保護資料

請了解您在使用 IBM Cloud Satellite® 時，系統會儲存哪些個人及敏感資訊、這些資料是如何儲存與加密的，以及您該如何刪除這些資訊。

IBM 與 Satellite一起儲存哪些資訊?

每當您建立一個位置時，IBM 都會儲存某些個人及敏感資訊。視資訊類型而定，IBM 或您須負責儲存此資訊並加以保護。如需相關資訊，請參閱如何儲存、備份及加密我的資訊?

建立 Satellite 位置時儲存的資訊

當您建立 Satellite 位置時，會儲存下列資訊。

個人資訊

建立位置之 IBM Cloud 帳戶的電子郵件位址。

機密性資訊

用於已指派的 Satellite 控制平面網域的 TLS 憑證與私密金鑰。
用於 TLS 憑證的憑證授權機構。
每個位置皆有一組由 IBM 所擁有的加密金鑰，用於加密 Satellite 控制平面網域中的 TLS 憑證、機密資訊及憑證授權單位。
Satellite 控制平面和 Satellite 叢集資料，可用來在災難中還原控制平面和叢集。

從您在 Satellite 中建立的資源儲存資訊

由於 Satellite 是 IBM Cloud 延伸至您自身環境的服務，因此您所建立的許多資源，其元資料可能會儲存、備份並加密於 Satellite 中。

請勿將機密或個人識別資訊用於下列項目的名稱、標籤、標籤或其他 meta 資料。

Satellite 資源，例如位置、主機、Satellite 鏈結端點、Satellite 配置、版本、訂閱、叢集群組名稱或儲存體配置。
Satellite啟用服務資源，例如服務實例或叢集的名稱。
在 Satellite 位置的叢集裡執行的受管理 Kubernetes 資源，例如部署、Pod、服務、密碼或配置對映的名稱及資源定義。
Satellite 配置所管理的資源定義 (包括其資料)。機密金鑰或個人識別資訊可以使用 Secrets Manager進行管理，或使用 Key Protect進行加密。
在 Satellite 位置中執行的任何其他資源。

如何使用 Satellite儲存、備份及加密我的資訊?

請檢閱下列影像，以查看如何儲存、備份及加密您的個人及機密性資訊。

(1) 所有個人及機密資訊

檢閱位置、存取權、備份及加密詳細資料，以取得個人及機密性資訊。

位置: 所有資料都儲存在位置 Satellite 管理平面中的 Satellite 持續性儲存空間實例。
存取及資料管理: 持續性儲存空間實例是由 Satellite 控制平面服務團隊所擁有及管理。您無法存取持續性儲存空間實例中的資料。
備份: 請參閱 2 和 3，以查看如何備份資料。
加密: 使用 IBM擁有的 IBM Key Protect 服務實例中的客戶根金鑰來靜態加密資料。

(2) TLS 憑證、TLS 機密金鑰，以及用於加密 Satellite 控制平面網域的憑證授權機構

請檢視 TLS 機密資訊及憑證授權機構 (CA) 資訊的儲存位置、存取方式、備份及加密相關細節。

位置: 將資料從 Satellite 持續性儲存空間實例備份至 IBM擁有的 IBM Cloud Object Storage 實例。
存取及資料管理: IBM所擁有 IBM Cloud Object Storage 服務實例的存取權由 Cloud Identity and Access Management (IAM) 控制，且僅授與 Satellite 服務團隊及 IBM Site Reliability Engineer (SRE)。
備份: 每小時
加密: 所有備份資料都受到 IBM 所建立並儲存在 IBM所擁有 IBM Key Protect 服務實例的根金鑰保護。

(3) 所有 Satellite 控制平面及叢集資料

檢閱控制平面及叢集資料的位置、存取、備份及加密詳細資料。

位置: 將叢集資料 (例如 etcd 資料) 從 Satellite 持續性儲存空間實例備份至客戶擁有的 IBM Cloud Object Storage 實例。控制平面資料 (例如位置資料) 會傳送至 IBM Cloud Object Storage。當您建立位置時，必須具有現有的 IBM Cloud Object Storage 實例。您可以在 IBM Cloud Object Storage 實例中指定您要 Satellite 使用的現有儲存區。否則，會代表您在 Object Storage 實例中自動建立新的儲存區。管理平面資料由 IBM 備份並儲存在 IBM-owned Object Storage 實例中。Satellite 叢集主要資料會備份至您擁有的 Object Storage 實例。
存取及資料管理: 對客戶擁有的 IBM Cloud Object Storage 服務實例的存取權由 IAM 控制。
etcd 備份: 每 8 小時
位置控制平面備份: 每小時
加密: 使用 IBM Cloud Object Storage中的預設內建加密機制來自動加密資料。您可以進一步選擇使用 IBM Key Protect 中的根金鑰來保護資料，並使用金鑰來加密儲存區中的資料。如需相關資訊，請參閱 IBM Cloud Object Storage 文件。

恢復某個據點或叢集所需的時間，取決於該據點或叢集的大小，以及 IBM Cloud 與您的主機基礎架構之間的網路延遲。

我可以在哪裡找到受管理服務儲存之資料的相關資訊?

您可以透過讀取每一個服務的資料安全主題，來尋找受管理服務儲存之資料的相關資訊。

哪個 IBM Cloud 地區儲存我的資訊?

Satellite 資訊的儲存位置取決於 IBM Cloud 區域，該區域管理 Satellite 位置的控制平面。透過選取最接近 Satellite 位置之基礎架構提供者的 IBM Cloud 地區，您的資料會自動分散在該地區中的區域，以取得高可用性。因為 IBM Cloud 地區的區域可能與您帶到 Satellite 位置的基礎架構主機所在的城市或國家/地區不同，請確定您的資料可以儲存在選取的 IBM Cloud 地區中。

如何移除我的資訊?

請檢視各項選項，以從 IBM Cloud Satellite 移除您的個人及敏感資訊。

移除個人及機密性資訊是永久的，且無法復原。請確定您要永久移除您的資訊，然後再繼續進行。

刪除位置不會從 IBM Cloud Satellite移除所有資訊。當您刪除位置時，會從 IBM所管理的 etcd 實例中移除位置特定資訊。不過，您的資訊仍存在於下列位置。

IBM 管理的資料: Satellite 位置的備份位於 IBM Cloud Object Storage 中，且仍可由 IBM 服務團隊。若要移除 IBM 儲存的所有資料，請選擇下列選項。請注意，移除個人及機密性資訊也需要刪除所有 Satellite 位置。請確定您已備份資料，然後再繼續進行。
- 開啟 IBM Cloud 支援案例: 請聯絡 IBM 支援中心，以從 IBM Cloud Satellite中移除您的個人及機密性資訊。如需相關資訊，請參閱取得支援。
- 結束 IBM Cloud 訂閱: 結束 IBM Cloud 訂閱之後，會永久移除所有個人及機密性資訊。
IBM Cloud Object Storage 中的叢集資料: 當您建立 Red Hat OpenShift on IBM Cloud 叢集時，部分叢集資料會備份至帳戶中的 Object Storage 實例。若要刪除資料，請檢閱 Object Storage 文件。
本端主機上的叢集資料: 因為叢集主節點在 Satellite 位置控制平面主機上執行，所以在您刪除 Satellite 位置之後，仍然可以在基礎架構提供者中的實體主機上使用資料。若要刪除資料，請參閱基礎架構提供者文件以重新載入作業系統或刪除主機。