IBM Cloud 製品およびサービスの共有責任を理解する
IBM、運用、セキュリティ、コンプライアンス、ディザスタリカバリタスクなど、 IBM Cloud® 製品を管理するための顧客との責任分担について学ぶ。
IBM Cloud® では、他のクラウドサービスプロバイダーと同様、製品のライフサイクルの管理、運用、セキュリティに関する責任は、 IBM® とお客様間で共有される。
さまざまな製品について、以下の種類の作業を完了する責任は、 IBM、 お客様負うことも、両者で分担することもできる。 各タイプの製品のタスクは、以下のカテゴリーにグループ化されます。
- インシデントおよび運用管理: モニター、イベント管理、高可用性、問題判別、復旧、および完全な状態のバックアップとリカバリーなどのタスクが含まれます。
- 変更管理: デプロイメント、構成、アップグレード、パッチ適用、構成変更、および削除などのタスクが含まれます。
- ID およびアクセス管理: 認証、許可、アクセス制御ポリシー、およびアクセス権の承認、付与、および取り消しなどのタスクが含まれます。
- セキュリティーおよび規制コンプライアンス: セキュリティー管理の実装やコンプライアンス認定などのタスクが含まれます。
- 災害復旧: 災害復旧サイトへの依存関係の提供、災害復旧環境のプロビジョン、データと構成のバックアップ、災害復旧環境へのデータと構成の複製、災害時イベントでのフェイルオーバーなどのタスクが含まれます。
以下のセクションを確認してください。表にカテゴリーごとのリソースと、それらのリソース管理する人がリストされています。 以下のリストは、 IBM Cloud における各タイプのリソースを構成するものを説明している。
- データ
- お客様が管理したり制御したりするすべてのデータが含まれる、お客様所有のコンテンツ。 例としては、 IBM Cloud リソース上でホストされているボリューム、ファイル、データベースに保存されている情報、 IBM Cloud 上でホストされているクライアント・アプリケーションによって処理、保存、記録されるデータなどがある。 これには、 IBM がお客様サービスを提供し、顧客アカウント、サービス、およびリソースをサポートおよび運用するために使用する情報である、顧客メタデータは含まれません。これは、常に顧客と IBM の間で共有される責任と見なされます。
- アプリケーション
- お客様ソフトウェア・コンポーネント（実行可能ファイル、ウェブ・アプリケーション、ミドルウェア、フレームワーク、ライブラリ、その他のソフトウェア・パッケージなど、顧客が開発した、または第三者によって取得され、 IBM Cloud にデプロイされたもの）。
- サービス・インスタンス
- 特定のサービスのために予約されたリソースで構成されたエンティティー。
- オペレーティング・システム
- 仮想サーバーまたはベアメタル・サーバー内でデプロイされるオペレーティング・システム・ソフトウェアと構成。Linux や Windows のような、ストック・イメージとして提供されているものなどがあります。
- 仮想サーバーとベアメタル・サーバー
- IBM Cloud サービスを通じて注文・管理される仮想サーバーまたはベアメタルサーバー。
- 仮想ストレージ
- ブロック、ファイル、 Object Storage バケットは、 IBM Cloud を通して順序付けられ、管理される。
- 仮想ネットワーク
- クラシック・インフラストラクチャー 、 ブイピーシー サービスによって提供される VLAN、VPC、サブネット、IP などのネットワーク・リソースで、 IBM Cloud を通じて注文および管理される。
- ハイパーバイザー
- 仮想サーバーのライフサイクルをホストして管理するために、物理サーバー内にデプロイされるソフトウェアと構成。
- 物理的なサーバーおよびメモリー
- コア、メモリー、GPU などの、仮想サーバーまたはベアメタル・サーバーをホストするのに使用される物理コンピュート・デバイスとリソース。
- 物理ストレージ
- ディスクやストレージ・デバイスなどの、仮想ブロック、ファイル、またはオブジェクト・ストレージ・バケットをホストするのに使用される物理ストレージ・デバイスとリソース。
- 物理的なネットワークおよびデバイス
- スイッチ、ルーター、ゲートウェイ、ファイアウォール、ロード・バランサーなどの、仮想ネットワーク・リソースをホストするのに使用される物理ネットワーク・デバイスとリソース。
- 設備およびデータ・センター
- 物理的なデータセンターの建物には、電源、冷却装置、 IBM Cloud のすべての物理的な機器のための部屋がある。
IBM Cloud は、以下の種類の製品と、それに対応する責任共有モデルをサポートしている。 それぞれの具体的なサービスについて詳しくは、そのサービスの資料を参照してください。
Infrastructure as a Service
IBM によって管理される Infrastructure-as-a-Service ( IaaS ) 製品は、マルチテナントであり、リモートでアクセスでき、 IBM 物理インフラでホストされ、 お客様 アカウント作成され、 IBM によって所有されるコントロールプレーンとデータプレーンのセキュリティを備えている。 この製品タイプの例としては、お客様アカウントのプライベート・サブネットに接続される関連ブロック・ボリュームを持つ仮想サーバーやベアメタル・サーバーがあります。 これらのタイプの製品のリストは、 IBM Cloud カタログの「サービス」タブでご覧いただけます。 各製品は、コンピュート・カテゴリー内または VPC インフラストラクチャー・カテゴリー内のインフラストラクチャー・サブカテゴリーにあります。
| リソース | インシデントと運用の管理 | 変更管理 | ID およびアクセス管理 | セキュリティーおよび規制コンプライアンス | 災害復旧 |
|---|---|---|---|---|---|
| データ | お客様 | お客様 | お客様 | お客様 | お客様 |
| アプリケーション | お客様 | お客様 | お客様 | お客様 | お客様 |
| オペレーティング・システム | お客様 | お客様 | お客様 | お客様 | お客様 |
| 仮想サーバーとベア・メタル・サーバー | 共有 | 共有 | 共有 | 共有 | 共有 |
| 仮想ストレージ | 共有 | 共有 | 共有 | 共有 | 共有 |
| 仮想ネットワーク | 共有 | 共有 | 共有 | 共有 | 共有 |
| ハイパーバイザー | IBM | IBM | IBM | IBM | IBM |
| 物理サーバとメモリ｜ IBM ｜ IBM ｜共有｜ IBM ｜ | |||||
| 物理ストレージ | IBM | IBM | IBM | IBM | IBM |
| 物理ネットワークおよびデバイス | IBM | IBM | IBM | IBM | IBM |
| 施設およびデータ・センター | IBM | IBM | IBM | IBM | IBM |
共有責任とマークされた領域については、 お客様すべての構成に責任を負い、 IBM はすべての基礎管理に責任を負います。 災害復旧については、2 次リージョンでのリソースの作成と、アプリケーションとデータの災害復旧の管理はお客様の責任で行っていただきます。
IBM ハイブリッド・クラウド
IBM ハイブリッド・クラウド製品は、 IBM によって管理され、 IBM が所有する物理インフラ上でホストされ、 お客様場所にオンプレミスで設置される。 この製品タイプの例としては、 Power Virtual Server プライベート・クラウドが ある。
| リソース | インシデントと運用の管理 | 変更管理 | ID およびアクセス管理 | セキュリティーおよび規制コンプライアンス | 災害復旧 |
|---|---|---|---|---|---|
| データ | お客様 | お客様 | お客様 | お客様 | お客様 |
| アプリケーション | お客様 | お客様 | お客様 | お客様 | お客様 |
| オペレーティング・システム | お客様 | お客様 | お客様 | お客様 | お客様 |
| 仮想サーバーとベア・メタル・サーバー | 共有 | 共有 | 共有 | 共有 | 共有 |
| 仮想ストレージ | 共有 | 共有 | 共有 | 共有 | 共有 |
| 仮想ネットワーク | 共有 | 共有 | 共有 | 共有 | 共有 |
| ハイパーバイザー | IBM | IBM | IBM | IBM | IBM |
| 物理サーバとメモリ｜ IBM ｜ IBM ｜共有｜ IBM ｜ | |||||
| 物理ストレージ | IBM | IBM | IBM | IBM | IBM |
| 物理ネットワークとデバイスラックトップとスパイン｜ IBM ｜ IBM ｜ IBM ｜ IBM ｜ IBM ｜ | |||||
| 物理ネットワークとデバイス: データセンター コア | お客様 | お客様 | お客様 | お客様お客様 | |
| 施設およびデータセンター | お客様 | お客様 | お客様 | お客様 | お客様 |
共有責任とマークされた領域については、 お客様すべての構成に責任を負い、 IBM はすべての基礎管理に責任を負います。 災害復旧については、2 次リージョンでのリソースの作成と、アプリケーションとデータの災害復旧の管理はお客様の責任で行っていただきます。
管理対象製品
IBM によって管理される製品は、顧客がサービスに追加するデータまたはアプリケーションに関してのみ、 お客様責任を必要とする。 これらはマルチテナントであり、リモートアクセスされ、 IBM の仮想リソースでホストされ、 IBM が所有するアカウント作成され、 IBM が所有するコントロールプレーンとデータプレーンのセキュリティを持つ。 この製品タイプの例は、 IBM Cloud データベースまたは IBM Cloudant データベースインスタンスである。 これらのタイプの製品のリストは、 IBM Cloud カタログの「サービス」タブでご覧いただけます。 ただし、インフラストラクチャー・サブカテゴリーにリストされている製品は、Infrastructure as a Service タイプの製品です。
| リソース | インシデントと運用の管理 | 変更管理 | ID およびアクセス管理 | セキュリティーおよび規制コンプライアンス | 災害復旧 |
|---|---|---|---|---|---|
| データ | お客様 | お客様 | お客様 | お客様 | お客様 |
| アプリケーション | お客様 | お客様 | お客様 | お客様 | お客様 |
| サービスインスタンス｜ IBM ｜ IBM ｜ IBM ｜ IBM ｜共有｜ | |||||
| 仮想サーバーとベアメタルサーバー｜ IBM ｜ IBM ｜ IBM ｜ IBM ｜ IBM ｜ | |||||
| 仮想ストレージ | IBM | IBM | IBM | IBM | IBM |
| 仮想ネットワーク | IBM | IBM | IBM | IBM | IBM |
| ハイパーバイザー | IBM | IBM | IBM | IBM | IBM |
| 物理サーバーとメモリー | IBM | IBM | IBM | IBM | IBM |
| 物理ストレージ | IBM | IBM | IBM | IBM | IBM |
| 物理ネットワークおよびデバイス | IBM | IBM | IBM | IBM | IBM |
| 施設およびデータ・センター | IBM | IBM | IBM | IBM | IBM |
災害復旧については、 IBM、災害の影響を受けていない他の地域が完全に稼働していることを確認し、災害の影響を受けた地域をできるだけ早く復旧させる責任がある。
お客様のリソース上の管理対象製品
お客様リソース上のマネージド製品は、 IBM によってオーケストレーションされる。 シングル・テナントのデータ・プレーン製品です。 これらはお客様 アカウントローカルにアクセスされ、データプレーンはお客様 アカウント仮想リソース上でホストされ、コントロールプレーンのセキュリティは IBM、データプレーンのセキュリティはお客様所有する。 IBM Cloud この種の製品には、 IBM Cloud Kubernetes Service on クラシック・インフラストラクチャー Red Hat® OpenShift® on IBM Cloud® on クラシック・インフラストラクチャーある。
| リソース | インシデントと運用の管理 | 変更管理 | ID およびアクセス管理 | セキュリティーおよび規制コンプライアンス | 災害復旧 |
|---|---|---|---|---|---|
| データ | お客様 | お客様 | お客様 | お客様 | お客様 |
| アプリケーション | お客様 | お客様 | お客様 | お客様 | お客様 |
| サービス・インスタンス | 共有 | 共有 | 共有 | 共有 | 共有 |
| オペレーティング・システム | 共有 | 共有 | 共有 | 共有 | 共有 |
| 仮想サーバーとベア・メタル・サーバー | 共有 | 共有 | 共有 | 共有 | 共有 |
| 仮想ストレージ | 共有 | 共有 | 共有 | 共有 | 共有 |
| 仮想ネットワーク | 共有 | 共有 | 共有 | 共有 | 共有 |
| ハイパーバイザー | IBM | IBM | IBM | IBM | IBM |
| 物理サーバーとメモリー | IBM | IBM | IBM | IBM | IBM |
| 物理ストレージ | IBM | IBM | IBM | IBM | IBM |
| 物理ネットワークおよびデバイス | IBM | IBM | IBM | IBM | IBM |
| 施設およびデータ・センター | IBM | IBM | IBM | IBM | IBM |
共有責任とマークされた領域については、 お客様すべての構成に責任を負い、 IBM はすべての基礎管理に責任を負います。 災害復旧については、2 次リージョンでのリソースの作成と、アプリケーションとデータの災害復旧の管理はお客様の責任で行っていただきます。
ソフトウェア・パッケージ
ソフトウェア・パッケージは、 IBM、シングル・テナント・インスタンスとしてデプロイされ、 お客様 アカウントローカルにアクセスされる。 ソフトウェア・インスタンスは、お客様のアカウント内のリソースでホストされます。 ソフトウェア配備のコントロールプレーンセキュリティは IBM が所有し、ソフトウェアインスタンスセキュリティはお客様所有する。
ソフトウェア・デプロイメントの汎用コントロール・プレーンは、デプロイされたソフトウェア・パッケージ・インスタンスのライフサイクルを管理します。 それによって、最低でもデプロイメント、アップグレード、および削除のアクションが管理されます。 パッケージがよりスマートになると、汎用コントロール・プレーンによって、開始、停止、マイグレーション、スケーリング、モニター、バックアップ、およびリストアの各タスクも管理される可能性があります。
IBM Cloud のカタログにあるソフトウェアの一覧は、「ソフトウェア」タブでご覧いただけます。
| リソース | インシデントと運用の管理 | 変更管理 | ID およびアクセス管理 | セキュリティーおよび規制コンプライアンス | 災害復旧 |
|---|---|---|---|---|---|
| データ | お客様 | お客様 | お客様 | お客様 | お客様 |
| アプリケーション | お客様 | お客様 | お客様 | お客様 | お客様 |
| ソフトウェア・パッケージ | 共有 | 共有 | お客様 | お客様 | 共有 |
| オペレーティング・システム | 共有 | 共有 | お客様 | お客様 | 共有 |
| 仮想サーバーとベア・メタル・サーバー | 共有 | 共有 | 共有 | 共有 | 共有 |
| 仮想ストレージ | 共有 | 共有 | 共有 | 共有 | 共有 |
| 仮想ネットワーク | 共有 | 共有 | 共有 | 共有 | 共有 |
| ハイパーバイザー | IBM | IBM | IBM | IBM | IBM |
| 物理サーバーとメモリー | IBM | IBM | IBM | IBM | IBM |
| 物理ストレージ | IBM | IBM | IBM | IBM | IBM |
| 物理ネットワークおよびデバイス | IBM | IBM | IBM | IBM | IBM |
| 施設およびデータ・センター | IBM | IBM | IBM | IBM | IBM |
共有責任とマークされた領域については、 お客様すべての構成に責任を負い、 IBM はすべての基礎管理に責任を負います。 災害復旧については、2 次リージョンでのリソースの作成と、アプリケーションとデータの災害復旧の管理はお客様の責任で行っていただきます。
デプロイ可能なアーキテクチャー
デプロイ可能なアーキテクチャは、Infrastructure-as-a-Service、マネージド製品、ソフトウェアで構成される。 デプロイメント可能なアーキテクチャを使用する際の、あなたおよび IBM の具体的な責任については、「 デプロイメント可能なアーキテクチャを使用する際の責任を理解する 」を参照してください。