Présentation des options de stockage et de retrait des données sensibles et des données personnelles
Vérifiez quelles sont les informations stockées avec IBM lorsque vous utilisez Red Hat OpenShift on IBM Cloud, comment ces données sont stockées et chiffrées et comment vous pouvez les retirer définitivement.
Quelles sont les informations stockées avec IBM lors de l'utilisation de Red Hat OpenShift on IBM Cloud ?
Pour chaque cluster que vous créez à l'aide de Red Hat OpenShift on IBM Cloud, IBM stocke les informations décrites dans le tableau suivant :
| Type d'information | Données |
|---|---|
| Informations personnelles | Adresse électronique du compte IBM Cloud qui a créé le cluster. |
| Informations sensibles | -Le certificat TLS et le secret qui est utilisé pour le sous-domaine Ingress. -Droits d'accès au certificat utilisé pour le certificat TLS. -Droits d'accès aux certificats, clés privées et certificats TLS pour les composants principaux Red Hat OpenShift, y compris le serveur d'API Red Hat OpenShift, le magasin de données etCD et le réseau privé virtuel. -Clé racine client dans IBM Key Protect pour chaque compte IBM Cloud utilisé pour chiffrer des informations personnelles et sensibles. |
Comment mes informations sont-elles stockées et chiffrées ?
Toutes les informations sont stockées dans une base de données etcd et sauvegardées toutes les heures sur IBM Cloud Object Storage. La base de données etcd et l'instance de service Object Storage sont détenues et gérées par l'équipe SRE IBM Cloud. Pour chaque compte IBM Cloud, une clé racine client dans IBM Key Protect est créée et gérée par l'équipe du service Red Hat OpenShift on IBM Cloud. Cette clé racine est utilisée pour chiffrer toutes les informations personnelles et sensibles dans etcd et dans Object Storage.
Où sont stockées mes informations ?
L'emplacement de stockage de vos informations dépend de l'emplacement de votre cluster. Par défaut, vos données sont stockées dans la métropole multizone Red Hat OpenShift on IBM Cloud la plus proche de votre cluster. Toutefois, Red Hat OpenShift on IBM Cloud peut décider de stocker vos données dans une autre métropole multizone afin d'optimiser l'utilisation des ressources de calcul disponibles. Si vous créez votre cluster dans une métropole qui n'est pas multizone, vos données sont toujours stockées dans la métropole multizone la plus proche. Cet emplacement peut se trouver dans un autre pays que celui où vous avez créé votre cluster. Assurez-vous que vos informations peuvent résider dans un autre pays avant de créer votre cluster dans une métropole qui n'est pas multizone.
Les données que vous créez et possédez sont toujours stockées dans le même emplacement que le cluster. Pour plus d'informations sur les données que vous pouvez créer dans votre cluster, sur la façon dont ces données sont chiffrées et sur la manière dont vous pouvez protéger ces données, voir Protection des informations sensibles dans votre cluster.
Comment puis-je retirer mes informations ?
Passez en revue les options dont vous disposez pour retirer vos informations de Red Hat OpenShift on IBM Cloud.
La suppression des informations personnelles et sensibles est définitive et irréversible. Vérifiez que vous souhaitez retirer définitivement vos informations avant de poursuivre.
- Mes données sont-elles supprimées lorsque je supprime le cluster?
- Lorsque vous supprimez un cluster, toutes les informations ne sont pas retirées de Red Hat OpenShift on IBM Cloud. Lorsque vous supprimez un cluster, les informations spécifiques au cluster sont retirées de l'instance etcd qui est gérée par IBM. Toutefois, vos informations existent toujours dans la sauvegarde d'IBM Cloud Object Storage et peuvent toujours être consultées par l'équipe de service IBM à l'aide de la clé racine client spécifique au compte dans IBM Key Protect qui est détenue et gérée par IBM.
- Quelles sont les options dont je dispose pour supprimer définitivement mes données?
- Pour retirer les données stockées par IBM, choisissez l'une des options suivantes. Notez que la suppression de vos informations personnelles et sensibles requiert la suppression de tous vos clusters. Vérifiez que vous avez sauvegardé vos données d'application avant de poursuivre.
- Ouvrez un cas de support IBM Cloud : contactez le support IBM pour retirer vos informations personnelles et sensibles de Red Hat OpenShift on IBM Cloud. Pour plus d'informations, voir Support.
- Mettez fin à votre abonnement IBM Cloud : une fois que vous avez mis fin à votre abonnement IBM Cloud, Red Hat OpenShift on IBM Cloud retire la clé racine client qui se trouve dans IBM Key Protect et qui est créée et gérée pour vous par IBM, ainsi que toutes les informations personnelles et sensibles du magasin de données etcd et de la sauvegarde Object Storage.