Comprendre les responsabilités partagées pour les produits et services IBM Cloud
Découvrez les responsabilités partagées entre IBM et les clients pour la gestion des produits IBM Cloud®, y compris les opérations, la sécurité, la conformité et les tâches de reprise après sinistre.
Sur le site IBM Cloud®, comme pour d'autres fournisseurs de services en nuage, la responsabilité de la gestion du cycle de vie, de l'exploitation et de la sécurisation des produits est partagée entre IBM® et le client.
La responsabilité de l'exécution des tâches suivantes sur différents produits peut être exclusive ( IBM ), partagée avec le client ou partagée entre les deux. Les tâches associées à chaque type de produit sont regroupées dans les catégories suivantes :
- Gestion des incidents et des opérations : tâches telles que la surveillance, la gestion des événements, la haute disponibilité, l'identification des problèmes, la reprise, ainsi que la sauvegarde et la reprise intégrales.
- Gestion des changements : tâches telles que le déploiement, la configuration, les mises à niveau, les correctifs, les changements de configuration et la suppression.
- Gestion des identités et des accès : tâches telles que l'authentification, l'autorisation, les règles de contrôle d'accès, ainsi que l'approbation, l'octroi et la révocation d'accès.
- Sécurité et contrôle de conformité : tâches telles que la mise en oeuvre des contrôles de sécurité et la certification de conformité.
- Reprise après incident : tâches telles que la fourniture de dépendances sur des sites de reprise après incident, la mise à disposition d'environnements de reprise après incident, la sauvegarde des données et de la configuration, la réplication des données et de la configuration dans l'environnement de reprise après incident et le basculement en cas de sinistre.
Lorsque vous passez en revue les sections suivantes, reportez-vous aux tableaux qui répertorient les ressources de chaque catégorie et indiquent qui les gère. La liste suivante décrit ce qui constitue chaque type de ressource sur le site IBM Cloud.
- Données
- Contenu appartenant au client qui inclut toutes les données gérées et contrôlées par le client. Il s'agit par exemple d'informations stockées dans des volumes, des fichiers et des bases de données hébergés sur les ressources IBM Cloud et de données traitées, stockées et enregistrées par les applications clientes hébergées sur IBM Cloud. Il n'inclut pas les métadonnées du client, les informations utilisées par IBM pour fournir des services au client et pour soutenir et exploiter le compte, les services et les ressources du client qui sont toujours considérés comme une responsabilité partagée entre le client et IBM.
- Applications
- Composants logiciels appartenant au client, tels que les exécutables, les applications web, les logiciels intermédiaires, les cadres, les bibliothèques et autres progiciels que le client a développés ou acquis auprès de tiers et déployés sur le site IBM Cloud.
- Instance de service
- Entité composée de ressources réservées à un service en particulier.
- Systèmes d'exploitation
- Logiciels du système d'exploitation et configuration qui sont déployés sur des serveurs virtuels ou bare metal, tels que Linux, Windows ou similaires à ceux qui sont fournis dans les images stockées.
- Serveurs virtuels et bare metal
- Serveurs virtuels ou bare metal commandés et gérés par l'intermédiaire des services IBM Cloud.
- Stockage virtuel
- Les blocs, fichiers ou Object Storage buckets commandés et gérés par IBM Cloud.
- Réseau virtuel
- Les ressources réseau telles que les VLAN, les VPC, les sous-réseaux ou les IP fournies par l'infrastructure classique et les services VPC qui sont commandés et gérés par le biais de IBM Cloud.
- Hyperviseur
- Logiciels et configuration qui sont déployés sur des serveurs physiques pour héberger et gérer le cycle de vie de serveurs virtuels.
- Serveurs physiques et mémoire
- Dispositifs et ressources de calcul physiques, tels que des coeurs, de la mémoire et des processeurs graphiques (GPU), utilisés pour héberger les serveurs virtuels ou bare metal.
- Stockage physique
- Dispositifs et ressources de stockage physique, tels que des disques et des unités de stockage, qui sont utilisés pour héberger les compartiments virtuels Block Storage, File Storage ou Object Storage.
- Réseau physique et périphériques
- Dispositifs et ressources réseau physiques, tels que des commutateurs, des routeurs, des passerelles, des pare-feux et des équilibreurs de charge, qui sont utilisés pour héberger les ressources de réseau virtuel.
- Installations et centres de données
- Les bâtiments du centre de données physique avec l'alimentation électrique, le refroidissement et les salles pour tous les équipements physiques IBM Cloud.
IBM Cloud prend en charge les types de produits suivants et les modèles de responsabilité partagée correspondants. Pour plus d'informations sur chaque service spécifique, voir la documentation du service.
Infrastructure sous forme de services
Les produits d'infrastructure en tant que service ( IaaS ) gérés par IBM sont multilocataires, accessibles à distance, hébergés sur l'infrastructure physique IBM, créés dans des comptes appartenant au client et dotés d'une sécurité de plan de contrôle et de plan de données appartenant à IBM. Exemples de ce type de produit : serveurs virtuels et serveurs bare metal avec volumes de blocs associés connectés aux sous-réseaux privés du compte client. Vous trouverez une liste de ces types de produits dans le catalogue IBM Cloud sous l'onglet Services. Chaque produit se trouve dans une sous-catégorie de l'infrastructure au sein des catégories Calcul ou Infrastructure VPC.
| Ressource | Gestion des incidents et des opérations | Gestion du changement | Gestion de l'identité et de l'accès | Sécurité et conformité aux règlements | Reprise après incident |
|---|---|---|---|---|---|
| Données | Client | Client | Client | Client | Client |
| Application | Client | Client | Client | Client | Client |
| Système d'exploitation | Client | Client | Client | Client | Client |
| Serveurs virtuels et bare metal | Partagé | Partagé | Partagé | Partagé | Partagé |
| Stockage virtuel | Partagé | Partagé | Partagé | Partagé | Partagé |
| Réseau virtuel | Partagé | Partagé | Partagé | Partagé | Partagé |
| Hyperviseur | IBM | IBM | IBM | IBM | IBM |
| Serveurs physiques et mémoire | IBM | IBM | Partagés | Partagés | IBM |
| Stockage physique | IBM | IBM | IBM | IBM | IBM |
| Réseau physique et appareils | IBM | IBM | IBM | IBM | IBM |
| Instalations et Centres de données | IBM | IBM | IBM | IBM | IBM |
Pour les domaines marqués comme des responsabilités partagées, le client est responsable de toutes les configurations, et IBM est responsable de toute la gestion sous-jacente. Pour une reprise après incident, le client est responsable de la création des ressources dans une région secondaire, ainsi que de la gestion de l'application et de la reprise après incident.
IBM Nuage hybride
IBM Les produits Hybrid Cloud sont gérés par IBM, hébergés sur une infrastructure physique appartenant à IBM et situés sur place dans des locaux appartenant au client. Un exemple de ce type de produit est Power Virtual Server Private Cloud.
| Ressource | Gestion des incidents et des opérations | Gestion du changement | Gestion de l'identité et de l'accès | Sécurité et conformité aux règlements | Reprise après incident |
|---|---|---|---|---|---|
| Données | Client | Client | Client | Client | Client |
| Application | Client | Client | Client | Client | Client |
| Système d'exploitation | Client | Client | Client | Client | Client |
| Serveurs virtuels et bare metal | Partagé | Partagé | Partagé | Partagé | Partagé |
| Stockage virtuel | Partagé | Partagé | Partagé | Partagé | Partagé |
| Réseau virtuel | Partagé | Partagé | Partagé | Partagé | Partagé |
| Hyperviseur | IBM | IBM | IBM | IBM | IBM |
| Serveurs physiques et mémoire | IBM | IBM | Partagés | Partagés | IBM |
| Stockage physique | IBM | IBM | IBM | IBM | IBM |
| Réseau physique et appareils : Haut du rack et colonne vertébrale | IBM | IBM | IBM | IBM | IBM |
| Réseau physique et appareils : Noyau du centre de données | Client | Client | Client | Client | Client |
| installations et centres de données | Clients | Clients | Clients | Clients | Clients |
Pour les domaines marqués comme des responsabilités partagées, le client est responsable de toutes les configurations, et IBM est responsable de toute la gestion sous-jacente. Pour une reprise après incident, le client est responsable de la création des ressources dans une région secondaire, ainsi que de la gestion de l'application et de la reprise après incident.
Produits gérés
Les produits gérés par IBM n'engagent la responsabilité du client que pour les données ou les applications qu'il ajoute au service. Ils sont multi-locataires, accessibles à distance, hébergés sur des ressources virtuelles IBM, créés dans des comptes appartenant à IBM et disposent d'une sécurité au niveau du plan de contrôle et du plan de données qui appartient à IBM. Les bases de données IBM Cloud ou les instances de base de données IBM Cloudant sont des exemples de ce type de produit. Vous trouverez une liste de ces types de produits dans le catalogue IBM Cloud sous l'onglet Services. Cependant, tous les produits répertoriés dans une sous-catégorie de l'infrastructure sont des produits de type IaaS (Infrastructure-as-a-service).
| Ressource | Gestion des incidents et des opérations | Gestion du changement | Gestion de l'identité et de l'accès | Sécurité et conformité aux règlements | Reprise après incident |
|---|---|---|---|---|---|
| Données | Client | Client | Client | Client | Client |
| Application | Client | Client | Client | Client | Client |
| Instance de service | IBM | IBM | IBM | IBM | Partagé |
| Serveurs virtuels et bare metal | IBM | IBM | IBM | IBM | IBM |
| Stockage virtuel | IBM | IBM | IBM | IBM | IBM |
| Réseau virtuel | IBM | IBM | IBM | IBM | IBM |
| Hyperviseur | IBM | IBM | IBM | IBM | IBM |
| Serveurs physiques et mémoire | IBM | IBM | IBM | IBM | IBM |
| Stockage physique | IBM | IBM | IBM | IBM | IBM |
| Réseau physique et appareils | IBM | IBM | IBM | IBM | IBM |
| Instalations et Centres de données | IBM | IBM | IBM | IBM | IBM |
En ce qui concerne la reprise après sinistre, IBM est chargé de veiller à ce que les autres régions qui ne sont pas touchées par la catastrophe soient pleinement opérationnelles et à ce que la région touchée par la catastrophe soit reprise le plus rapidement possible.
Produits gérés sur les ressources du client
Les produits gérés sur les ressources du client sont orchestrés par IBM. Il s'agit de produits à service exclusif avec plan de données. Ils sont accessibles localement dans les comptes des clients, le plan de données est hébergé sur des ressources virtuelles dans le compte du client, la sécurité du plan de contrôle appartient à IBM, et la sécurité du plan de données appartient au client. IBM Cloud Les produits de ce type comprennent IBM Cloud Kubernetes Service sur l'infrastructure classique et Red Hat® OpenShift® on IBM Cloud® sur l'infrastructure classique.
| Ressource | Gestion des incidents et des opérations | Gestion du changement | Gestion de l'identité et de l'accès | Sécurité et conformité aux règlements | Reprise après incident |
|---|---|---|---|---|---|
| Données | Client | Client | Client | Client | Client |
| Application | Client | Client | Client | Client | Client |
| Instance de service | Partagé | Partagé | Partagé | Partagé | Partagé |
| Système d'exploitation | Partagé | Partagé | Partagé | Partagé | Partagé |
| Serveurs virtuels et bare metal | Partagé | Partagé | Partagé | Partagé | Partagé |
| Stockage virtuel | Partagé | Partagé | Partagé | Partagé | Partagé |
| Réseau virtuel | Partagé | Partagé | Partagé | Partagé | Partagé |
| Hyperviseur | IBM | IBM | IBM | IBM | IBM |
| Serveurs physiques et mémoire | IBM | IBM | IBM | IBM | IBM |
| Stockage physique | IBM | IBM | IBM | IBM | IBM |
| Réseau physique et appareils | IBM | IBM | IBM | IBM | IBM |
| Instalations et Centres de données | IBM | IBM | IBM | IBM | IBM |
Pour les domaines marqués comme des responsabilités partagées, le client est responsable de toutes les configurations, et IBM est responsable de toute la gestion sous-jacente. Pour une reprise après incident, le client est responsable de la création des ressources dans une région secondaire, ainsi que de la gestion de l'application et de la reprise après incident.
Modules de logiciels
Les progiciels sont déployés par IBM en tant qu'instances à locataire unique et sont accessibles localement dans le compte du client. L'instance logicielle est hébergée sur les ressources des comptes client. La sécurité du plan de contrôle du déploiement du logiciel est assurée par IBM, et la sécurité de l'instance du logiciel est assurée par le client.
Un plan de contrôle générique de déploiement de logiciels gère le cycle de vie des instances de progiciel déployées. Ce plan gère au minimum les actions de déploiement, de mise à niveau et de suppression. A mesure que les packages deviennent plus intelligents, le plan de contrôle générique peut également gérer les tâches de démarrage, d'arrêt, de migration, de mise à l'échelle, de surveillance, de sauvegarde et de restauration.
Vous trouverez une liste de logiciels dans le catalogue IBM Cloud sous l'onglet Logiciels.
| Ressource | Gestion des incidents et des opérations | Gestion du changement | Gestion de l'identité et de l'accès | Sécurité et conformité aux règlements | Reprise après incident |
|---|---|---|---|---|---|
| Données | Client | Client | Client | Client | Client |
| Application | Client | Client | Client | Client | Client |
| Modules logiciels | Partagé | Partagé | Client | Client | Partagé |
| Système d'exploitation | Partagé | Partagé | Client | Client | Partagé |
| Serveurs virtuels et bare metal | Partagé | Partagé | Partagé | Partagé | Partagé |
| Stockage virtuel | Partagé | Partagé | Partagé | Partagé | Partagé |
| Réseau virtuel | Partagé | Partagé | Partagé | Partagé | Partagé |
| Hyperviseur | IBM | IBM | IBM | IBM | IBM |
| Serveurs physiques et mémoire | IBM | IBM | IBM | IBM | IBM |
| Stockage physique | IBM | IBM | IBM | IBM | IBM |
| Réseau physique et appareils | IBM | IBM | IBM | IBM | IBM |
| Instalations et Centres de données | IBM | IBM | IBM | IBM | IBM |
Pour les domaines marqués comme des responsabilités partagées, le client est responsable de toutes les configurations, et IBM est responsable de toute la gestion sous-jacente. Pour une reprise après incident, le client est responsable de la création des ressources dans une région secondaire, ainsi que de la gestion de l'application et de la reprise après incident.
Architectures déployables
Les architectures déployables peuvent être composées d'infrastructures en tant que service, de produits gérés et de logiciels. Pour plus d'informations sur les responsabilités spécifiques qui vous incombent, ainsi qu'à IBM, lorsque vous utilisez une architecture déployable, voir Comprendre vos responsabilités lors de l'utilisation d'architectures déployables.