データの保護

IBM Cloud Satellite® を利用する際に、どのような個人情報や機密情報が保存されるか、そのデータがどのように保存・暗号化されるか、そしてその情報を削除する方法について確認してください。

「 Satellite 」を使用する場合、「 IBM 」にはどのような情報が保存されるのでしょうか？

お客様が作成したすべてのロケーションについて、IBM は特定の個人情報と機密情報を保管します。情報のタイプに応じて、IBM またはお客様がその情報を保管して保護する必要があります。詳細については、「私の情報はどのように保存、バックアップ、暗号化されていますか？」をご覧ください

Satellite ロケーションの作成時に保管される情報

Satellite ロケーションを作成すると、以下の情報が保存されます。

個人情報

ロケーションを作成した IBM Cloud アカウントの E メール・アドレス。

機密情報

割り当てられた Satellite コントロール・プレーン・ドメインで使用される TLS 証明書とシークレット。
TLS 証明書で使用した認証局。
IBM コントロール・プレーン・ドメインの TLS 証明書、シークレット、認証局を暗号化するために使用される、ロケーションごとの Satellite 所有の暗号鍵。
Satellite 災害発生時にコントロールプレーンおよびクラスタを復旧するために使用できる、コントロールプレーンおよび Satellite クラスタのデータ。

で作成したリソースから保存された情報 Satellite

Satellite は、IBM Cloud をお客様の環境にまで拡張するサービスであるため、Satellite 内で保管、バックアップ、および暗号化される可能性のあるメタデータが含まれた多くのリソースがお客様によって作成されます。

以下の項目の名前、ラベル、タグなどのメタデータには、機密情報や個人情報を使用しないでください。

Satellite リソース (ロケーション、ホスト、Satellite Link エンドポイント、Satellite 構成、バージョン、サブスクリプション、クラスター・グループ名、ストレージ構成の名前など)。
Satellite 対応サービスリソース (サービス・インスタンスまたはクラスターの名前など)。
Satellite ロケーションのクラスターで実行されるマネージド Kubernetes リソース (デプロイメント、ポッド、サービス、シークレット、構成マップの名前とリソース定義など)。
Satellite 構成によって管理されるリソースの定義 (そのデータを含む)。機密性の高い鍵や個人を特定できる情報は、 Secrets Manager を使用して管理するか、 Key Protect を使用して暗号化することができます。
Satellite ロケーション内で実行される他のすべてのリソース。

Satellite では、私の情報はどのように保存、バックアップ、暗号化されるのですか？

個人情報や機密情報の保管、バックアップ、暗号化がどのように行われるかを次の図で説明します。

Satellite データセキュリティデータセキュリティデータセキュリティ — Satellite

(1) すべての個人情報および機密情報

個人情報および機密情報に関する保管場所、アクセス方法、バックアップ、および暗号化の詳細を確認してください。

場所：すべてのデータは、そのロケーションの Satellite 管理プレーンにある Satellite の永続ストレージインスタンスに保存されます。
アクセスとデータの管理: 永続ストレージ・インスタンスは、Satellite コントロール・プレーンのサービス・チームが所有および管理します。お客様が永続ストレージ・インスタンス内のデータにアクセスすることはできません。
バックアップ: データがどのようにバックアップされるかについては、2 および 3 を参照してください。
暗号化: データは、IBM 所有の IBM Key Protect サービス・インスタンスにあるカスタマー・ルート鍵を使用して暗号化された状態で保存されます。

(2) Satellite コントロール・プレーン・ドメインを暗号化するための TLS 証明書、TLS シークレット、および認証局

TLS のシークレットおよびCA情報の場所、アクセス方法、バックアップ、および暗号化に関する詳細を確認してください。

ロケーション: Satellite 永続ストレージ・インスタンスのデータが、IBM 所有の IBM Cloud Object Storage インスタンスにバックアップされます。
アクセスとデータの管理: IBM 所有の IBM Cloud Object Storage サービス・インスタンスへのアクセスは Cloud Identity and Access Management (IAM) によって制御されており、Satellite のサービス・チームと IBM のサイト信頼性エンジニア (SRE) しかアクセスできません。
バックアップ: 1 時間おき
暗号化: 転送中および保存中のすべてのバックアップ・データは、IBM が作成し、IBM 所有の IBM Key Protect サービス・インスタンスに保管するルート鍵によって保護されます。

(3) すべての Satellite コントロール・プレーンおよびクラスター・データ

コントロールプレーンおよびクラスタデータの保存場所、アクセス方法、バックアップ、および暗号化に関する詳細を確認してください。

ロケーション: etcd データなどのクラスター・データは、Satellite 永続ストレージ・インスタンスからお客様所有の IBM Cloud Object Storage インスタンスにバックアップされます。ロケーション・データなどのコントロール・プレーン・データは、IBM Cloud Object Storageに送信されます。ロケーションを作成する際には、既存の IBM Cloud Object Storage インスタンスが必要です。 IBM Cloud Object Storage で使用される Satellite インスタンス内の既存のバケットを指定できます。そうしないと、代わりに Object Storage インスタンスに新しいバケットが自動的に作成されます。管理プレーン・データは IBM によってバックアップされ、 IBMが所有する Object Storage インスタンスに保管されます。 Satellite クラスターのマスター・データは、所有する Object Storage インスタンスにバックアップされます。
アクセスとデータの管理: お客様所有の IBM Cloud Object Storage サービス・インスタンスへのアクセスは、IAM によって制御されます。
etcd バックアップ: 8 時間ごと
ロケーション・コントロール・プレーンのバックアップ: 1 時間ごと
暗号化: IBM Cloud Object Storage のデフォルトの組み込み暗号化メカニズムを使用して、データは自動的に暗号化されます。さらに、IBM Key Protect にあるルート鍵を使用し、バケット内のデータを鍵で暗号化してデータを保護することもできます。詳しくは、IBM Cloud Object Storage の資料を参照してください。

ロケーションまたはクラスターの復旧にかかる時間は、そのロケーションまたはクラスターのサイズ、および IBM Cloud とお客様のホストインフラストラクチャ間のネットワーク遅延によって異なります。

マネージド・サービスが保存するデータに関する情報はどこにありますか?

マネージド・サービスによって保存されるデータについては、各サービスのデータ・セキュリティーのトピックを参照してください。

個人情報が保管されるのはどの IBM Cloud リージョンですか?

Satellite 情報が保管される場所は、IBM Cloud ロケーションのコントロール・プレーンを管理する Satellite リージョンによって異なります。 IBM Cloud ロケーションのインフラストラクチャー・プロバイダーに最も近い Satellite リージョンを選択すると、高可用性を確保するために、お客様のデータはそのリージョンのゾーン間に自動的に分散されます。 IBM Cloud リージョンのゾーンは、お客様が Satellite ロケーションに持ち込むインフラストラクチャーのホストとは異なる都市や国に存在する可能性があるため、選択した IBM Cloud リージョンにデータを保管できることを確認してください。

どうすれば情報を削除できますか?

IBM Cloud Satellite から個人情報と機密情報を削除する方法について説明します。

個人情報および機密情報の削除は永続的であり、元に戻すことはできません。その情報を完全に削除してよいことを確認してから、作業を進めてください。

ロケーションを削除しても、IBM Cloud Satellite からすべての情報が削除されるわけではありません。ロケーションを削除すると、ロケーション固有の情報は、IBM によって管理されている etcd インスタンスから削除されます。しかし、以下の場所にはまだお客様の情報が存在しています。

IBM が管理するデータ: Satellite ロケーションのバックアップが、IBM Cloud Object Storage にあり、IBM サービス・チームがまだアクセスできる状態です。 IBM に保管されているすべてのデータを削除する場合は、以下のオプションのいずれかを選択してください。個人情報および機密情報を削除するには、すべての Satellite ロケーションも削除する必要があることに注意してください。作業を進める前に、データがバックアップされていることを確認してください。
- IBM Cloud のサポート Case を開く: IBM サポートに連絡して、IBM Cloud Satellite の個人情報と機密情報を削除するように依頼します。詳しくは、サポートの利用を参照してください。
- IBM Cloud のサブスクリプションを終了する: IBM Cloud のサブスクリプションを終了すると、すべての個人情報と機密情報が完全に削除されます。
IBM Cloud Object Storage 内のクラスター・データ: Red Hat OpenShift on IBM Cloud クラスターを作成すると、お客様のアカウント内の Object Storage インスタンスにクラスター・データの一部がバックアップされます。このデータを削除するには、Object Storage の資料を参照してください。
ローカル・ホスト上のクラスター・データ: クラスター・マスターは Satellite ロケーション・コントロール・プレーンのホストで実行されるので、Satellite ロケーションを削除した後も、インフラストラクチャー・プロバイダーの物理ホストにデータが残ります。このデータを削除するには、インフラストラクチャー・プロバイダーの資料を参照して、オペレーティング・システムを再ロードするか、ホストを削除してください。