Mappa delle dipendenze dei servizi per IBM Cloud Kubernetes Service and Red Hat OpenShift on IBM Cloud
Se un servizio dipende da altri IBM Cloud servizi, possono verificarsi impatti se uno dei servizi dipendenti presenta problemi. La gravità della dipendenza indica l'impatto sul servizio quando la dipendenza è inattiva.
- Critico
- Quando la dipendenza è interrotta, il servizio è interrotto.
- Significativo
- Quando la dipendenza è inattiva, le funzionalità del servizio ne risentono.
- Medio
- Quando la dipendenza è inattiva, il servizio potrebbe essere compromesso ed è possibile un workaround.
- Minimo
- Quando la dipendenza è inattiva, le funzioni principali del servizio non subiscono alcun impatto.
Implementazione del piano dati e del piano di controllo per un MZR
Le seguenti dipendenze si applicano alle seguenti sedi di distribuzione: Amsterdam 03, Chennai 01, Dallas (us-sud), Francoforte (eu-de), Londra (eu-gb), Madrid (eu-es), Milano 01, Montreal 01, Osaka (jp-osa), Parigi 01, San Jose 03, San Jose 04, San Paolo (br-sao), San Paolo 01, Singapore 01, Sydney (au-syd), Tokyo (jp-tok), Toronto (ca-tor), Toronto 01, Washington DC (us-east).
| Dipendenze | Impatto della dipendenza | Il cliente ha fornito | Piano di controllo o piano dati | Posizione della dipendenza |
|---|---|---|---|---|
| Endpoint di servizio IBM Cloud | Disponibilità, controllo delle istanze, operazioni, conformità alla sicurezza | No | Entrambi | Washington DC (us-east) |
| IBM Cloud® Virtual Private Cloud | Disponibilità, controllo delle istanze, operazioni | Sì | Entrambi | Stessa zona |
| IBM Cloud Block Storage | Disponibilità, disaster recovery, controllo delle istanze | No | Entrambi | Stesso centro dati |
| IBM® Cloud Block Storage for Virtual Private Cloud | Disponibilità, controllo dell'istanza | No | Entrambi | Stessa zona |
| IBM Cloud File Storage per Virtual Private Cloud | Disponibilità, disaster recovery, controllo delle istanze | No | Entrambi | Stessa zona |
| IBM Cloud® Virtual Servers | Disponibilità, controllo delle istanze, operazioni | No | Entrambi | Stesso centro dati |
| IBM Cloud Bare Metal Servers per VPC | Disponibilità, controllo dell'istanza | No | Entrambi | Stessa zona |
| IBM Cloud Virtual Server for VPC | Disponibilità, controllo dell'istanza | No | Entrambi | Stessa zona |
| IBM Cloud Server DNS classici | Disponibilità, gestione delle modifiche, controllo delle istanze | No | Entrambi | Stesso centro dati |
| IBM Cloud Virtual Private Endpoint for VPC | Disponibilità, controllo dell'istanza | No | Entrambi | Stessa zona |
| IBM Cloud® Identity and Access Management | Gestione degli accessi, Disponibilità, Controllo delle istanze, Operazioni, Conformità alla sicurezza | No | Entrambi | Globale |
| IBM Cloud Ricerca globale e tagging | Disponibilità | No | Entrambi | Globale |
| IBM Cloud® DNS Services | Disponibilità, Disaster recovery | Sì | Entrambi | Stessa regione |
| IBM Cloud Load Balancer for VPC | Disponibilità, operazioni | No | Entrambi | Stessa zona |
| IBM Cloud Bare Metal | Disponibilità, controllo delle istanze, operazioni | No | Entrambi | Stesso centro dati |
| Akamai | Disponibilità, controllo dell'istanza | No | Entrambi | Globale |
| IBM Cloud File Storage | Disponibilità, disaster recovery, controllo delle istanze | No | Entrambi | Stesso centro dati |
| Dipendenze | Impatto della dipendenza | Il cliente ha fornito | Piano di controllo o piano dati | Posizione della dipendenza |
|---|---|---|---|---|
| IBM® Key Protect for IBM Cloud® | Disponibilità, controllo delle istanze, operazioni, conformità alla sicurezza | No | Entrambi | Washington DC (us-east) |
| IBM Cloud Criptovaluta iperprotetta | Disponibilità, controllo dell'istanza | Sì | Entrambi | Washington DC (us-east) |
| IBM Cloud® Container Registry | Disponibilità, gestione delle modifiche, controllo delle istanze, operazioni | No | Entrambi | Washington DC (us-east) |
| IBM Cloud Servizi di supporto alle imprese | Disponibilità | No | Entrambi | Globale |
| IBM Cloud Server NTP classici | Disponibilità, gestione delle modifiche, controllo delle istanze | No | Entrambi | Stesso centro dati |
| Red Hat OpenShift Responsabile del cluster | Disponibilità | No | Entrambi | Globale |
| Let's Encrypt | Disponibilità | No | Entrambi | Globale |
| IBM Cloud Catalogo globale delle risorse | Disponibilità, gestione delle modifiche, controllo delle istanze | No | Entrambi | Globale |
| IBM® Key Protect for IBM Cloud® | Disponibilità, controllo delle istanze, conformità alla sicurezza | Sì | Entrambi | Washington DC (us-east) |
| Dipendenze | Impatto della dipendenza | Il cliente ha fornito | Piano di controllo o piano dati | Posizione della dipendenza |
|---|---|---|---|---|
| IBM Cloud® Secrets Manager | Gestione delle modifiche | Sì | Entrambi | Washington DC (us-east) |
| IBM Cloud® Secrets Manager | Gestione delle modifiche, Disaster recovery, Conformità alla sicurezza | No | Entrambi | Washington DC (us-east) |
| Dipendenze | Impatto della dipendenza | Il cliente ha fornito | Piano di controllo o piano dati | Posizione della dipendenza |
|---|---|---|---|---|
| Piattaforma OSS | Operazioni | No | Entrambi | Globale |
| IBM Cloud® Monitoring | Operazioni | No | Entrambi | Washington DC (us-east) |
| Gestione dell'inventario SOS | Conformità di sicurezza | No | Entrambi | Globale |
| IBM Log Analysis Instradamento dei registri | Operazioni | No | Entrambi | Washington DC (us-east) |
| IBM Cloud® Object Storage | Ripristino di emergenza | No | Entrambi | Stessa regione |
| IBM Cloud® Privileged Access Gateway | Operazioni, conformità alla sicurezza | No | Entrambi | Washington DC (us-east) |
| Slack | Operazioni | No | Entrambi | Globale |
| PagerDuty | Operazioni | No | Entrambi | Globale |
| IBM Cloud® App Configuration | Operazioni | No | Entrambi | Stessa regione |
| IBM Cloud® Activity Tracker Event Routing | Conformità di sicurezza | No | Entrambi | Washington DC (us-east) |
Implementazione del piano dati e del piano di controllo per un NGDC MZR
Le seguenti dipendenze si applicano alle seguenti sedi di distribuzione: Montreal (ca-mon).
| Dipendenze | Impatto della dipendenza | Il cliente ha fornito | Piano di controllo o piano dati | Posizione della dipendenza |
|---|---|---|---|---|
| Endpoint di servizio IBM Cloud | Disponibilità, controllo delle istanze, operazioni, conformità alla sicurezza | No | Entrambi | Washington DC (us-east) |
| IBM Cloud® Virtual Private Cloud | Disponibilità, controllo delle istanze, operazioni | Sì | Entrambi | Stessa zona |
| IBM® Cloud Block Storage for Virtual Private Cloud | Disponibilità, controllo dell'istanza | No | Entrambi | Stessa zona |
| IBM Cloud File Storage per Virtual Private Cloud | Disponibilità, disaster recovery, controllo delle istanze | No | Entrambi | Stessa zona |
| IBM Cloud Bare Metal Servers per VPC | Disponibilità, controllo dell'istanza | No | Entrambi | Stessa zona |
| IBM Cloud Virtual Server for VPC | Disponibilità, controllo dell'istanza | No | Entrambi | Stessa zona |
| IBM Cloud Virtual Private Endpoint for VPC | Disponibilità, controllo dell'istanza | No | Entrambi | Stessa zona |
| IBM Cloud® Identity and Access Management | Gestione degli accessi, Disponibilità, Controllo delle istanze, Operazioni, Conformità alla sicurezza | No | Entrambi | Globale |
| IBM Cloud Ricerca globale e tagging | Disponibilità | No | Entrambi | Globale |
| IBM Cloud® DNS Services | Disponibilità, Disaster recovery | Sì | Entrambi | Stessa regione |
| IBM Cloud Load Balancer for VPC | Disponibilità, operazioni | No | Entrambi | Stessa zona |
| Akamai | Disponibilità, controllo dell'istanza | No | Entrambi | Globale |
| Dipendenze | Impatto della dipendenza | Il cliente ha fornito | Piano di controllo o piano dati | Posizione della dipendenza |
|---|---|---|---|---|
| IBM® Key Protect for IBM Cloud® | Disponibilità, controllo delle istanze, operazioni, conformità alla sicurezza | No | Entrambi | Washington DC (us-east) |
| IBM Cloud Criptovaluta iperprotetta | Disponibilità, controllo dell'istanza | Sì | Entrambi | Washington DC (us-east) |
| IBM Cloud® Container Registry | Disponibilità, gestione delle modifiche, controllo delle istanze, operazioni | No | Entrambi | Washington DC (us-east) |
| IBM Cloud Servizi di supporto alle imprese | Disponibilità | No | Entrambi | Globale |
| Red Hat OpenShift Responsabile del cluster | Disponibilità | No | Entrambi | Globale |
| Let's Encrypt | Disponibilità | No | Entrambi | Globale |
| IBM Cloud Catalogo globale delle risorse | Disponibilità, gestione delle modifiche, controllo delle istanze | No | Entrambi | Globale |
| IBM® Key Protect for IBM Cloud® | Disponibilità, controllo delle istanze, conformità alla sicurezza | Sì | Entrambi | Washington DC (us-east) |
| Dipendenze | Impatto della dipendenza | Il cliente ha fornito | Piano di controllo o piano dati | Posizione della dipendenza |
|---|---|---|---|---|
| IBM Cloud® Secrets Manager | Gestione delle modifiche | Sì | Entrambi | Washington DC (us-east) |
| IBM Cloud® Secrets Manager | Gestione delle modifiche, Disaster recovery, Conformità alla sicurezza | No | Entrambi | Washington DC (us-east) |
| Dipendenze | Impatto della dipendenza | Il cliente ha fornito | Piano di controllo o piano dati | Posizione della dipendenza |
|---|---|---|---|---|
| Piattaforma OSS | Operazioni | No | Entrambi | Globale |
| IBM Cloud® Monitoring | Operazioni | No | Entrambi | Washington DC (us-east) |
| Gestione dell'inventario SOS | Conformità di sicurezza | No | Entrambi | Globale |
| IBM Log Analysis Instradamento dei registri | Operazioni | No | Entrambi | Washington DC (us-east) |
| IBM Cloud® Object Storage | Ripristino di emergenza | No | Entrambi | Stessa regione |
| IBM Cloud® Privileged Access Gateway | Operazioni, conformità alla sicurezza | No | Entrambi | Washington DC (us-east) |
| Slack | Operazioni | No | Entrambi | Globale |
| PagerDuty | Operazioni | No | Entrambi | Globale |
| IBM Cloud® App Configuration | Operazioni | No | Entrambi | Stessa regione |
| IBM Cloud® Activity Tracker Event Routing | Conformità di sicurezza | No | Entrambi | Washington DC (us-east) |
Comprendere i dati sulla dipendenza dai servizi
In caso di domande sui dati relativi alla dipendenza dai servizi, mentre si esaminano le informazioni sulla dipendenza dai servizi contenute nelle tabelle, è possibile consultare le seguenti Domande frequenti :
Qual è l'impatto previsto sulle funzioni descritte?
Ogni scheda di gravità della tabella indica l'impatto che il servizio fornito potrebbe avere se la dipendenza dovesse andare offline. Ciò significa che la dipendenza dall'alta disponibilità e dal disaster recovery influenza la gravità dell'impatto e pertanto viene utilizzata come guida generale per aiutare a comprendere i potenziali problemi che potrebbero sorgere se la dipendenza fosse colpita da un incidente.
I servizi regionali non subiscono l'impatto di un'interruzione grave di una singola zona, grazie al failover incorporato per passare a un'altra zona. In questi casi, potrebbe verificarsi un leggero impatto sulle prestazioni, se presente, durante il passaggio del sistema all'altra posizione. Questo vale anche per i servizi globali, per i quali l'impatto è ancora più ridotto in quanto è possibile il fail over su altre regioni, se necessario. Ciò riduce la frequenza con cui questi elementi potrebbero avere l'impatto indicato.
Da quali servizi dipende il mio servizio?
La colonna Dipendenze elenca i servizi. Si tratta delle principali dipendenze da servizio a servizio, comprese le principali dipendenze interne che potrebbero non essere visibili all'esterno.
Su quale funzione influisce la dipendenza?
Le funzioni comprendono la gestione degli accessi, la disponibilità, la gestione delle modifiche, la gestione della configurazione, la responsabilità del cliente, il ripristino di emergenza, il controllo delle istanze, le operazioni, la conformità alla sicurezza o nessuna. Se la dipendenza va offline, queste funzioni potrebbero essere compromesse. Le definizioni per ogni valore disponibile sono le seguenti:
- Gestione accessi
- Autenticazione, autorizzazione e governance dell'accesso degli utenti al servizio e alle istanze del servizio.
- Disponibilità
- Disponibilità del servizio e delle istanze del servizio.
- Gestione delle modifiche
- Distribuzione, aggiornamento, patch e così via del servizio e delle istanze del servizio.
- Gestione delle configurazioni
- Distribuzione, aggiornamento, patch e così via del servizio e delle istanze del servizio.
- responsabilità del cliente
- Funzioni fornite dai clienti per supportare la funzione specifica del servizio e delle istanze di servizio. Ad esempio, le istanze IBM Key Protect for IBM Cloud fornite dal cliente per supportare il servizio di crittografia BYOK.
- Ripristino di emergenza
- Backup, ripristino, riavvio del servizio e delle istanze del servizio in caso di interruzione.
- Controllo dell'istanza
- Azioni di creazione, eliminazione, avvio e arresto del ciclo di vita delle istanze di servizio.
- Operazioni
- Monitoraggio, risoluzione dei problemi e così via del servizio e delle istanze del servizio.
- Conformità di sicurezza
- Gestione delle vulnerabilità e altra gestione della sicurezza e della conformità del servizio e delle istanze del servizio.
- Nessuno
- Nessuna funzione interessata.
Che cosa significa "cliente fornito" per le dipendenze?
La colonna Fornitura del cliente riporta se esiste una dipendenza fornita dal cliente per abilitare una specifica funzionalità. Ad esempio, per configurare e impostare correttamente l'uso di BYOK in un servizio, il cliente dovrebbe fornire un servizio come IBM Key Protect for IBM Cloud. Per ulteriori informazioni su come abilitare le funzioni e su quali servizi è necessario eseguire il provisioning, consultare la documentazione del servizio.
Dove devono essere dislocati i servizi di dipendenza relativi al mio servizio?
Nella colonna Posizione della dipendenza, è possibile vedere se la dipendenza si trova nella stessa regione o se è distribuita in un data center specifico. È possibile utilizzare questi dati insieme a quelli della colonna Controllo o Piano dati come riferimento rapido per identificare se i dati escono o meno dalla regione in una configurazione standard.
Per sapere dove è possibile distribuire il servizio, vedere Disponibilità del servizio e dell'infrastruttura per località.
La tabella mostra una distribuzione cloud standard. Se viene utilizzato un deployment speciale come FedRAMP o altri modelli di deployment legati alla regione, i dati potrebbero differire dai dettagli disponibili nella tabella. Per queste informazioni, consultare l'installazione specifica in uso.
Dove si trovano il piano di controllo e il piano dati separati, se applicabile?
A volte, la dipendenza può avere un piano di controllo e un piano dati separati. In questi casi, ci sono linee separate che mostrano la posizione in relazione all'istanza del cliente del servizio distribuito in cui questi saranno forniti. Le linee possono avere impatti e funzioni diverse. Vedere la colonna Piano di controllo o piano dati per capire il possibile impatto di questo tipo di interruzione.
Same region significa che i servizi dipendenti si trovano nella stessa regione dell'istanza fornita. Altri valori potrebbero mostrare data center o i nomi delle regioni se il servizio deve essere utilizzato da una
regione specifica, una zona specifica o un insieme di zone. Se un servizio è legato a una regione o a un sito specifico e la regione va offline, anche il servizio potrebbe andare offline. Si consiglia di esaminare la documentazione relativa
all'alta disponibilità e al disaster recovery della dipendenza per determinare se ci sono misure da adottare per mitigare questo tipo di rischi.
Risorse aggiuntive
Per ulteriori informazioni sulle politiche relative ai servizi, è possibile consultare le seguenti risorse: