服务依赖图 IBM Cloud Kubernetes Service and Red Hat OpenShift on IBM Cloud
若某项服务依赖其他 IBM Cloud 服务,则当任何依赖服务出现问题时,都可能产生影响。 依赖严重性表示当依赖项出现故障时对服务的影响。
- 严重
- 当依赖项失效时,服务也会失效。
- 重大
- 当依赖项失效时,服务功能会受到影响。
- 中
- 当依赖项失效时,服务可能会受到影响,但可以采取变通措施。
- 最小值
- 当依赖项关闭时,主要服务功能不会受到影响。
MZR 的数据和控制平面部署
以下依赖关系适用于以下部署地点:阿姆斯特丹 03、钦奈 01、达拉斯(美国南部)、法兰克福(欧盟-德国)、伦敦(欧盟-比利时)、马德里(欧盟-西班牙)、米兰 01、蒙特利尔 01、大阪(日本-朝鲜)、巴黎 01、圣何塞 03、圣何塞 04、圣保罗(巴西-老挝)、圣保罗 01、新加坡 01、悉尼(澳大利亚-瑞典)、东京(日本-托克)、多伦多(加拿大-多伦多)、多伦多 01、华盛顿特区(美国东部)。
| 依赖关系 | 依赖性影响 | 客户提供 | 控制平面或数据平面 | 依赖位置 |
|---|---|---|---|---|
| IBM Cloud 服务端点 | 可用性、实例控制、操作、安全合规 | 否 | 两者 | 华盛顿特区 (us-east) |
| IBM Cloud® Virtual Private Cloud | 可用性、实例控制、操作 | 是 | 两者 | 同一区域 |
| IBM Cloud Block Storage | 可用性、灾难恢复、实例控制 | 否 | 两者 | 同一数据中心 |
| IBM® Cloud Block Storage for Virtual Private Cloud | 可用性、实例控制 | 否 | 两者 | 同一区域 |
| IBM Cloud File Storage 用于虚拟私有云 | 可用性、灾难恢复、实例控制 | 否 | 两者 | 同一区域 |
| IBM Cloud® Virtual Servers | 可用性、实例控制、操作 | 否 | 两者 | 同一数据中心 |
| IBM Cloud Bare Metal Servers 适用于 VPC | 可用性、实例控制 | 否 | 两者 | 同一区域 |
| IBM Cloud Virtual Server for VPC | 可用性、实例控制 | 否 | 两者 | 同一区域 |
| IBM Cloud 经典 DNS 服务器 | 可用性、变更管理、实例控制 | 否 | 两者 | 同一数据中心 |
| IBM Cloud Virtual Private Endpoint for VPC | 可用性、实例控制 | 否 | 两者 | 同一区域 |
| IBM Cloud® Identity and Access Management | 访问管理、可用性、实例控制、操作、安全合规 | 否 | 两者 | 全局 |
| IBM Cloud 全局搜索和标记 | 可用性 | 否 | 两者 | 全局 |
| IBM Cloud® DNS Services | 可用性、灾难恢复 | 是 | 两者 | 同一地区 |
| IBM Cloud Load Balancer for VPC | 可用性、运营 | 否 | 两者 | 同一区域 |
| IBM Cloud Bare Metal | 可用性、实例控制、操作 | 否 | 两者 | 同一数据中心 |
| Akamai | 可用性、实例控制 | 否 | 两者 | 全局 |
| IBM Cloud File Storage | 可用性、灾难恢复、实例控制 | 否 | 两者 | 同一数据中心 |
| 依赖关系 | 依赖性影响 | 客户提供 | 控制平面或数据平面 | 依赖位置 |
|---|---|---|---|---|
| IBM® Key Protect for IBM Cloud® | 可用性、实例控制、操作、安全合规 | 否 | 两者 | 华盛顿特区 (us-east) |
| IBM Cloud 超强加密保护 | 可用性、实例控制 | 是 | 两者 | 华盛顿特区 (us-east) |
| IBM Cloud® Container Registry | 可用性、变更管理、实例控制、操作 | 否 | 两者 | 华盛顿特区 (us-east) |
| IBM Cloud 业务支持服务 | 可用性 | 否 | 两者 | 全局 |
| IBM Cloud 经典NTP服务器 | 可用性、变更管理、实例控制 | 否 | 两者 | 同一数据中心 |
| Red Hat OpenShift 集群管理器 | 可用性 | 否 | 两者 | 全局 |
| Let's Encrypt | 可用性 | 否 | 两者 | 全局 |
| IBM Cloud 全球资源目录 | 可用性、变更管理、实例控制 | 否 | 两者 | 全局 |
| IBM® Key Protect for IBM Cloud® | 可用性、实例控制、安全合规 | 是 | 两者 | 华盛顿特区 (us-east) |
| 依赖关系 | 依赖性影响 | 客户提供 | 控制平面或数据平面 | 依赖位置 |
|---|---|---|---|---|
| IBM Cloud® Secrets Manager | 变更管理 | 是 | 两者 | 华盛顿特区 (us-east) |
| IBM Cloud® Secrets Manager | 变更管理、灾难恢复、安全合规性 | 否 | 两者 | 华盛顿特区 (us-east) |
| 依赖关系 | 依赖性影响 | 客户提供 | 控制平面或数据平面 | 依赖位置 |
|---|---|---|---|---|
| 开放源码软件平台 | 操作 | 否 | 两者 | 全局 |
| IBM Cloud® Monitoring | 操作 | 否 | 两者 | 华盛顿特区 (us-east) |
| SOS 库存管理 | 安全合规性 | 否 | 两者 | 全局 |
| IBM Log Analysis 日志路由 | 操作 | 否 | 两者 | 华盛顿特区 (us-east) |
| IBM Cloud® Object Storage | 灾难恢复 | 否 | 两者 | 同一地区 |
| IBM Cloud® Privileged Access Gateway | 业务、安全合规 | 否 | 两者 | 华盛顿特区 (us-east) |
| Slack | 操作 | 否 | 两者 | 全局 |
| PagerDuty | 操作 | 否 | 两者 | 全局 |
| IBM Cloud® App Configuration | 操作 | 否 | 两者 | 同一地区 |
| IBM Cloud® Activity Tracker Event Routing | 安全合规性 | 否 | 两者 | 华盛顿特区 (us-east) |
为 NGDC MZR 部署数据和控制平面
以下依赖项适用于以下部署地点:蒙特利尔 (ca-mon)。
| 依赖关系 | 依赖性影响 | 客户提供 | 控制平面或数据平面 | 依赖位置 |
|---|---|---|---|---|
| IBM Cloud 服务端点 | 可用性、实例控制、操作、安全合规 | 否 | 两者 | 华盛顿特区 (us-east) |
| IBM Cloud® Virtual Private Cloud | 可用性、实例控制、操作 | 是 | 两者 | 同一区域 |
| IBM® Cloud Block Storage for Virtual Private Cloud | 可用性、实例控制 | 否 | 两者 | 同一区域 |
| IBM Cloud File Storage 用于虚拟私有云 | 可用性、灾难恢复、实例控制 | 否 | 两者 | 同一区域 |
| IBM Cloud Bare Metal Servers 适用于 VPC | 可用性、实例控制 | 否 | 两者 | 同一区域 |
| IBM Cloud Virtual Server for VPC | 可用性、实例控制 | 否 | 两者 | 同一区域 |
| IBM Cloud Virtual Private Endpoint for VPC | 可用性、实例控制 | 否 | 两者 | 同一区域 |
| IBM Cloud® Identity and Access Management | 访问管理、可用性、实例控制、操作、安全合规 | 否 | 两者 | 全局 |
| IBM Cloud 全局搜索和标记 | 可用性 | 否 | 两者 | 全局 |
| IBM Cloud® DNS Services | 可用性、灾难恢复 | 是 | 两者 | 同一地区 |
| IBM Cloud Load Balancer for VPC | 可用性、运营 | 否 | 两者 | 同一区域 |
| Akamai | 可用性、实例控制 | 否 | 两者 | 全局 |
| 依赖关系 | 依赖性影响 | 客户提供 | 控制平面或数据平面 | 依赖位置 |
|---|---|---|---|---|
| IBM® Key Protect for IBM Cloud® | 可用性、实例控制、操作、安全合规 | 否 | 两者 | 华盛顿特区 (us-east) |
| IBM Cloud 超强加密保护 | 可用性、实例控制 | 是 | 两者 | 华盛顿特区 (us-east) |
| IBM Cloud® Container Registry | 可用性、变更管理、实例控制、操作 | 否 | 两者 | 华盛顿特区 (us-east) |
| IBM Cloud 业务支持服务 | 可用性 | 否 | 两者 | 全局 |
| Red Hat OpenShift 集群管理器 | 可用性 | 否 | 两者 | 全局 |
| Let's Encrypt | 可用性 | 否 | 两者 | 全局 |
| IBM Cloud 全球资源目录 | 可用性、变更管理、实例控制 | 否 | 两者 | 全局 |
| IBM® Key Protect for IBM Cloud® | 可用性、实例控制、安全合规 | 是 | 两者 | 华盛顿特区 (us-east) |
| 依赖关系 | 依赖性影响 | 客户提供 | 控制平面或数据平面 | 依赖位置 |
|---|---|---|---|---|
| IBM Cloud® Secrets Manager | 变更管理 | 是 | 两者 | 华盛顿特区 (us-east) |
| IBM Cloud® Secrets Manager | 变更管理、灾难恢复、安全合规性 | 否 | 两者 | 华盛顿特区 (us-east) |
| 依赖关系 | 依赖性影响 | 客户提供 | 控制平面或数据平面 | 依赖位置 |
|---|---|---|---|---|
| 开放源码软件平台 | 操作 | 否 | 两者 | 全局 |
| IBM Cloud® Monitoring | 操作 | 否 | 两者 | 华盛顿特区 (us-east) |
| SOS 库存管理 | 安全合规性 | 否 | 两者 | 全局 |
| IBM Log Analysis 日志路由 | 操作 | 否 | 两者 | 华盛顿特区 (us-east) |
| IBM Cloud® Object Storage | 灾难恢复 | 否 | 两者 | 同一地区 |
| IBM Cloud® Privileged Access Gateway | 业务、安全合规 | 否 | 两者 | 华盛顿特区 (us-east) |
| Slack | 操作 | 否 | 两者 | 全局 |
| PagerDuty | 操作 | 否 | 两者 | 全局 |
| IBM Cloud® App Configuration | 操作 | 否 | 两者 | 同一地区 |
| IBM Cloud® Activity Tracker Event Routing | 安全合规性 | 否 | 两者 | 华盛顿特区 (us-east) |
了解服务依赖性数据
如果您在查看表格中的服务依赖性信息时对服务依赖性数据有任何疑问,可以参考以下常问问题:
对所述功能的预期影响是什么?
表格中的每个严重性选项卡都显示了如果依赖项离线,您的预置服务可能受到的影响。 这意味着,依赖性高可用性和灾难恢复会影响影响的严重程度,因此可用于一般指导,帮助您了解如果依赖性受到事件影响时可能出现的潜在问题。
区域性服务不会受到单个区域严重中断的影响,因为内置的故障转移功能会默认切换到另一个区域。 如果发生这种情况,系统会自动切换到另一个位置,但可能会对性能产生轻微影响。 这也适用于全球服务,因为必要时可以切换到其他地区,因此影响更小。 这降低了这些物品产生所示影响的频率。
我的服务依赖于哪些服务?
依赖关系 "栏列出了服务。 这些是服务对服务的主要依赖关系,包括可能无法从外部看到的内部主要依赖关系。
依赖关系会影响哪些功能?
功能包括访问管理、可用性、变更管理、配置管理、客户责任、灾难恢复、实例控制、操作、安全合规性或无功能。 如果依赖项离线,这些功能可能会受到影响。 每个可用值的定义如下:
- 访问管理
- 客户用户访问服务和服务实例的身份验证、授权和管理。
- 可用性
- 服务和服务实例的可用性。
- 变更管理
- 服务和服务实例的部署、升级、补丁等。
- 配置管理
- 服务和服务实例的部署、升级、补丁等。
- 客户责任
- 客户为支持特定服务和服务实例功能而提供的功能。 例如,客户为支持 BYOK 加密服务而提供的 IBM Key Protect for IBM Cloud 实例。
- 灾难恢复
- 在服务和服务实例中断的情况下进行备份、恢复和重启。
- 实例控制
- 对服务实例的生命周期进行创建、删除、启动和停止操作。
- 操作
- 对服务和服务实例进行监控、故障排除等。
- 安全合规性
- 服务和服务实例的脆弱性管理以及其他安全性和合规性管理。
- 无
- 没有功能受到影响。
客户提供的依赖性意味着什么?
客户提供 "栏报告是否存在客户为启用特定功能而提供的任何依赖性。 例如,要将 BYOK 正确配置和设置为服务,客户需要提供 IBM Key Protect for IBM Cloud 这样的服务。 有关如何启用功能以及需要配置哪些服务的更多信息,请参阅有关服务的文档。
关于我的服务,需要在哪里部署依赖服务?
在“依赖位置”列中,您可以查看依赖是否位于同一区域或部署到特定数据中心。 您可以将此数据与控制或数据平面列中的数据一起使用,作为快速参考,以确定您的数据是否在标准设置中离开了区域。
要了解您的服务可以部署在何处,请参阅 按地点划分的可用服务和基础设施。
下表显示的是标准的云部署。 若采用特殊部署方式(如 FedRAMP 或其他区域绑定部署模型),数据可能与表格中提供的详细信息存在差异。 请参考您正在使用的具体部署以获取相关信息。
如果适用,独立的控制平面和数据平面位于何处?
有时,依赖关系可能具有单独的控制平面和数据平面。 在这些情况下,单独的行显示了与所部署的服务客户实例相关的位置,这些位置将在其中进行配置。 线条可能产生不同的影响和不同的功能。 请参阅“控制或数据平面”栏,了解此类中断可能造成的影响。
Same region 表示从属服务与已供应实例位于同一区域。 如果服务必须从特定区域、特定区域或区域集使用,其他值可能显示 data center 或区域名称。 如果服务与特定区域或站点相关联,且该区域离线,则服务可能也会离线。 建议您仔细阅读相关文档,了解高可用性和灾难恢复,以确定是否需要采取任何措施来降低此类风险。
其他资源
如需了解与各项服务相关的政策,请参考以下资源: