• Proporcionar soporte al cliente de 24x7 para las ubicaciones de Satellite.
• Proporcionar planes de soporte al cliente para ayudar a resolver los problemas que se pueda encontrar.

• Adquirir la infraestructura de computación, red y almacenamiento subyacente en sus entornos, que Satellite utiliza para expandir IBM Cloud a estos entornos.

• Proporciona una interfaz para iniciar actividades operativas, como crear y eliminar ubicaciones.
• Configura un plano de control de ubicaciones de alta disponibilidad que se gestiona íntegramente por ti en un área metropolitana multizona de IBM Cloud.
• Supervisa el estado de la ubicación, resuelve automáticamente los problemas cuando sea posible y avisa a los ingenieros de fiabilidad de IBM cuando se requiera una intervención manual.
• Reenvía automáticamente los eventos de la ubicación a tu instancia de IBM Cloud Logs.

• Utilizar las herramientas proporcionadas para crear una ubicación, añadir hosts a la ubicación, asignar hosts con recursos de cálculo suficientes para los componentes de trabajador del plano de control y depurar cualquier problema que pueda producirse en la ubicación.

• Proporcionar una interfaz para iniciar actividades operativas, como conectar y desconectar hosts a una ubicación.
• Configure un plano de control específico de la ubicación que se ejecute en los hosts proporcionados por el usuario con tres réplicas para una alta disponibilidad. La versión de la ubicación de Satellite utilizada en el plano de control no siempre coincide con la versión utilizada en los hosts del clúster. Mientras que el plano de control es actualizado por usted, la última versión del plano de control disponible viene determinada por IBM. Los hosts del clúster pueden utilizar una versión posterior a la del plano de control.
• Genera un script que los usuarios puedan ejecutar en hosts seleccionados para conectarlos a una ubicación de Satellite.
• Asigna hosts como nodos de trabajo a los clústeres de Red Hat OpenShift que designes.
• Supervisa el estado de los hosts conectados a una ubicación, resuelve automáticamente los problemas cuando sea posible y avisa a los ingenieros de fiabilidad del sitio de IBM cuando se requiera una intervención manual.
• Reenvía automáticamente los eventos de los hosts a tu instancia de IBM Cloud Logs.

• Añadir y asignar hosts que cumplan los requisitos de host y los específicos del proveedor para las ubicaciones de Satellite según sea necesario para dar soporte a las cargas de trabajo de sus aplicaciones.
• Asignar hosts con recursos de cálculo suficientes para dar soporte al plano de control de la ubicación. Cuando necesite más capacidad, debe aumentar el plano de control de forma uniforme entre zonas y en múltiplos de 3, como por ejemplo 6, 9 o 12 hosts.
• Establecer la configuración de red inicial para que los hosts puedan conectarse a ubicaciones de Satellite, por ejemplo, permitir la conectividad a través de cortafuegos o redes privadas virtuales (VPN).
• En el entorno local o en otro entorno proporcionado por el usuario, configurar hosts en una arquitectura altamente disponible, como por ejemplo en tres zonas separadas.
• Utilizar las herramientas proporcionadas para gestionar hosts y depurar cualquier problema que pueda ocurrir en los hosts.

• Proporciona un servicio de gestión de configuraciones de alta disponibilidad que permite gestionar la implementación de recursos de Kubernetes en los clústeres registrados en la ubicación.
• Proporciona una interfaz para iniciar actividades operativas, como crear y eliminar configuraciones.
• Proporciona un comando kubectl que los usuarios pueden ejecutar en un clúster de Red Hat OpenShift para registrar el clúster en Satellite Config.
• Ofrece la posibilidad de crear configuraciones de recursos de Kubernetes, cargar nuevas versiones y suscribir un subconjunto del clúster a una versión, incluida una versión anterior.
• Almacena los archivos de configuración de las aplicaciones en un almacén de datos back-end de alta disponibilidad (etcd).
• Reenvía automáticamente los eventos de configuración a tu instancia de IBM Cloud Logs.

• Utilizar las herramientas proporcionadas para configurar clústeres, cargar el contenido del archivo de configuración de Kubernetes como versiones en la configuración y suscribir los clústeres a la configuración. Tenga en cuenta que usted es el responsable de las apps que se ejecutan en los clústeres, pero puede utilizar la configuración de Satellite para ayudarle a desplegar y actualizar de forma coherente sus apps.

• Configura el cliente de túnel Satellite en la ubicación Satellite para conectar los nodos del plano de control al plano de gestión.
• Proporciona una interfaz que permita las conexiones entre tu ubicación Satellite y IBM Cloud o cualquier punto final de acceso público.
• Ofrece la posibilidad de habilitar y deshabilitar las conexiones entre tu ubicación y un punto final.
• Recopilar automáticamente el tráfico de red entrante y saliente de un punto final.
• Proporcionar un panel de control para revisar las métricas de los puntos finales y enviar automáticamente los registros de los puntos finales a su instancia de IBM Cloud Logs.
• Reenviar automáticamente los eventos de enlace a su instancia de IBM Cloud Logs.

• Utilice las herramientas proporcionadas para crear y gestionar puntos finales de ubicación de Satellite.
• Asegúrese de que el cliente de túnel Satellite Link en el plano de control de Satellite esté habilitado para permitir el tráfico de red entre su ubicación y los puntos finales fuera de ella.
• Habilite todas las conexiones que necesite para ejecutar correctamente las aplicaciones en su ubicación y depure cualquier problema de conexión de sus puntos finales.

• Proporcionar una interfaz para iniciar actividades operativas, como por ejemplo crear configuraciones de almacenamiento y asignar configuraciones a clústeres conectados a una ubicación.
• Proporcionar un conjunto de plantillas de almacenamiento para instalar automáticamente componentes de controlador de almacenamiento en un clúster conectado y proporcionar clases de almacenamiento para gestionar el almacenamiento de las aplicaciones.

• Selecciona el tipo de almacenamiento que mejor se adapte a los requisitos de tu aplicación en cuanto a tipos de datos, frecuencia de acceso a los datos, rendimiento, durabilidad, resiliencia, disponibilidad, escalabilidad y cifrado.
• Adquiera cualquier instancia de almacenamiento físico o virtual en su centro de datos local o en proveedores de nube pública que no pueda aprovisionarse automáticamente mediante el controlador de almacenamiento instalado.
• Utilice las herramientas proporcionadas para crear configuraciones de almacenamiento y asignarlas a un clúster conectado.
• Utilice la CLI de Red Hat OpenShift para aprovisionar volúmenes persistentes y reclamaciones de volúmenes persistentes con el fin de satisfacer los requisitos de almacenamiento de sus aplicaciones.
• Depure cualquier problema que surja al utilizar el almacenamiento para sus aplicaciones.

• Proporcionar la capacidad de desplegar un grupo seleccionado de servicios de IBM Cloud como por ejemplo clústeres de Red Hat OpenShift en una ubicación de Satellite.
• Revisar la documentación de cada servicio para conocer las responsabilidades adicionales que mantiene IBM.

-Utilizar las herramientas proporcionadas para configurar servicios adicionales según sea necesario.

• Proporcionar suficientes hosts para que los servicios los utilicen como capacidad de cálculo, según la documentación del servicio.
• Revisar la documentación de cada servicio para conocer las responsabilidades adicionales que realiza cuando utiliza estos servicios.

• Proporcionar una interfaz para iniciar actividades operativas, como crear y eliminar conectores.
• Enviar automáticamente los eventos del conector a su instancia de registro.

• Probar y publicar actualizaciones de la imagen del agente del conector de Satellite en el repositorio de imágenes de IBM Cloud Container Registry.
• Supervisar y actualizar el software incluido en la imagen del contenedor para detectar vulnerabilidades y exposiciones comunes (CVE).

• Proporcionar una interfaz para iniciar actividades de gestión de cambios, como por ejemplo suprimir ubicaciones.

• Actualizar los hosts asignados al plano de control de ubicación y asegurarse de que el plano de control tiene suficientes recursos de cálculo para ejecutar.
• Antes de suprimir cualquier ubicación, eliminar todos los hosts y clústeres asociados. Guarde cualquier información de copia de seguridad que desee conservar sobre la ubicación antes de suprimir la ubicación.

• Proporciona una interfaz para iniciar actividades de gestión de cambios.
• Supervisa el estado de los hosts e informa del mismo, indicando las acciones que debe realizar, como recargar el sistema operativo de un host.
• Desactiva el acceso mediante Secure Shell (SSH) a los hosts después de asignarlos a una ubicación, para mejorar la seguridad.
• Pone a su disposición actualizaciones de versiones principales, secundarias y de paquetes de correcciones de la plataforma de contenedores para que las aplique.
• Pone a su disposición actualizaciones de versión menores y de paquetes de correcciones del software del sistema operativo para que las aplique.

• Revisar el estado de los hosts y realizar las acciones necesarias para resolver los problemas de la infraestructura de hosts, como por ejemplo recargas o actualizaciones del sistema operativo.
  -Antes de actualizar o suprimir cualquier host, asegurarse de que tiene suficientes hosts adicionales en el clúster o en el plano de control de ubicación para continuar ejecutando los componentes que debe ejecutar. Guarde cualquier información de copia de seguridad que desee conservar sobre los hosts antes de actualizarlos o suprimirlos.
  -Para volver a utilizar un host después de eliminarlo de un clúster, debe eliminar el host de la ubicación. A continuación, realice una recarga completa del sistema operativo en el proveedor de infraestructura, vuelva a conectar el host a la ubicación y vuelva a asignar el host a un clúster.
• Aplicar las actualizaciones disponibles a su nodo de trabajador o a sus hosts del plano de control. Si la actualización de la versión falla, debe eliminar el host, volver a cargar y resolver cualquier problema con el host y volver a conectar el host hasta que se aplique la actualización.

• Proporcionar una interfaz para iniciar actividades de gestión de cambios, como por ejemplo para actualizar configuraciones o suscripciones.
• Iniciar automáticamente el despliegue de cambios en una configuración a clústeres suscritos.
• Suprimir automáticamente los recursos de Kubernetes que se ejecutan en clústeres suscritos al suprimir una configuración.

• Utilizar Satellite Config y las Herramientas Red Hat OpenShift proporcionadas para gestionar todos los cambios en las aplicaciones. Usted es el único responsable del ciclo de vida de las apps, incluido cualquier tiempo de inactividad que se pueda producir al actualizar una versión de una app, en función de la estrategia de despliegue de actualizaciones.

• Utilizar las herramientas proporcionadas para crear, actualizar o suprimir los puntos finales que necesite.
• Habilitar e inhabilitar puntos finales para permitir o bloquear el tráfico de red entre la ubicación y el punto final del servicio.

• Proporcionar una interfaz para iniciar una operación de gestión de cambios, como por ejemplo suprimir configuraciones de almacenamiento o eliminar un clúster de una configuración de almacenamiento.
• Proporcionar actualizaciones de versiones para plantillas de almacenamiento proporcionadas por IBM.

• Utilizar las herramientas para suprimir configuraciones de almacenamiento y asignaciones de clúster. Tenga en cuenta que si elimina estas configuraciones, los controladores de almacenamiento se desinstalan en los clústeres asignados. Sus reclamaciones de volumen persistente (PVC), volúmenes persistentes (PV) y datos no se eliminan. Sin embargo, el acceso a sus datos permanecerá bloqueado hasta que se reinstalen los controladores de almacenamiento y se restablezcan las configuraciones de almacenamiento en su clúster.
• Aplique las actualizaciones de versión de las plantillas de almacenamiento proporcionadas por IBM para garantizar el cumplimiento normativo y la compatibilidad con los controladores de almacenamiento instalados.

• Revisar la documentación de cada servicio para conocer las responsabilidades adicionales de IBM. Por ejemplo, con los clústeres de Red Hat OpenShift on IBM Cloud, IBM proporciona actualizaciones de versión de parche para los maestros automáticamente y para los nodos de trabajo que inicie.

• Revisar la documentación de cada servicio para obtener las responsabilidades adicionales que realiza al utilizar estos servicios.

• Proporcionar una interfaz para asignar el control de acceso a las ubicaciones a través de IAM.

• Utilizar las herramientas proporcionadas para gestionar políticas de autenticación, autorización y control de acceso.

• Desactive el acceso SSH (Secure Shell) a los hosts después de asignarlos a un plano de control de ubicación o a un clúster, para mejorar la seguridad.

• Añadir y asignar hosts a un clúster. Tras asignar el host, se desactiva el acceso SSH y el acceso al host se controla mediante un acceso IAM de IBM Cloud.

• Proporcionar una interfaz para asignar el control de acceso a las configuraciones a través de IAM.

• Utilizar las herramientas proporcionadas para gestionar políticas de autenticación, autorización y control de acceso para utilizar las configuraciones y suscripciones de Satellite para crear, actualizar y suprimir recursos de Kubernetes. Tenga en cuenta que el acceso en IAM a Satellite Config no da acceso para los usuarios a los clústeres, ni proporciona la capacidad de iniciar sesión y gestionar los recursos de Kubernetes del clúster. Los usuarios con acceso a un clúster pueden iniciar sesión y cambiar manualmente los recursos de Kubernetes.

• Proporcionar una interfaz para asignar el control de acceso a los puntos finales a través de IAM.

• Utilizar las herramientas proporcionadas para gestionar políticas de autenticación, autorización y control de acceso.

• Decidir y configurar el acceso de lectura y escritura al almacenamiento para sus aplicaciones utilizando volúmenes persistentes y reclamaciones de volumen persistentes.

• Revisar la documentación de cada servicio para conocer las responsabilidades adicionales de IBM.

• Revisar la documentación de cada servicio para obtener las responsabilidades adicionales que realiza al utilizar estos servicios.

• Proporcionar la conformidad a nivel de plataforma con ciertos estándares. Para obtener más información, consulte conformidad de IBM Cloud.
• Proporcionar herramientas para gestionar la facturación, el uso y el control de identidad y acceso (IAM).
• Establecer valores de seguridad predeterminados para los componentes de Satellite. Esta configuración no garantiza la seguridad y el usuario puede modificarla.

• Identificar el gobierno, la industria y los estándares corporativos propietarios que requiere el entorno.
• Revisar las instalaciones físicas que alojan la infraestructura subyacente para que los controles de seguridad puedan proteger el centro de datos.

• Mantener la seguridad y el cumplimiento normativo del plano de control de ubicaciones gestionado por IBM Cloud.
• Actualizar los componentes maestros gestionados.
• Proporcionar actualizaciones de parches para los componentes del plano de control que se ejecutan en los nodos de trabajo de las ubicaciones.
• Ofrecer la posibilidad de controlar el acceso a las ubicaciones a través de IAM de IBM Cloud.

• Usted es responsable de mantener la infraestructura de host segura y compatible, y eso incluye aplicar las actualizaciones de parches de nodo de trabajador a los hosts que ejecutan el plano de control de la ubicación.

• Proporcionar actualizaciones de parches para los hosts que se ejecutan como nodos de trabajador en clústeres de Satellite.
• Inhabilitar la capacidad de SSH en hosts después de asignar los hosts a un plano de control de ubicación o a un clúster, para una mejor seguridad.

-Usted es responsable de mantener la infraestructura de host segura y compatible, y eso incluye aplicar las actualizaciones de parches de nodo de trabajador.

• Usted es responsable de cifrar el disco de arranque y cualquier disco adicional que añada a sus hosts para mantener los datos seguros y cumplir con los requisitos normativos.

• Implementar aplicaciones de forma coherente en todos los clústeres y ubicaciones.
• Ofrecer la posibilidad de controlar el acceso a las configuraciones a través de IAM de IBM Cloud.

• Crear los archivos de configuración de Kubernetes siguiendo los estándares de seguridad que desea cumplir, como por ejemplo utilizando restricciones de contexto de seguridad. Usted es el responsable de la seguridad y la conformidad de los datos de sus apps.

• Establecer una conexión segura entre las ubicaciones de IBM Cloud y Satellite mediante el cliente de túnel de enlace de Satellite.
• Ofrecer la posibilidad de controlar el acceso a los puntos finales a través de IAM de IBM Cloud.
• Ofrecer la posibilidad de supervisar el tráfico de red entre su ubicación y los puntos finales situados fuera de ella.

• Configurar y auditar los puntos finales de enlace en todas las ubicaciones.

• Proporcionar actualizaciones de seguridad y parches para plantillas de almacenamiento proporcionadas por IBM.

• Aplicar actualizaciones de seguridad y versión para las plantillas de almacenamiento proporcionadas por IBM para mantener los controladores de almacenamiento instalados compatibles y soportados.
• Implementar los mecanismos para hacer una copia de seguridad de los datos para cumplir los requisitos de retención de datos.
• Mantener la responsabilidad de sus datos y la forma en que sus aplicaciones consumen los datos.
• Asegurarse de que los datos se almacenan con alta disponibilidad utilizando instantáneas, réplica de datos, sincronización de datos u otros mecanismos de alta disponibilidad.

• Revisar la documentación de cada servicio para conocer las responsabilidades adicionales de IBM.

• Revisar la documentación de cada servicio para obtener las responsabilidades adicionales que realiza al utilizar estos servicios.

• Probar y publicar actualizaciones de la imagen del agente del conector de Satellite en el repositorio de imágenes de IBM Container Registry.
• Supervisar y actualizar el software incluido en la imagen del contenedor para detectar vulnerabilidades y exposiciones comunes (CVE).

• Realizar una copia de seguridad de la información de ubicación para recuperar los componentes del plano de control de ubicación de Satellite en un grupo gestionado por IBM en la instancia de IBM Cloud Object Storage.
• Supervisar el estado de la ubicación, resolver automáticamente los problemas cuando sea posible y alertar a los ingenieros de fiabilidad del sitio de IBM cuando sea necesaria su intervención manual.

• Definir los requisitos de recuperación tras desastre para el entorno.
• Proporcionar acceso a la copia de seguridad en la Instancia de IBM Cloud Object Storage si necesita recuperar una ubicación.

• Hacer copias de seguridad de la información de los hosts que están asignados al plano de control de ubicación a una instancia de IBM Cloud Object Storage gestionada por IBM.
• Hacer copias de seguridad de la información de los hosts asignados a los clústeres de Satellite a una instancia de IBM Cloud Object Storage de su cuenta.

• Mantener, reparar o sustituir el hardware según sea necesario.

• Hacer copias de seguridad de la información sobre las configuraciones de Satellite guardadas en etcd.
• Cuando se restaura el servicio, desplegar automáticamente los archivos de configuración en los clústeres disponibles.

• Diseñar, implementar y probar un plan de recuperación tras desastre para sus aplicaciones con alta disponibilidad.

• Reinstalar los puntos finales necesarios para sus recursos después de una recuperación tras desastre.

• Hacer copias de seguridad de la información sobre las configuraciones de almacenamiento y los clústeres asignados.

• Asegurarse de que sus datos están almacenados en alta disponibilidad utilizando instantáneas, duplicación de datos, sincronización de datos u otros mecanismos de alta disponibilidad.
• Hacer copias de seguridad de los datos para cumplir con los requisitos de cumplimiento normativo sobre retención de datos.
• Utilizar las herramientas proporcionadas por el proveedor de almacenamiento o en el centro de datos local para supervisar las instancias de almacenamiento físico y sustituir las instancias defectuosas según sea necesario.

• Revisar la documentación de cada servicio para conocer las responsabilidades adicionales de IBM.

• Revisar la documentación de cada servicio para obtener las responsabilidades adicionales que realiza al utilizar estos servicios.