개인 및 민감한 데이터 스토리지 및 제거 옵션의 개요

Red Hat OpenShift on IBM Cloud 사용 시 IBM에서 저장하는 정보, 이 데이터가 저장되고 암호화되는 방법 및 이 정보를 영구적으로 제거하는 방법을 검토합니다.

Red Hat OpenShift on IBM Cloud 사용 시 IBM에서는 어떠한 정보를 저장합니까?

Red Hat OpenShift on IBM Cloud를 사용하여 작성하는 클러스터마다 IBM은 다음 표에 설명된 정보를 저장합니다.

IBM 저장되는 정보
정보 유형 데이터
개인 정보 클러스터를 작성한 IBM Cloud 계정의 이메일 주소입니다.
민감한 정보
  • 지정된 Ingress 하위 도메인에 사용되는 TLS 인증서 및 시크릿
  • TLS 인증서에 사용되는 인증 기관
  • Red Hat OpenShift API 서버, etcd 데이터 저장소 및 VPN을 포함하여 Red Hat OpenShift 마스터 컴포넌트에 대한 인증 기관, 개인 키 및 TLS 인증서
  • 개인 및 민감한 정보를 암호화하는 데 사용되는 각 IBM Cloud 계정에 대한 IBM Key Protect의 고객 루트 키

내 정보가 어떻게 저장되고 암호화됩니까?

모든 정보는 etcd 데이터베이스에 저장되며, 매시간 IBM Cloud Object Storage 로 백업됩니다. etcd 데이터베이스 및 Object Storage 서비스 인스턴스는 IBM Cloud SRE 팀에서 소유하고 관리합니다. 각 IBM Cloud 계정의 경우 IBM Key Protect의 고객 루트 키가 작성되고 이 루트 키는 Red Hat OpenShift on IBM Cloud 서비스 팀에서 관리합니다. 루트 키는 etcd와 Object Storage의 모든 개인 및 민감한 정보를 암호화하는 데 사용됩니다.

내 정보는 어디에 저장됩니까?

정보가 저장되는 위치는 클러스터의 위치에 따라 달라집니다. 기본적으로, 데이터는 클러스터와 가장 가까운 Red Hat OpenShift on IBM Cloud 다중 구역 메트로 영역에 저장됩니다. 그러나 Red Hat OpenShift on IBM Cloud는 사용 가능한 컴퓨팅 리소스의 활용도를 최적화하도록 데이터를 여러 다중 구역 메트로 영역에 저장하도록 결정할 수 있습니다. 다중 구역이 아닌 메트로 영역에서 클러스터를 작성하는 경우 데이터는 가장 가까운 다중 구역 메트로 영역에 계속 저장됩니다. 이 위치는 클러스터를 작성한 국가가 아닌 다른 국가에 있을 수 있습니다. 클러스터를 다중 구역이 아닌 메트로 영역에서 작성하기 전까지 사용자의 정보가 다른 국가에 보관될 수 있어야 합니다.

작성하고 소유하는 데이터는 항상 클러스터와 동일한 위치에 저장됩니다. 클러스터에 저장할 수 있는 데이터, 이 데이터가 암호화되는 방법 및 이 데이터를 보호하는 방법에 대한 정보는 클러스터에 있는 민감한 정보 보호를 참조하십시오.

내 정보는 어떻게 제거할 수 있습니까?

Red Hat OpenShift on IBM Cloud에서 정보를 제거하기 위한 옵션을 검토합니다.

개인 정보 및 민감한 정보를 삭제하면 영구적으로 삭제되며, 이 작업은 되돌릴 수 없습니다. 진행하기 전에 정보를 정말 영구적으로 제거할 것인지 확인하십시오.

클러스터를 삭제하면 내 데이터도 삭제되나요?
클러스터를 삭제해도 Red Hat OpenShift on IBM Cloud에서 모든 정보가 제거되지 않습니다. 클러스터 삭제 시 클러스터 특정 정보는 IBM에서 관리하는 etcd 인스턴스에서 제거됩니다. 그러나 정보는 계속 IBM Cloud Object Storage 백업에 존재하며 IBM에서 소유하고 관리하는 IBM Key Protect의 계정 특정 고객 루트 키를 사용하여 IBM 서비스 팀이 계속해서 액세스할 수 있습니다.
내 데이터를 영구적으로 삭제하려면 어떤 방법이 있나요?
IBM에서 저장하는 해당 데이터를 제거하려면 다음 옵션 중에서 선택하십시오. 개인 정보 및 민감한 정보를 제거하려면 모든 클러스터도 삭제해야 합니다. 계속하기 전에 앱 데이터를 백업했는지 확인하십시오.
  • IBM Cloud 지원 케이스 열기: Red Hat OpenShift on IBM Cloud에서 개인 및 민감한 정보를 제거하려면 IBM 지원 센터에 문의하십시오. 자세한 정보는 지원 받기를 참조하십시오.
  • IBM Cloud 구독 종료: IBM Cloud 구독을 종료한 후에는 Red Hat OpenShift on IBM Cloud는 IBM이 사용자를 위해 작성하고 관리한 IBM Key Protect에서 고객 키를 제거하고, etcd 데이터 저장소 및 Object Storage 백업에서 모든 개인 및 민감한 정보도 제거합니다.