IBM Cloud Satellite とは何ですか? どのように機能しますか?

IBM Cloud Satellite を利用すれば、セキュアなプライベートクラウド上で稼働するアプリケーションやデータに、パブリッククラウドサービスの拡張性と柔軟性をもたらすハイブリッド環境を構築できます。 この分散クラウド・アーキテクチャーを実現するために、Satellite には、オンプレミス・データ・センター、パブリック・クラウド・プロバイダー、またはエッジ・ネットワークを Satellite ロケーションとして表すために使用できる API ベースのツール・スイートが用意されています。 Satellite ロケーションに、最小ホスト要件を満たす独自のホスト・マシンを投入してください。 投入後、これらのホストにより、IBM Cloud サービス (管理対象 Red Hat OpenShift クラスター内のワークロードや Watson のようなデータおよび人工知能 (AI) ツールなど) を実行するための計算能力が提供されます。

Satellite ロケーションには、Satellite Link や Satellite Config などのツールが含まれています。これらのツールによって、ロケーション内のネットワーク接続の保護と監査や、ロケーション内のクラスター間で一貫した方法でアプリとポリシーのデプロイ、管理、制御を行うための追加機能を利用できます。

詳しくは、 Satellite 製品ページを参照してください。

Satellite はどこで使用できますか?

Satellite のロケーションには、お客様ご自身のコンピューティングホストインフラストラクチャを持ち込むため、そのインフラストラクチャをどこにホストするかはお客様ご自身で選択できます。 悪意のある活動を監視し、更新プログラムを適用するため、これらのコンピュートホストは、 IBM Cloud Satellite がサポートする IBM Cloud のマルチゾーンリージョンによって管理されています。 IBM Cloud と Satellite のロケーション間の往復遅延を最小限に抑えるため、コンピュートホストに最も近いリージョンを選択してください。

詳しくは、サポートされる IBM Cloud ロケーションを参照してください。

ロケーション・セットアップは高可用性ですか?

IBM Cloud Satellite のサービスアーキテクチャおよびインフラストラクチャは、信頼性、低い処理レイテンシ、およびサービスの稼働時間を最大限に確保できるよう設計されています。 各ロケーションは、管理プレーンとワーカーノードで構成される高可用性の Satellite コントロールプレーンによって管理されており、これらは1つの IBM Cloud マルチゾーンメトロ内の3つのアベイラビリティゾーンに分散配置されています。 潜在的な障害箇所や、ロケーションおよびコントロールプレーンの可用性を高めるための選択肢の概要については、 「 IBM Cloud Satellite の高可用性」を 参照してください。

Satellite コントロール・プレーンが使用不可になった場合どうなりますか?

すべての拠点は、「 Satellite 」の「Link」コンポーネントを通じて、それを管理する IBM Cloud のマルチゾーンリージョンに安全に接続されています。 Linkコンポーネントはコントロールプレーン上で実行され、 Satellite のロケーションと IBM Cloud との間のすべての通信における主要なゲートウェイとして機能します。 Satellite のロケーションが IBM Cloud のマルチゾーンリージョンとの接続を失った場合、そのロケーション内の既存のワークロードは中断されることなく実行され続けますが、接続が復旧するまでは、そのロケーション内のサービスやアプリに対する構成の変更やアップデートの展開はブロックされます。

Satellite マルチゾーン・リージョンとの接続の問題を防ぐために IBM Cloud コントロール・プレーンの可用性を高めるオプションの概要については、IBM Cloud Satellite の高可用性を参照してください。

IBM で使用するサード・パーティーやオープン・ソースのツールは Satellite でサポートされていますか?

IBM オープン・ソースおよびサード・パーティーのポリシーを参照してください。

脆弱性スキャン・ツールなどの追加ソフトウェアをホストにインストールできないのはなぜですか?

お客様独自のサーバーを Satellite ロケーション内のホストとして追加するには、そのホストは、特定のコンピュート、ストレージ、ネットワーキング、およびシステムに関する要件を満たしている必要があります。 これらの要件では、 Red Hat Enterprise Linux ホストにインストールする必要がある Red Hat ソフトウェアパッケージを規定しています。 ホストに変更を加える他のソフトウェア・パッケージ (McAfee や Qualys などの脆弱性スキャン・ツールを含む) をホストにインストールすることはできません。 ただし、ホストをロケーションに接続する前に、OpenSCAP などの読み取り専用ソフトウェアをホストにインストールすることができます。

ホストに追加のソフトウェアをインストールできない理由は、IBM ホストの複数の側面 (インストール、アクセス、保守など) をお客様の代わりに管理することに対する Satellite 側の責任と関係があります。

インストール: Satellite チームは、ホスト要件を最低限のレベルに抑えるように努めています。そうすることで、複数のインフラストラクチャー・プロバイダーにまたがる多くのサーバーが Satellite ホストになるための要件を満たせるようになります。 使用可能なソフトウェア・パッケージの数を制限することにより、Satellite では、各ホストのブートストラッピングなどのインストール・タスク時に不安定性と競合が低減されます。その結果として、複数の Satellite ロケーションにまたがるすべてのホストでは、イメージとコンテナー・プラットフォーム・ソフトウェアの一貫したセットが確保されます。 この一貫性により、さまざまな環境をまたいで動作するアプリケーションの開発や、 Satellite 対応の IBM Cloud サービスの展開も容易になります。

アクセス: セキュリティー上の理由から、Satellite ではホストへの外部アクセス (SSH を含む) が制限されます。 多くの追加ソフトウェア・パッケージはホストへのアクセスやホストからのアクセスを必要とするため、追加ソフトウェア・パッケージのインストールは許可されていません。

保守: IBM からソフトウェア更新が提供され、お客様はこれらをホストに適用するタイミングを選択します。 IBM はこれらの更新を提供する責任を負っているため、IBM によって管理されていない追加のソフトウェアをお客様がインストールすることはできません。 追加のソフトウェアは、ホスト上のCPU、メモリ、ディスクストレージのリソースをより多く消費するため、ホスト上で実行される Satellite 対応の IBM Cloud サービスやアプリケーションが利用できるリソース量に影響を及ぼします。

IBM Cloud Satellite を使用する場合の課金内容を教えてください。

IBM Cloud Satellite は、任意のロケーションで IBM Cloud サービスを利用できるようにしつつ、ロケーション全体を認識できるようにする便利な方法を提供するものです。 詳しくは、料金を参照してください。

コストの見積もりは可能ですか?

ロケーションやクラスターなどのリソースを作成するときに、コンソールの**「サマリー」**ペインでコスト見積もりを確認できます。 その他のタイプの見積もりについては、コストの見積もりを参照してください。

基盤インフラストラクチャーのコストなど、見積もりに表されない料金があることに注意してください。

現在の使用量を確認して管理することはできますか?

一般的なIBM Cloudアカウントガイダンスについては、使用状況の確認 と 使用通知の設定 をご覧ください。

サービス・レベル・アグリーメントの条件は何ですか?

IBM Cloud サービスのご利用条件 および Satellite 追加サービスの説明を参照してください。

Satellite インフラストラクチャ・サービスは IBM が運営しており、そのため、「 IBM Cloud Satellite 」クラウドサービス利用規約の適用対象となります。詳細については、「 IBM Cloud 追加サービスの説明 」に記載されています。

サービスはどのようなコンプライアンス標準を満たしていますか?

IBM Cloud データ、金融、医療、保険、プライバシー、セキュリティ、テクノロジー、およびその他の国際的なコンプライアンス基準に準拠して構築されています。 詳しくは、IBM Cloud のコンプライアンスに関する情報を参照してください。

詳細なシステム要件を確認するには、 IBM Cloud Satellite のソフトウェア製品互換性レポートを実行してください。

また、コンプライアンスは、 Satellite のロケーション制御プレーンやその他のリソースに利用する基盤インフラプロバイダーの設定にも左右されます。 お客様ご自身のインフラストラクチャのコンプライアンス遵守については、お客様ご自身の責任となります。

IBM Cloud Satellite は、以下のセキュリティー標準に対応した制御を実装しています。

• 国際標準化機構 27001（ISO 27001）— 情報セキュリティマネジメント
• ISO 27017 — クラウドサービス向けのセキュリティ対策
• ISO 27018 — パブリッククラウドにおける個人識別情報（PII）の保護

IBM Cloud で使用できる Satellite サービスは何ですか?

Satellite のロケーションに展開できる IBM Cloud サービスの完全な一覧については、「 Satellite 対応の IBM Cloud サービス」を参照してください。

カタログ内の各サービスには、以下の制約があります：

• このサービスは、ワシントンD.C.やロンドンなど、特定の IBM Cloud リージョンから管理されている Satellite の拠点に限定されます。 対応している地域については、サービスのドキュメントをご確認ください。
• サービスごとの 以下の用途における制限 Satellite が適用されます。

私の Red Hat OpenShift ロケーション内の Satellite クラスターで使用できる管理対象アドオンは何ですか?

Red Hat OpenShift on IBM Cloud 資料を参照してください。

IBM には、独自のインフラストラクチャー・オンプレミス・コンピュート・ストレージ・オプションがありますか?

そうです。IBM Storage FusionHCI は、IBM Cloud Satelliteでマネージド・サービスの導入をサポートする、専用に構築されたハイパーコンバージド・アーキテクチャです。 これは、ベアメタルRed Hat OpenShiftコンテナ管理およびデプロイメント・ソフトウェアを、IBM Storage Fusionソフトウェアと一緒にデプロイするように設計されている。