使用 IBM Cloud 产品的共享职责

在IBM Cloud®中，与其他云服务提供商一样，产品生命周期的管理、运营和安全责任由IBM®和客户共同承担。

在各种产品上完成以下类型任务的责任可以由IBM 和客户共同承担，也可以由两者共同承担。 每类产品的任务分为以下几类：

• 事件和操作管理：包括监视、事件管理、高可用性、问题确定、恢复以及完整状态备份和恢复等任务。
• 变更管理：包括部署、配置、升级、修补、配置更改和删除等任务。
• 身份和访问权管理：包括认证、授权、访问控制策略以及批准、授予和撤销访问权等任务。
• 安全性与法规合规性：包括安全性控制实施和合规性认证等任务。
• 灾难恢复：包括提供对灾难恢复站点的依赖项、供应灾难恢复环境、数据和配置备份、将数据和配置复制到灾难恢复环境以及在发生灾难事件时进行故障转移等任务。

当您查看以下部分时，表会列出每个类别的资源以及管理这些资源的人员。 以下列表描述了构成 IBM Cloud中每种资源类型的内容。

数据

客户拥有的内容，包含由客户管理和控制的所有数据。 示例包括存储在 IBM Cloud 资源上托管的卷，文件和数据库中的信息以及由 IBM Cloud上托管的客户机应用程序处理，存储和记录的数据。 它不包含客户机元数据，即 IBM 用于向客户提供服务以及支持和操作客户机帐户，服务和资源的信息，这些始终被认为是客户机与 IBM之间的共享责任。

应用程序

客户拥有的软件组件，例如可执行文件，Web 应用程序，中间件，框架，库以及第三方开发或获取并部署在 IBM Cloud中的其他软件包。

服务实例

由为特定服务预留的资源组成的实体。

操作系统

在虚拟或裸机服务器 (例如 Linux和 Windows) 中部署的操作系统软件和配置，或者与 库存映像 中提供的操作系统软件和配置类似。

虚拟服务器和裸机服务器

通过 IBM Cloud 服务订购和管理的虚拟或裸机服务器。

虚拟存储器

通过 IBM Cloud订购和管理的块，文件或 Object Storage 存储区。

虚拟网络

通过 IBM Cloud订购和管理由 经典基础架构 和 VPC 服务提供的网络资源，例如 VLAN，VPC，子网或 IP。

系统管理程序

部署在物理服务器中的软件和配置，用于托管和管理虚拟服务器的生命周期。

物理服务器和内存

用于托管虚拟或裸机服务器的物理计算设备和资源，例如核心，内存和 GPU。

物理存储

物理存储设备和资源，例如用于托管虚拟块，文件或 Object Storage 存储区的磁盘和存储设备。

物理网络和设备

用于托管虚拟网络资源的物理网络设备和资源，例如交换机，路由器，网关，防火墙和负载均衡器。

设施和数据中心

具有所有 IBM Cloud 物理设备的电源，散热和房间的物理数据中心建筑物。

IBM Cloud支持以下类型的产品和相应的责任共担模式。 有关每个特定服务的更多信息，请参阅该服务的文档。