了解 IBM Cloud 产品和服务的共同责任
了解 IBM 和客户在管理 IBM Cloud® 产品方面的共同责任，包括操作、安全、合规性和灾难恢复任务。
在 IBM Cloud® 中，与其他云服务提供商一样，产品生命周期的管理、运营和安全责任由 IBM® 和客户共同承担。
在各种产品上完成以下任务的责任可以由 IBM、客户独自承担，也可以由两者共同承担。 每类产品的任务分为以下几类：
- 事件和操作管理：包括监视、事件管理、高可用性、问题确定、恢复以及完整状态备份和恢复等任务。
- 变更管理：包括部署、配置、升级、修补、配置更改和删除等任务。
- 身份和访问权管理：包括认证、授权、访问控制策略以及批准、授予和撤销访问权等任务。
- 安全性与法规合规性：包括安全性控制实施和合规性认证等任务。
- 灾难恢复：包括提供对灾难恢复站点的依赖项、供应灾难恢复环境、数据和配置备份、将数据和配置复制到灾难恢复环境以及在发生灾难事件时进行故障转移等任务。
在查看以下章节时，表格会列出每个类别的资源及其管理者。 下面的列表介绍了 IBM Cloud 中各类资源的构成。
- 数据
- 客户拥有的内容，包括由客户管理和控制的所有数据。 例如，存储到 IBM Cloud 资源上托管的卷、文件和数据库中的信息，以及由 IBM Cloud 上托管的客户端应用程序处理、存储和记录的数据。 它不包括客户元数据，即 IBM 用于向客户提供服务以及支持和操作客户账户、服务和资源的信息，这些信息始终被视为客户和 IBM 之间的共同责任。
- 应用程序
- 客户拥有的软件组件，如可执行文件、网络应用程序、中间件、框架、库以及客户开发或由第三方购买并部署在 IBM Cloud 中的其他软件包。
- 服务实例
- 由为特定服务预留的资源组成的实体。
- 操作系统
- 虚拟或裸机服务器中部署的操作系统软件和配置，如 Linux、Windows 或类似于 图片库 中提供的软件和配置。
- 虚拟服务器和裸机服务器
- 通过 IBM Cloud 服务订购和管理的虚拟或裸机服务器。
- 虚拟存储器
- 通过 IBM Cloud 订购和管理的块、文件或 Object Storage 桶。
- 虚拟网络
- 网络资源，如 VLAN、VPC、子网或 IP，由通过 IBM Cloud 订购和管理的 传统基础设施 和 VPC 服务提供。
- 系统管理程序
- 部署在物理服务器中的软件和配置，用于托管和管理虚拟服务器的生命周期。
- 物理服务器和内存
- 用于托管虚拟或裸机服务器的物理计算设备和资源，如内核、内存和 GPU。
- 物理存储
- 用于托管虚拟块、文件或 Object Storage 桶的物理存储设备和资源，如磁盘和存储设备。
- 物理网络和设备
- 用于托管虚拟网络资源的物理网络设备和资源，如交换机、路由器、网关、防火墙和负载平衡器。
- 设施和数据中心
- 物理数据中心大楼，包括供电、制冷和所有 IBM Cloud 物理设备的机房。
IBM Cloud 支持以下类型的产品和相应的责任分担模式。 有关每项具体服务的更多信息，请参阅该服务的文档。
基础架构即服务
由 IBM 管理的基础设施即服务 ( IaaS ) 产品是多租户的，可远程访问，托管在 IBM 物理基础设施上，在客户拥有的账户中创建，其控制平面和数据平面安全由 IBM 拥有。 这种产品类型的例子有 Virtual Servers 和 Bare Metal Servers，以及连接到客户账户专用子网的相关块卷。 您可以在 IBM Cloud 目录的“服务”选项卡上找到这些类型产品的列表。 每个产品都属于计算或 VPC 基础架构类别中的一个基础架构子类别。
| 资源 | 事件和运营管理 | 变更管理 | Identity and Access Management | 安全和法规合规性 | 灾难恢复 |
|---|---|---|---|---|---|
| 数据 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 应用 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 操作系统 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 虚拟和裸机服务器 | 共享 | 共用 | 共享 | 共用 | 共用 |
| 虚拟存储 | 共享 | 共享 | 共享 | 共享 | 共享 |
| 虚拟网络 | 共享 | 共享 | 共享 | 共享 | 共享 |
| 管理程序 | IBM | IBM | IBM | IBM | IBM |
| 物理服务器和内存 | IBM | IBM | 共享 | 共享 | IBM |
| 物理存储 | IBM | IBM | IBM | IBM | IBM |
| 物理网络和设备 | IBM | IBM | IBM | IBM | IBM |
| 设施和数据中心 | IBM | IBM | IBM | IBM | IBM |
对于标记为共同责任的区域，客户负责所有配置，IBM 负责所有基础管理。 对于灾难恢复，客户负责在辅助区域创建资源，并管理应用程序和数据灾难恢复。
IBM 混合云
IBM 混合云产品由 IBM 管理，托管在 IBM 自有的物理基础设施上，并位于客户自有地点的内部。 Power Virtual Server 私有云 就是这种产品类型的一个例子。
| 资源 | 事件和运营管理 | 变更管理 | Identity and Access Management | 安全和法规合规性 | 灾难恢复 |
|---|---|---|---|---|---|
| 数据 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 应用 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 操作系统 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 虚拟和裸机服务器 | 共享 | 共用 | 共享 | 共用 | 共用 |
| 虚拟存储 | 共享 | 共享 | 共享 | 共享 | 共享 |
| 虚拟网络 | 共享 | 共享 | 共享 | 共享 | 共享 |
| 管理程序 | IBM | IBM | IBM | IBM | IBM |
| 物理服务器和内存 | IBM | IBM | 共享 | 共享 | IBM |
| 物理存储 | IBM | IBM | IBM | IBM | IBM |
| 物理网络和设备：机架顶部和脊柱 | IBM | IBM | IBM | IBM | IBM |
| 物理网络和设备：数据中心核心 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 设施和数据中心 | 客户 | 客户 | 客户 | 客户 | 客户 |
对于标记为共同责任的区域，客户负责所有配置，IBM 负责所有基础管理。 对于灾难恢复，客户负责在辅助区域创建资源，并管理应用程序和数据灾难恢复。
托管产品
IBM 管理的产品只要求客户对其添加到服务中的数据或应用程序负责。 它们是多租户的，可远程访问，托管在 IBM 虚拟资源上，在 IBM-owned 账户中创建，并具有 IBM-owned 的控制平面和数据平面安全性。 这种产品类型的例子有 IBM Cloud 数据库或 IBM Cloudant 数据库实例。 您可以在 IBM Cloud 目录的“服务”选项卡上找到这些类型产品的列表。 不过，基础设施子类别中列出的任何产品都属于基础设施即服务类型产品。
| 资源 | 事件和运营管理 | 变更管理 | Identity and Access Management | 安全和法规合规性 | 灾难恢复 |
|---|---|---|---|---|---|
| 数据 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 应用 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 服务实例 | IBM | IBM | IBM | IBM | 共享 |
| 虚拟和裸机服务器 | IBM | IBM | IBM | IBM | IBM |
| 虚拟存储 | IBM | IBM | IBM | IBM | IBM |
| 虚拟网络 | IBM | IBM | IBM | IBM | IBM |
| 管理程序 | IBM | IBM | IBM | IBM | IBM |
| 物理服务器和内存 | IBM | IBM | IBM | IBM | IBM |
| 物理存储 | IBM | IBM | IBM | IBM | IBM |
| 物理网络和设备 | IBM | IBM | IBM | IBM | IBM |
| 设施和数据中心 | IBM | IBM | IBM | IBM | IBM |
在灾后恢复方面，IBM 负责确保未受灾害影响的其他地区全面运作，并尽快恢复受灾害影响的地区。
管理客户资源上的产品
客户资源上的托管产品由 IBM 协调。 它们是单租户和数据平面产品。 它们在客户账户中进行本地访问，数据平面托管在客户账户中的虚拟资源上，控制平面安全由 IBM 所有，数据平面安全由客户所有。 IBM Cloud 此类产品包括 IBM Cloud Kubernetes Service on classic infrastructure 和 Red Hat® OpenShift® on IBM Cloud® on classic infrastructure。
| 资源 | 事件和运营管理 | 变更管理 | Identity and Access Management | 安全和法规合规性 | 灾难恢复 |
|---|---|---|---|---|---|
| 数据 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 应用 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 服务实例 | 共享 | 共用 | 共享 | 共用 | 共享 |
| 操作系统 | 共享 | 共享 | 共享 | 共享 | 共享 |
| 虚拟和裸机服务器 | 共享 | 共用 | 共享 | 共用 | 共用 |
| 虚拟存储 | 共享 | 共享 | 共享 | 共享 | 共享 |
| 虚拟网络 | 共享 | 共享 | 共享 | 共享 | 共享 |
| 管理程序 | IBM | IBM | IBM | IBM | IBM |
| 物理服务器和内存 | IBM | IBM | IBM | IBM | IBM |
| 物理存储 | IBM | IBM | IBM | IBM | IBM |
| 物理网络和设备 | IBM | IBM | IBM | IBM | IBM |
| 设施和数据中心 | IBM | IBM | IBM | IBM | IBM |
对于标记为共同责任的区域，客户负责所有配置，IBM 负责所有基础管理。 对于灾难恢复，客户负责在辅助区域创建资源，并管理应用程序和数据灾难恢复。
软件包
软件包由 IBM 作为单租户实例部署，可在客户账户中本地访问。 软件实例在客户帐户中的资源上进行托管。 软件部署控制平面的安全性归 IBM 所有，软件实例的安全性归客户所有。
通用软件部署控制平面管理已部署软件包实例的生命周期。 该平面至少可管理部署、升级和删除操作。 随着软件包变得更加智能，通用控制平面可能还会管理启动、停止、迁移、缩放、监视、备份和复原任务。
您可以在 IBM Cloud 目录的“软件”选项卡上找到软件列表。
| 资源 | 事件和运营管理 | 变更管理 | Identity and Access Management | 安全和法规合规性 | 灾难恢复 |
|---|---|---|---|---|---|
| 数据 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 应用 | 客户 | 客户 | 客户 | 客户 | 客户 |
| 软件包 | 共享 | 共享 | 客户 | 客户 | 共享 |
| 操作系统 | 共享 | 共用 | 客户 | 客户 | 共用 |
| 虚拟和裸机服务器 | 共享 | 共用 | 共享 | 共用 | 共用 |
| 虚拟存储 | 共享 | 共享 | 共享 | 共享 | 共享 |
| 虚拟网络 | 共享 | 共享 | 共享 | 共享 | 共享 |
| 管理程序 | IBM | IBM | IBM | IBM | IBM |
| 物理服务器和内存 | IBM | IBM | IBM | IBM | IBM |
| 物理存储 | IBM | IBM | IBM | IBM | IBM |
| 物理网络和设备 | IBM | IBM | IBM | IBM | IBM |
| 设施和数据中心 | IBM | IBM | IBM | IBM | IBM |
对于标记为共同责任的区域，客户负责所有配置，IBM 负责所有基础管理。 对于灾难恢复，客户负责在辅助区域创建资源，并管理应用程序和数据灾难恢复。
可部署的体系结构
可部署架构可由基础设施即服务、托管产品和软件组成。 有关使用可部署架构时您和 IBM 的具体责任的更多信息，请参阅 了解使用可部署架构时的责任。