu Auswirkungen kommen, wenn einer der abhängigen Dienste Probleme hat. Der Schweregrad der Abhängigkeit gibt an, wie sich ein Ausfall der Abhängigkeit auf den Dienst auswirkt.
- Kritisch
- Wenn die Abhängigkeit wegfällt, fällt auch der Dienst weg.
- Signifikant
- Wenn die Abhängigkeit nachlässt, sind die Servicefunktionen beeinträchtigt.
- Mittel
- Wenn die Abhängigkeit nicht besteht, kann der Dienst beeinträchtigt werden und es ist eine Umgehung möglich.
- Minimal
- Wenn die Abhängigkeit nicht besteht, sind die wichtigsten Servicefunktionen nicht betroffen.
Einsatz der Daten- und Steuerungsebene für ein MZR
Die folgenden Abhängigkeiten gelten für die folgenden Einsatzorte: Amsterdam 03, Chennai 01, Dallas (us-south), Frankfurt (eu-de), London (eu-gb), Madrid (eu-es), Mailand 01, Montreal 01, Osaka (jp-osa), Paris 01, San Jose 03, San Jose 04, Sao Paulo (br-sao), Sao Paulo 01, Singapur 01, Sydney (au-syd), Tokio (jp-tok), Toronto (ca-tor), Toronto 01, Washington DC (us-east).
| Abhängigkeiten | Auswirkungen der Abhängigkeit | Vom Kunden bereitgestellt | Steuerungs- oder Datenebene | Ort der Abhängigkeit |
|---|---|---|---|---|
| IBM Cloud-Serviceendpunkte | Verfügbarkeit, Instanzsteuerung, Betrieb, Einhaltung von Sicherheitsvorschriften | Nein | Beide | Washington DC (us-east) |
| IBM Cloud® Virtual Private Cloud | Verfügbarkeit, Instanzsteuerung, Betrieb | Ja | Beide | Gleiche Zone |
| IBM Cloud Block Storage | Verfügbarkeit, Notfallwiederherstellung, Instanzsteuerung | Nein | Beide | Gleiches Rechenzentrum |
| IBM® Cloud Block Storage for Virtual Private Cloud | Verfügbarkeit, Instanzsteuerung | Nein | Beide | Gleiche Zone |
| IBM Cloud File Storage für Virtual Private Cloud | Verfügbarkeit, Notfallwiederherstellung, Instanzsteuerung | Nein | Beide | Gleiche Zone |
| IBM Cloud® Virtual Servers | Verfügbarkeit, Instanzsteuerung, Betrieb | Nein | Beide | Gleiches Rechenzentrum |
| IBM Cloud Bare Metal Servers für VPC | Verfügbarkeit, Instanzsteuerung | Nein | Beide | Gleiche Zone |
| IBM Cloud Virtual Server for VPC | Verfügbarkeit, Instanzsteuerung | Nein | Beide | Gleiche Zone |
| IBM Cloud Klassische DNS-Server | Verfügbarkeit, Änderungsmanagement, Instanzsteuerung | Nein | Beide | Gleiches Rechenzentrum |
| IBM Cloud Virtual Private Endpoint for VPC | Verfügbarkeit, Instanzsteuerung | Nein | Beide | Gleiche Zone |
| IBM Cloud® Identity and Access Management | Zugriffsverwaltung, Verfügbarkeit, Instanzsteuerung, Betrieb, Einhaltung von Sicherheitsvorschriften | Nein | Beide | Global |
| IBM Cloud Globale Suche und Tagging | Verfügbarkeit | Nein | Beide | Global |
| IBM Cloud® DNS Services | Verfügbarkeit, Disaster Recovery | Ja | Beide | Gleiche Region |
| IBM Cloud-Lastausgleichsfunktion für VPC | Verfügbarkeit, Betrieb | Nein | Beide | Gleiche Zone |
| IBM Cloud Bare Metal | Verfügbarkeit, Instanzsteuerung, Betrieb | Nein | Beide | Gleiches Rechenzentrum |
| Akamai | Verfügbarkeit, Instanzsteuerung | Nein | Beide | Global |
| IBM Cloud File Storage | Verfügbarkeit, Notfallwiederherstellung, Instanzsteuerung | Nein | Beide | Gleiches Rechenzentrum |
| Abhängigkeiten | Auswirkungen der Abhängigkeit | Vom Kunden bereitgestellt | Steuerungs- oder Datenebene | Ort der Abhängigkeit |
|---|---|---|---|---|
| IBM® Key Protect for IBM Cloud® | Verfügbarkeit, Instanzsteuerung, Betrieb, Einhaltung von Sicherheitsvorschriften | Nein | Beide | Washington DC (us-east) |
| IBM Cloud Hyper Protect Krypto | Verfügbarkeit, Instanzsteuerung | Ja | Beide | Washington DC (us-east) |
| IBM Cloud® Container Registry | Verfügbarkeit, Änderungsmanagement, Instanzsteuerung, Betrieb | Nein | Beide | Washington DC (us-east) |
| IBM Cloud Dienstleistungen zur Unterstützung von Unternehmen | Verfügbarkeit | Nein | Beide | Global |
| IBM Cloud Klassische NTP-Server | Verfügbarkeit, Änderungsmanagement, Instanzsteuerung | Nein | Beide | Gleiches Rechenzentrum |
| Red Hat OpenShift Cluster-Manager | Verfügbarkeit | Nein | Beide | Global |
| Let's Encrypt | Verfügbarkeit | Nein | Beide | Global |
| IBM Cloud Globaler Ressourcenkatalog | Verfügbarkeit, Änderungsmanagement, Instanzsteuerung | Nein | Beide | Global |
| IBM® Key Protect for IBM Cloud® | Verfügbarkeit, Instanzsteuerung, Sicherheitskonformität | Ja | Beide | Washington DC (us-east) |
| Abhängigkeiten | Auswirkungen der Abhängigkeit | Vom Kunden bereitgestellt | Steuerungs- oder Datenebene | Ort der Abhängigkeit |
|---|---|---|---|---|
| IBM Cloud® Secrets Manager | Änderungsmanagement | Ja | Beide | Washington DC (us-east) |
| IBM Cloud® Secrets Manager | Änderungsmanagement, Disaster Recovery, Einhaltung der Sicherheitsvorschriften | Nein | Beide | Washington DC (us-east) |
| Abhängigkeiten | Auswirkungen der Abhängigkeit | Vom Kunden bereitgestellt | Steuerungs- oder Datenebene | Ort der Abhängigkeit |
|---|---|---|---|---|
| OSS-Plattform | Operations | Nein | Beide | Global |
| IBM Cloud® Monitoring | Operations | Nein | Beide | Washington DC (us-east) |
| SOS-Bestandsmanagement | Einhaltung von Sicherheitsbestimmungen | Nein | Beide | Global |
| IBM Log Analysis Log-Routing | Operations | Nein | Beide | Washington DC (us-east) |
| IBM Cloud® Object Storage | Notfallwiederherstellung | Nein | Beide | Gleiche Region |
| IBM Cloud® Privileged Access Gateway | Betrieb, Einhaltung der Sicherheitsvorschriften | Nein | Beide | Washington DC (us-east) |
| Slack | Operations | Nein | Beide | Global |
| PagerDuty | Operations | Nein | Beide | Global |
| IBM Cloud® App Configuration | Operations | Nein | Beide | Gleiche Region |
| IBM Cloud® Activity Tracker Event Routing | Einhaltung von Sicherheitsbestimmungen | Nein | Beide | Washington DC (us-east) |
Bereitstellung der Daten- und Steuerungsebene für ein NGDC MZR
Die folgenden Abhängigkeiten gelten für die folgenden Einsatzorte: Montreal (ca-mon).
| Abhängigkeiten | Auswirkungen der Abhängigkeit | Vom Kunden bereitgestellt | Steuerungs- oder Datenebene | Ort der Abhängigkeit |
|---|---|---|---|---|
| IBM Cloud-Serviceendpunkte | Verfügbarkeit, Instanzsteuerung, Betrieb, Einhaltung von Sicherheitsvorschriften | Nein | Beide | Washington DC (us-east) |
| IBM Cloud® Virtual Private Cloud | Verfügbarkeit, Instanzsteuerung, Betrieb | Ja | Beide | Gleiche Zone |
| IBM® Cloud Block Storage for Virtual Private Cloud | Verfügbarkeit, Instanzsteuerung | Nein | Beide | Gleiche Zone |
| IBM Cloud File Storage für Virtual Private Cloud | Verfügbarkeit, Notfallwiederherstellung, Instanzsteuerung | Nein | Beide | Gleiche Zone |
| IBM Cloud Bare Metal Servers für VPC | Verfügbarkeit, Instanzsteuerung | Nein | Beide | Gleiche Zone |
| IBM Cloud Virtual Server for VPC | Verfügbarkeit, Instanzsteuerung | Nein | Beide | Gleiche Zone |
| IBM Cloud Virtual Private Endpoint for VPC | Verfügbarkeit, Instanzsteuerung | Nein | Beide | Gleiche Zone |
| IBM Cloud® Identity and Access Management | Zugriffsverwaltung, Verfügbarkeit, Instanzsteuerung, Betrieb, Einhaltung von Sicherheitsvorschriften | Nein | Beide | Global |
| IBM Cloud Globale Suche und Tagging | Verfügbarkeit | Nein | Beide | Global |
| IBM Cloud® DNS Services | Verfügbarkeit, Disaster Recovery | Ja | Beide | Gleiche Region |
| IBM Cloud-Lastausgleichsfunktion für VPC | Verfügbarkeit, Betrieb | Nein | Beide | Gleiche Zone |
| Akamai | Verfügbarkeit, Instanzsteuerung | Nein | Beide | Global |
| Abhängigkeiten | Auswirkungen der Abhängigkeit | Vom Kunden bereitgestellt | Steuerungs- oder Datenebene | Ort der Abhängigkeit |
|---|---|---|---|---|
| IBM® Key Protect for IBM Cloud® | Verfügbarkeit, Instanzsteuerung, Betrieb, Einhaltung von Sicherheitsvorschriften | Nein | Beide | Washington DC (us-east) |
| IBM Cloud Hyper Protect Krypto | Verfügbarkeit, Instanzsteuerung | Ja | Beide | Washington DC (us-east) |
| IBM Cloud® Container Registry | Verfügbarkeit, Änderungsmanagement, Instanzsteuerung, Betrieb | Nein | Beide | Washington DC (us-east) |
| IBM Cloud Dienstleistungen zur Unterstützung von Unternehmen | Verfügbarkeit | Nein | Beide | Global |
| Red Hat OpenShift Cluster-Manager | Verfügbarkeit | Nein | Beide | Global |
| Let's Encrypt | Verfügbarkeit | Nein | Beide | Global |
| IBM Cloud Globaler Ressourcenkatalog | Verfügbarkeit, Änderungsmanagement, Instanzsteuerung | Nein | Beide | Global |
| IBM® Key Protect for IBM Cloud® | Verfügbarkeit, Instanzsteuerung, Sicherheitskonformität | Ja | Beide | Washington DC (us-east) |
| Abhängigkeiten | Auswirkungen der Abhängigkeit | Vom Kunden bereitgestellt | Steuerungs- oder Datenebene | Ort der Abhängigkeit |
|---|---|---|---|---|
| IBM Cloud® Secrets Manager | Änderungsmanagement | Ja | Beide | Washington DC (us-east) |
| IBM Cloud® Secrets Manager | Änderungsmanagement, Disaster Recovery, Einhaltung der Sicherheitsvorschriften | Nein | Beide | Washington DC (us-east) |
| Abhängigkeiten | Auswirkungen der Abhängigkeit | Vom Kunden bereitgestellt | Steuerungs- oder Datenebene | Ort der Abhängigkeit |
|---|---|---|---|---|
| OSS-Plattform | Operations | Nein | Beide | Global |
| IBM Cloud® Monitoring | Operations | Nein | Beide | Washington DC (us-east) |
| SOS-Bestandsmanagement | Einhaltung von Sicherheitsbestimmungen | Nein | Beide | Global |
| IBM Log Analysis Log-Routing | Operations | Nein | Beide | Washington DC (us-east) |
| IBM Cloud® Object Storage | Notfallwiederherstellung | Nein | Beide | Gleiche Region |
| IBM Cloud® Privileged Access Gateway | Betrieb, Einhaltung der Sicherheitsvorschriften | Nein | Beide | Washington DC (us-east) |
| Slack | Operations | Nein | Beide | Global |
| PagerDuty | Operations | Nein | Beide | Global |
| IBM Cloud® App Configuration | Operations | Nein | Beide | Gleiche Region |
| IBM Cloud® Activity Tracker Event Routing | Einhaltung von Sicherheitsbestimmungen | Nein | Beide | Washington DC (us-east) |
Verständnis der Daten zur Dienstabhängigkeit
Wenn Sie bei der Durchsicht der Informationen zur Dienstabhängigkeit in den Tabellen Fragen zu den Daten haben, können Sie die folgenden häufig gestellte Fragen lesen:
Welche Auswirkungen sind für die beschriebenen Funktionen zu erwarten?
Jeder Schweregrad-Tab in der Tabelle gibt die Auswirkungen an, die Ihr bereitgestellter Dienst haben könnte, wenn die Abhängigkeit offline gehen würde. Dies bedeutet, dass die Abhängigkeit von hoher Verfügbarkeit und Notfallwiederherstellung die Schwere der Auswirkungen beeinflusst und daher als allgemeine Richtlinie dient, um Ihnen zu helfen, potenzielle Probleme zu verstehen, die auftreten könnten, wenn die Abhängigkeit von einem Vorfall betroffen wäre.
Regionale Dienste werden durch einen schwerwiegenden Ausfall einer einzelnen Zone nicht beeinträchtigt, da eine Ausfallsicherung eingebaut ist, die auf eine andere Zone ausweicht. In diesen Fällen kann es zu geringfügigen Leistungseinbußen kommen, wenn das System auf den anderen Standort umschaltet. Dies gilt auch für globale Dienste, bei denen die Auswirkungen noch geringer sind, da sie bei Bedarf auf andere Regionen umgestellt werden können. Dadurch wird die Häufigkeit verringert, mit der diese Gegenstände die dargestellte Wirkung haben könnten.
Von welchen Diensten hängt mein Dienst ab?
In der Spalte Abhängigkeiten werden die Dienste aufgelistet. Dies sind die wichtigsten Abhängigkeiten zwischen Diensten, einschließlich wichtiger interner Abhängigkeiten, die möglicherweise von außen nicht sichtbar sind.
Auf welche Funktion wirkt sich die Abhängigkeit aus?
Zu den Funktionen gehören Zugriffsmanagement, Verfügbarkeit, Änderungsverwaltung, Konfigurationsmanagement, Kundenverantwortung, Notfallwiederherstellung, Instanzkontrolle, Betrieb, Einhaltung von Sicherheitsvorschriften oder keine. Wenn die Abhängigkeit offline geht, können diese Funktionen beeinträchtigt werden. Die Definitionen für jeden verfügbaren Wert lauten wie folgt:
- Zugriffsverwaltung
- Authentifizierung, Autorisierung und Kontrolle des Zugriffs der Kundenbenutzer auf den Dienst und die Dienstinstanzen.
- Verfügbarkeit
- Verfügbarkeit des Dienstes und der Dienstinstanzen.
- Änderungsmanagement
- Bereitstellung, Upgrade, Patch usw. des Dienstes und der Dienstinstanzen.
- Konfigurationsmanagement
- Bereitstellung, Upgrade, Patch usw. des Dienstes und der Dienstinstanzen.
- Verantwortlichkeiten des Kunden
- Funktionen, die von Kunden bereitgestellt werden, um bestimmte Dienste und Dienstinstanzen zu unterstützen. Zum Beispiel IBM Key Protect for IBM Cloud Instanzen, die vom Kunden zur Unterstützung des Dienstes BYOK-Verschlüsselung bereitgestellt werden.
- Notfallwiederherstellung
- Sicherung, Wiederherstellung, Neustart des Dienstes und der Dienstinstanzen im Falle einer Störung.
- Kontrolle der Instanz
- Erstellung, Löschung, Start, Stop von Aktionen im Lebenszyklus der Dienstinstanzen.
- Operations
- Überwachung, Fehlersuche usw. des Dienstes und der Dienstinstanzen.
- Einhaltung von Sicherheitsbestimmungen
- Schwachstellenmanagement und sonstiges Sicherheits- und Compliance-Management des Dienstes und der Dienstinstanzen.
- Keine
- Keine Funktion beeinträchtigt.
Was bedeutet die Bereitstellung durch den Kunden für Abhängigkeiten?
In der Spalte Vom Kunden bereitgestellt wird angegeben, ob es eine Abhängigkeit gibt, die vom Kunden bereitgestellt wurde, um bestimmte Funktionen zu ermöglichen. Ein solches Beispiel ist die ordnungsgemäße Konfiguration und Einrichtung mit BYOK in einen Dienst, der Kunde würde einen Dienst wie IBM Key Protect for IBM Cloud bereitstellen. Weitere Informationen darüber, wie Sie die Funktionen aktivieren und welche Dienste Sie bereitstellen müssen, finden Sie in der Dokumentation des jeweiligen Dienstes.
Wo müssen Abhängigkeitsdienste für meinen Dienst eingesetzt werden?
In der Spalte Standort der Abhängigkeit können Sie sehen, ob sich die Abhängigkeit in der gleichen Region befindet oder in einem bestimmten Rechenzentrum bereitgestellt wurde. Sie können diese Daten zusammen mit den Daten in der Spalte Steuerung oder Datenebene als Schnellreferenz verwenden, um festzustellen, ob Ihre Daten die Region in einer Standardkonfiguration verlassen oder nicht.
Unter Verfügbarkeit von Diensten und Infrastruktur nach Standort erfahren Sie, wo Sie Ihren Dienst einsetzen können.
Die Tabelle zeigt eine Standard-Cloud-Bereitstellung. Wenn eine spezielle Bereitstellung wie FedRAMP oder andere regionengebundene Bereitstellungsmodelle verwendet wird, können die Daten von den in der Tabelle angegebenen Details abweichen. Diese Informationen finden Sie in der spezifischen Bereitstellung, die Sie verwenden.
Wo befinden sich die getrennte Steuerungsebene und die Datenebene, falls zutreffend?
Manchmal kann die Abhängigkeit über eine separate Steuerungs- und Datenebene verfügen. In diesen Fällen gibt es separate Zeilen, die den Standort in Bezug auf die bereitgestellte Kundeninstanz des Dienstes anzeigen, in der diese bereitgestellt werden. Die Linien können unterschiedliche Auswirkungen und Funktionen haben. In der Spalte Kontrollebene oder Datenebene erfahren Sie, welche Auswirkungen ein solcher Ausfall haben kann.
Same region bedeutet, dass sich die abhängigen Dienste in der gleichen Region befinden wie die bereitgestellte Instanz. Andere Werte können data center oder Regionsnamen anzeigen, wenn der Dienst von einer bestimmten
Region, einer bestimmten Zone oder einem Satz von Zonen aus genutzt werden muss. Wenn ein Dienst an eine bestimmte Region oder einen bestimmten Standort gebunden ist und die Region offline geht, kann es sein, dass auch der Dienst offline
geht. Es wird empfohlen, dass Sie die Dokumentation zur Hochverfügbarkeit und Notfallwiederherstellung der Abhängigkeit durchgehen, um festzustellen, ob es Schritte gibt, die Sie unternehmen sollten, um diese Art von Risiken zu mindern.
Zusätzliche Ressourcen
Weitere Informationen zu den Richtlinien, die sich auf die Dienste beziehen, finden Sie in den folgenden Ressourcen: