Comprensión de las responsabilidades compartidas para los productos y servicios de IBM Cloud
Conozca las responsabilidades compartidas entre IBM y los clientes para gestionar los productos de IBM Cloud®, incluidas las operaciones, la seguridad, el cumplimiento y las tareas de recuperación ante desastres.
En IBM Cloud®, como en el caso de otros proveedores de servicios en la nube, las responsabilidades de gestión del ciclo de vida, funcionamiento y seguridad de los productos se comparten entre IBM® y el cliente.
La responsabilidad de realizar los siguientes tipos de tareas en diversos productos puede ser exclusiva de IBM, del cliente, o compartida entre ambos. Las tareas para cada tipo de producto se agrupan en las categorías siguientes:
- Gestión de incidencias y operaciones: incluye tareas tales como supervisión, gestión de sucesos, alta disponibilidad, determinación de problemas, recuperación y copia de seguridad y recuperación del estado completo.
- Gestión de cambios: incluye tareas tales como despliegue, configuración, actualizaciones, parches, cambios de configuración y supresión.
- Gestión de identidad y acceso: incluye tareas como, por ejemplo, autenticación, autorización, políticas de control de acceso y aprobación, otorgamiento y revocación de acceso.
- Seguridad y conformidad normativa: incluye tareas tales como la implementación de controles de seguridad y la certificación de conformidad.
- Recuperación tras desastre: incluye tareas tales como proporcionar dependencias en sitios de recuperación tras desastre, proporcionar entornos de recuperación tras desastre, copia de seguridad de datos y de configuración, réplica de datos y configuración en el entorno de recuperación tras desastre y migración tras error en sucesos de desastre.
Al revisar las siguientes secciones, las tablas enumeran los recursos de cada categoría y quién los gestiona. La siguiente lista describe lo que constituye cada tipo de recurso en IBM Cloud.
- Datos
- Contenido propiedad del cliente que incluye todos los datos gestionados y controlados por el cliente. Algunos ejemplos son la información almacenada en volúmenes, archivos y bases de datos alojados en los recursos de IBM Cloud y los datos procesados, almacenados y registrados por las aplicaciones cliente alojadas en IBM Cloud. No incluye los metadatos del cliente, la información que utiliza IBM para prestar servicios al cliente y dar soporte y operar la cuenta del cliente, los servicios y los recursos que siempre se consideran responsabilidad compartida entre el cliente y IBM.
- Aplicaciones
- Componentes de software propiedad del cliente, como ejecutables, aplicaciones web, middleware, frameworks, bibliotecas y otros paquetes de software que el cliente desarrolló o adquirió a terceros y desplegó en IBM Cloud.
- Instancia de servicio
- Entidad que consta de recursos que están reservados para un determinado servicio.
- Sistemas operativos
- El software del sistema operativo y la configuración desplegada en servidores virtuales o servidores nativos, como Linux, Windows, o similares a los proporcionados en las imágenes en stock.
- Servidores virtuales y nativos
- Los servidores virtuales o bare metal que se encargan y gestionan a través de los servicios de IBM Cloud.
- Almacenamiento virtual
- Los buckets de bloques, archivos o Object Storage ordenados y gestionados a través de IBM Cloud.
- Red virtual
- Recursos de red como VLAN, VPC, subredes o IP proporcionados por los servicios infraestructura clásica y VPC que se solicitan y gestionan a través de IBM Cloud.
- Hipervisor
- El software y la configuración desplegados en servidores físicos para alojar y gestionar el ciclo de vida de servidores virtuales.
- Servidores físicos y memoria
- Los dispositivos y recursos físicos de cálculo, como los núcleos, la memoria y las GPU que se utilizan para alojar los servidores virtuales o nativos.
- Almacenamiento físico
- Los dispositivos y recursos de almacenamiento físico, como discos y dispositivos de almacenamiento que se utilizan para alojar el bloque virtual, el archivo o los grupos de almacenamiento de objetos.
- Red física y dispositivos
- Los recursos y dispositivos de red física, tales como los conmutadores, direccionadores, cortafuegos y equilibradores de carga utilizados para alojar los recursos de red virtual.
- Instalaciones y centros de datos
- Los edificios del centro de datos físico con energía, refrigeración y salas para todos los equipos físicos de IBM Cloud.
IBM Cloud admite los siguientes tipos de productos y los correspondientes modelos de responsabilidad compartida. Para obtener más información sobre cada servicio específico, consulte la documentación para dicho servicio.
Infraestructura como servicio
Los productos de infraestructura como servicio ( IaaS ) gestionados por IBM son multiusuario, se accede a ellos de forma remota, se alojan en la infraestructura física de IBM, se crean en cuentas propiedad del cliente y cuentan con seguridad en el plano de control y en el plano de datos propiedad de IBM. Ejemplos de este producto son los Servidores virtuales y Servidores nativos con los volúmenes de bloque relacionados conectados a las subredes privadas de la cuenta de cliente. Encontrará una lista de este tipo de productos en el catálogo IBM Cloud, en la pestaña Servicios. Cada producto se encuentra en una subcategoría de infraestructura dentro de las categorías de infraestructura de cálculo o VPC.
| Recurso | Gestión de incidencias y operaciones | Gestión de cambios | Gestión de identidades y accesos | Seguridad y cumplimiento normativo | Recuperación tras desastre |
|---|---|---|---|---|---|
| Datos | Cliente | Cliente | Cliente | Cliente | Cliente |
| Aplicación | Cliente | Cliente | Cliente | Cliente | Cliente |
| Sistema operativo | Cliente | Cliente | Cliente | Cliente | Cliente |
| Servidores virtuales y nativos | Compartido | Compartido | Compartido | Compartido | Compartido |
| Almacenamiento Virtual | Compartida | Compartida | Compartida | Compartida | Compartida |
| Red virtual | Compartida | Compartida | Compartida | Compartida | Compartida |
| Hipervisor | IBM | IBM | IBM | IBM | IBM |
| Servidores físicos y memoria | IBM | IBM | Compartido | Compartido | IBM |
| Almacenamiento físico | IBM | IBM | IBM | IBM | IBM |
| Dispositivos y red física | IBM | IBM | IBM | IBM | IBM |
| Centros de datos y recursos | IBM | IBM | IBM | IBM | IBM |
Para las áreas marcadas como responsabilidades compartidas, el cliente es responsable de todas las configuraciones, y IBM es responsable de toda la gestión subyacente. Para la recuperación tras desastre, el cliente es responsable de crear recursos en una región secundaria y gestionar la recuperación tras desastre de aplicaciones y datos.
IBM Nube híbrida
IBM Los productos de Nube Híbrida son gestionados por IBM, alojados en infraestructuras físicas propiedad de IBM y ubicados en las instalaciones del cliente. Un ejemplo de este tipo de producto es Power Virtual Server Private Cloud.
| Recurso | Gestión de incidencias y operaciones | Gestión de cambios | Gestión de identidades y accesos | Seguridad y cumplimiento normativo | Recuperación tras desastre |
|---|---|---|---|---|---|
| Datos | Cliente | Cliente | Cliente | Cliente | Cliente |
| Aplicación | Cliente | Cliente | Cliente | Cliente | Cliente |
| Sistema operativo | Cliente | Cliente | Cliente | Cliente | Cliente |
| Servidores virtuales y nativos | Compartido | Compartido | Compartido | Compartido | Compartido |
| Almacenamiento Virtual | Compartida | Compartida | Compartida | Compartida | Compartida |
| Red virtual | Compartida | Compartida | Compartida | Compartida | Compartida |
| Hipervisor | IBM | IBM | IBM | IBM | IBM |
| Servidores físicos y memoria | IBM | IBM | Compartido | Compartido | IBM |
| Almacenamiento físico | IBM | IBM | IBM | IBM | IBM |
| Red física y dispositivos: Top of rack and spine | IBM | IBM | IBM | IBM | IBM |
| Red física y dispositivos: Núcleo del centro de datos | Cliente | Cliente | Cliente | Cliente | Cliente |
| Instalaciones y centros de datos | Cliente | Cliente | Cliente | Cliente | Cliente |
Para las áreas marcadas como responsabilidades compartidas, el cliente es responsable de todas las configuraciones, y IBM es responsable de toda la gestión subyacente. Para la recuperación tras desastre, el cliente es responsable de crear recursos en una región secundaria y gestionar la recuperación tras desastre de aplicaciones y datos.
Productos gestionados
Los productos gestionados por IBM sólo exigen responsabilidades al cliente por los datos o aplicaciones que éste añada al servicio. Son multiusuario, se accede a ellos de forma remota, están alojados en recursos virtuales de IBM, se crean en cuentas propiedad de IBM y cuentan con seguridad en el plano de control y en el plano de datos propiedad de IBM. Ejemplos de este tipo de producto son las bases de datos IBM Cloud o las instancias de bases de datos IBM Cloudant. Encontrará una lista de este tipo de productos en el catálogo IBM Cloud, en la pestaña Servicios. Sin embargo, los productos que se listan en una subcategoría de infraestructura son productos de tipo infraestructura como servicio.
| Recurso | Gestión de incidencias y operaciones | Gestión de cambios | Gestión de identidades y accesos | Seguridad y cumplimiento normativo | Recuperación tras desastre |
|---|---|---|---|---|---|
| Datos | Cliente | Cliente | Cliente | Cliente | Cliente |
| Aplicación | Cliente | Cliente | Cliente | Cliente | Cliente |
| Instancia de servicio | IBM | IBM | IBM | IBM | Compartido |
| Servidores virtuales y bare metal | IBM | IBM | IBM | IBM | IBM |
| Almacenamiento virtual | IBM | IBM | IBM | IBM | IBM |
| Red virtual | IBM | IBM | IBM | IBM | IBM |
| Hipervisor | IBM | IBM | IBM | IBM | IBM |
| Memoria y servidores físicos | IBM | IBM | IBM | IBM | IBM |
| Almacenamiento físico | IBM | IBM | IBM | IBM | IBM |
| Dispositivos y red física | IBM | IBM | IBM | IBM | IBM |
| Centros de datos y recursos | IBM | IBM | IBM | IBM | IBM |
Para la recuperación de la catástrofe, IBM es responsable de garantizar que otras regiones que no se han visto afectadas por la catástrofe estén plenamente operativas y recuperarán la región afectada por la catástrofe lo antes posible.
Productos gestionados en recursos del cliente
Los productos gestionados en los recursos del cliente son orquestados por IBM. Son productos de un solo arrendatario y de plano de datos. Se accede a ellos localmente en las cuentas del cliente, plano de datos alojado en recursos virtuales en la cuenta del cliente, seguridad del plano de control propiedad de IBM, y seguridad del plano de datos propiedad del cliente. IBM Cloud Entre los productos de este tipo figuran IBM Cloud Kubernetes Service en infraestructura clásica y Red Hat® OpenShift® on IBM Cloud® en infraestructura clásica.
| Recurso | Gestión de incidencias y operaciones | Gestión de cambios | Gestión de identidades y accesos | Seguridad y cumplimiento normativo | Recuperación tras desastre |
|---|---|---|---|---|---|
| Datos | Cliente | Cliente | Cliente | Cliente | Cliente |
| Aplicación | Cliente | Cliente | Cliente | Cliente | Cliente |
| Instancia de servicio | Compartido | Compartido | Compartido | Compartido | Compartido |
| Sistema operativo | Compartido | Compartido | Compartido | Compartido | Compartido |
| Servidores virtuales y nativos | Compartido | Compartido | Compartido | Compartido | Compartido |
| Almacenamiento Virtual | Compartida | Compartida | Compartida | Compartida | Compartida |
| Red virtual | Compartida | Compartida | Compartida | Compartida | Compartida |
| Hipervisor | IBM | IBM | IBM | IBM | IBM |
| Memoria y servidores físicos | IBM | IBM | IBM | IBM | IBM |
| Almacenamiento físico | IBM | IBM | IBM | IBM | IBM |
| Dispositivos y red física | IBM | IBM | IBM | IBM | IBM |
| Centros de datos y recursos | IBM | IBM | IBM | IBM | IBM |
Para las áreas marcadas como responsabilidades compartidas, el cliente es responsable de todas las configuraciones, y IBM es responsable de toda la gestión subyacente. Para la recuperación tras desastre, el cliente es responsable de crear recursos en una región secundaria y gestionar la recuperación tras desastre de aplicaciones y datos.
Paquetes de software
IBM despliega los paquetes de software como instancias de arrendatario único, y se accede a ellos localmente en la cuenta del cliente. La instancia de software se aloja en recursos en las cuentas de cliente. La seguridad del plano de control del despliegue de software es propiedad de IBM, y la seguridad de la instancia de software es propiedad del cliente.
Un plano de control de despliegue de software genérico gestiona el ciclo de vida de las instancias del paquete de software desplegadas. Como mínimo, gestiona las acciones de despliegue, de actualización y de supresión. A medida que los paquetes se vuelven más inteligentes, el plano de control genérico también puede gestionar las tareas de inicio, detención, migración, escalado, supervisión, copia de seguridad y restauración.
Encontrará una lista de programas en el catálogo IBM Cloud, en la pestaña Programas.
| Recurso | Gestión de incidencias y operaciones | Gestión de cambios | Gestión de identidades y accesos | Seguridad y cumplimiento normativo | Recuperación tras desastre |
|---|---|---|---|---|---|
| Datos | Cliente | Cliente | Cliente | Cliente | Cliente |
| Aplicación | Cliente | Cliente | Cliente | Cliente | Cliente |
| Paquetes de software | Compartido | Compartido | Cliente | Cliente | Compartido |
| Sistema operativo | Compartido | Compartido | Cliente | Cliente | Compartido |
| Servidores virtuales y nativos | Compartido | Compartido | Compartido | Compartido | Compartido |
| Almacenamiento Virtual | Compartida | Compartida | Compartida | Compartida | Compartida |
| Red virtual | Compartida | Compartida | Compartida | Compartida | Compartida |
| Hipervisor | IBM | IBM | IBM | IBM | IBM |
| Memoria y servidores físicos | IBM | IBM | IBM | IBM | IBM |
| Almacenamiento físico | IBM | IBM | IBM | IBM | IBM |
| Dispositivos y red física | IBM | IBM | IBM | IBM | IBM |
| Centros de datos y recursos | IBM | IBM | IBM | IBM | IBM |
Para las áreas marcadas como responsabilidades compartidas, el cliente es responsable de todas las configuraciones, y IBM es responsable de toda la gestión subyacente. Para la recuperación tras desastre, el cliente es responsable de crear recursos en una región secundaria y gestionar la recuperación tras desastre de aplicaciones y datos.
Arquitecturas desplegables
Las arquitecturas desplegables pueden constar de infraestructura como servicio, productos gestionados y software. Para obtener más información sobre las responsabilidades específicas para usted y para IBM cuando se utiliza una arquitectura desplegable, consulte Comprender sus responsabilidades al utilizar arquitecturas desplegables.