瞭解 IBM Cloud 產品和服務的共同責任
瞭解 IBM 與客戶在管理 IBM Cloud® 產品方面的共同責任，包括作業、安全性、合規性和災難復原任務。
在 IBM Cloud® 中，與其他雲端服務供應商一樣，管理產品生命週期、營運及保護產品安全的責任由 IBM® 與客戶共同分擔。
在各種產品上完成下列類型任務的責任可以由 IBM、客戶獨自承擔，也可以由兩者共同分擔。 各類產品的任務分為以下幾類：
- 突發事件與作業管理：包括的作業有監視、事件管理、高可用性、問題判斷、回復，以及完整狀態備份及回復等等。
- 變更管理：包括的作業有部署、配置、升級、修補、配置變更及刪除等等。
- Identity and Access Management：包括的作業有鑑別、授權、存取控制原則，以及核准、授與及撤銷存取權等等。
- 安全與法規遵循：包括的作業有安全控制實作及法規憑證等等。
- 災難回復：包括的作業有提供災難回復站台的相依關係、佈建災難回復環境、資料及配置備份、抄寫資料及災難回復環境的配置，以及對災難事件進行失效接手等等。
當您檢閱下列章節時，表格會列出每個類別的資源以及管理這些資源的人員。 以下清單說明 IBM Cloud 中每種資源的構成。
- 日期
- 客戶擁有的內容，包括由客戶管理和控制的所有資料。 範例包括儲存至 IBM Cloud 資源上託管的卷、檔案和資料庫的資訊，以及由 IBM Cloud 上託管的用戶端應用程式所處理、儲存和記錄的資料。 它不包括客戶元資料，即 IBM 用於向客戶提供服務以及支援和操作客戶帳戶、服務和資源的資訊，這些資訊始終視為客戶和 IBM 共同承擔的責任。
- 應用程式
- 客戶擁有的軟體元件，例如可執行程式、網路應用程式、中介軟體、架構、程式庫，以及客戶開發或由第三方取得並部署在 IBM Cloud 的其他軟體套件。
- 服務實例
- 由保留給特定服務的資源所組成的實體。
- 作業系統
- 部署在虛擬或裸金屬伺服器中的作業系統軟體和組態，例如 Linux, Windows 或類似於 庫存影像 中提供的作業系統軟體和組態。
- 虛擬與裸機伺服器
- 透過 IBM Cloud 服務訂購和管理的虛擬或裸機伺服器。
- 虛擬儲存空間
- 透過 IBM Cloud 訂購和管理的區塊、檔案或 Object Storage Buckets。
- 虛擬網路
- 網路資源，例如 VLAN、VPC、子網路或 經典基礎架構 提供的 IP，以及透過 IBM Cloud 訂購和管理的 VPC 服務。
- Hypervisor
- 部署在實體伺服器中，用來託管和管理虛擬伺服器生命週期的軟體和組態。
- 實體伺服器及記憶體
- 實體運算裝置和資源，例如用於託管虛擬或裸機伺服器的核心、記憶體和 GPU。
- 實體儲存空間
- 實體儲存裝置和資源，例如用於託管虛擬區塊、檔案或 Object Storage 資料桶的磁碟和儲存裝置。
- 實體網路及裝置
- 實體網路裝置和資源，例如交換器、路由器、閘道器、防火牆和負載平衡器，用於託管虛擬網路資源。
- 設施與資料中心
- 實體資料中心建築，提供電源、冷卻和所有 IBM Cloud 實體設備的機房。
IBM Cloud 支援下列類型的產品及相對應的共同責任模式。 如需每個特定服務的詳細資訊，請參閱該服務的說明文件。
基礎架構即服務
由 IBM 管理的 Infrastructure-as-a-service ( IaaS ) 產品是多租戶、可遠端存取、託管於 IBM 實體基礎架構、以客戶擁有的帳戶建立，並擁有 IBM 的控制平面與資料平面安全性。 此產品類型的範例包括 Virtual Servers 和 Bare Metal Servers，以及連接至客戶帳戶專用子網路的相關區塊磁碟區。 您可以在 IBM Cloud 目錄的「服務」標籤中找到這些類型產品的清單。 每個產品都屬於 Compute 或 VPC 基礎結構類別中的基礎結構子類別。
| 資源 | 事件與作業管理 | 變更管理 | Identity and Access Management | 安全與法規遵循 | 災難復原 | 災難復原 | 安全與法規遵循 | - | - | - | - | - | - | | 資料 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 應用程式 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 作業系統 | 顧客 | 顧客 | 顧客 | 顧客 | 顧客 | 顧客 | 顧客 | 顧客 | 虛擬和裸機伺服器 | 共用 | 共用 | 共用 | 共用 | 共用 | 共享 | 虛擬儲存 | 共用 | 共用 | 共用 | 共用 | 共用 | 共用 | 虛擬網路 | 共用 | 共用 | 共用 | 共用 | 共用 | 共用 | Hypervisor | IBM | IBM | IBM | IBM | IBM | | 實體伺服器與記憶體 | IBM | IBM | 共用 | 共用 | IBM | | | 物理儲存 | IBM | IBM | IBM | IBM | IBM | | 物理網路和裝置 | IBM | IBM | IBM | IBM | IBM | | 設施和資料中心 | IBM | IBM | IBM | IBM | IBM |
對於標示為共同責任的區域，客戶負責所有組態，而 IBM 則負責所有底層管理。 對於災難復原，客戶負責在次要區域建立資源，並管理應用程式和資料的災難復原。
IBM 混合雲
IBM 混合雲產品由 IBM 管理，託管於 IBM 擁有的實體基礎架構，並位於客戶擁有的地點。 此產品類型的一個範例是 Power Virtual Server Private Cloud。
| 資源 | 事件與作業管理 | 變更管理 | Identity and Access Management | 安全與法規遵循 | 災難復原 | 災難復原 | 安全與法規遵循 | - | - | - | - | - | - | | 資料 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 應用程式 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 作業系統 | 顧客 | 顧客 | 顧客 | 顧客 | 顧客 | 顧客 | 顧客 | 顧客 | 虛擬和裸機伺服器 | 共用 | 共用 | 共用 | 共用 | 共用 | 共享 | 虛擬儲存 | 共用 | 共用 | 共用 | 共用 | 共用 | 共用 | 虛擬網路 | 共用 | 共用 | 共用 | 共用 | 共用 | 共用 | Hypervisor | IBM | IBM | IBM | IBM | IBM | | 實體伺服器與記憶體 | IBM | IBM | 共用 | 共用 | IBM | | | 物理儲存 | IBM | IBM | IBM | IBM | IBM | | 實體網路和裝置：Top of rack and spine | IBM | IBM | IBM | IBM | IBM | | 實體網路與裝置：資料中心核心 ➤ 客戶 ➤ 客戶 ➤ 客戶 ➤ 客戶 ➤ 客戶 ➤ 客戶 | 設施與資料中心 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶
對於標示為共同責任的區域，客戶負責所有組態，而 IBM 則負責所有底層管理。 對於災難復原，客戶負責在次要區域建立資源，並管理應用程式和資料的災難復原。
管理產品
由 IBM 管理的產品只要求客戶對客戶新增至服務的資料或應用程式負責。 它們是多租戶、可遠端存取、託管於 IBM 虛擬資源、在 IBM 擁有的帳戶中建立，並具有 IBM 擁有的控制平面和資料平面安全性。 此產品類型的範例為 IBM Cloud 資料庫或 IBM Cloudant 資料庫實例。 您可以在 IBM Cloud 目錄的「服務」標籤中找到這些類型產品的清單。 但是，任何列在基礎架構子類別中的產品都是基礎架構即服務類型的產品。
| 資源 | 事件與作業管理 | 變更管理 | Identity and Access Management | 安全與法規遵循 | 災難復原 | 災難復原 | 安全與法規遵循 | - | - | - | - | - | - | | 資料 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 應用程式 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 服務實例 | IBM | IBM | IBM | IBM | 共用 | | 虛擬和裸機伺服器 | IBM | IBM | IBM | IBM | IBM | | | 虛擬儲存 | IBM | IBM | IBM | IBM | IBM | | 虛擬網路 | IBM | IBM | IBM | IBM | IBM | | Hypervisor | IBM | IBM | IBM | IBM | IBM | | 實體伺服器和記憶體 | IBM | IBM | IBM | IBM | IBM | | | 物理儲存 | IBM | IBM | IBM | IBM | IBM | | 物理網路和裝置 | IBM | IBM | IBM | IBM | IBM | | 設施和資料中心 | IBM | IBM | IBM | IBM | IBM |
在災難復原方面，IBM，負責確保未受災難影響的其他區域完全運作，並盡快復原受災難影響的區域。
管理客戶資源上的產品
客戶資源上的管理產品由 IBM 統籌。 它們是單一租戶和資料平面產品。 它們在客戶帳戶中進行本機存取，資料平面託管在客戶帳戶中的虛擬資源上，控制平面安全性由 IBM 擁有，而資料平面安全性則由客戶擁有。 IBM Cloud 此類產品包括 IBM Cloud Kubernetes Service on classic infrastructure 和 Red Hat® OpenShift® on IBM Cloud® on classic infrastructure。
| 資源 | 事件與作業管理 | 變更管理 | Identity and Access Management | 安全與法規遵循 | 災難復原 | 災難復原 | 安全與法規遵循 | - | - | - | - | - | - | | 資料 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 應用程式 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 服務實例 | 共用 | 共用 | 共用 | 共用 | 共用 | 共用 | 作業系統 | 共用 | 共用 | 共用 | 共用 | 共用 | 共用 | 虛擬和裸機伺服器 | 共用 | 共用 | 共用 | 共用 | 共用 | 共享 | 虛擬儲存 | 共用 | 共用 | 共用 | 共用 | 共用 | 共用 | 虛擬網路 | 共用 | 共用 | 共用 | 共用 | 共用 | 共用 | Hypervisor | IBM | IBM | IBM | IBM | IBM | | 實體伺服器和記憶體 | IBM | IBM | IBM | IBM | IBM | | | 物理儲存 | IBM | IBM | IBM | IBM | IBM | | 物理網路和裝置 | IBM | IBM | IBM | IBM | IBM | | 設施和資料中心 | IBM | IBM | IBM | IBM | IBM |
對於標示為共同責任的區域，客戶負責所有組態，而 IBM 則負責所有底層管理。 對於災難復原，客戶負責在次要區域建立資源，並管理應用程式和資料的災難復原。
套裝軟體
軟體套件會以單一租戶實體的方式由 IBM 部署，並在客戶帳戶中進行本機存取。 軟體實例是在客戶帳戶的資源上管理。 軟體部署控制平面的安全性由 IBM 擁有，而軟體實體的安全性則由客戶擁有。
通用軟體部署控制平面管理已部署軟體套件實體的生命週期。 至少，它會管理部署、升級及刪除動作。 當套件越變越聰明時，通用控制平面也可能會管理啟動、停止、移轉、調整、監視、備份及還原作業。
您可以在 IBM Cloud 目錄的軟體索引標籤上找到軟體清單。
| 資源 | 事件與作業管理 | 變更管理 | Identity and Access Management | 安全與法規遵循 | 災難復原 | 災難復原 | 安全與法規遵循 | - | - | - | - | - | - | | 資料 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 應用程式 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 客戶 | 軟體套件 | 共用 | 共用 | 客戶 | 客戶 | 共用 | 共用 | 作業系統 | 共用 | 共用 | 客戶 | 客戶 | 共用 | 共用 | 虛擬和裸機伺服器 | 共用 | 共用 | 共用 | 共用 | 共用 | 共享 | 虛擬儲存 | 共用 | 共用 | 共用 | 共用 | 共用 | 共用 | 虛擬網路 | 共用 | 共用 | 共用 | 共用 | 共用 | 共用 | Hypervisor | IBM | IBM | IBM | IBM | IBM | | 實體伺服器和記憶體 | IBM | IBM | IBM | IBM | IBM | | | 物理儲存 | IBM | IBM | IBM | IBM | IBM | | 物理網路和裝置 | IBM | IBM | IBM | IBM | IBM | | 設施和資料中心 | IBM | IBM | IBM | IBM | IBM |
對於標示為共同責任的區域，客戶負責所有組態，而 IBM 則負責所有底層管理。 對於災難復原，客戶負責在次要區域建立資源，並管理應用程式和資料的災難復原。
可部署的架構
可部署架構可由基礎架構即服務、管理產品和軟體組成。 如需更多關於使用可部署架構時您和 IBM 的特定責任的資訊，請參閱 使用可部署架構時瞭解您的責任。