您在使用 Schematics 时的职责
了解使用 IBM Cloud® Schematics 时您应承担的管理责任以及应遵循的条款和条件。 如需了解 IBM Cloud 服务类型以及您作为客户与 IBM 之间在每种类型下的责任划分，请参阅 IBM Cloud 产品责任划分。
使用 IBM 时，请查看以下各部分，以了解您和 IBM Cloud Schematics 的具体责任。 有关总体使用条款，请参阅 IBM Cloud 条款和声明。 有关用于 Schematics的其他 IBM Cloud 服务的责任，请参阅这些服务的文档，例如 Red Hat OpenShift on IBM Cloud 责任。
| 资源 | 描述 | Schematics 服务 | Schematics 代理程序 |
|---|---|---|---|
| 数据 | 客户拥有的内容，包含由客户管理和控制的所有数据。 例如，存储在云资源上的卷、文件和数据库中的信息，以及由 IBM Cloud 上的客户端应用程序处理、存储和记录的数据。它不包括客户元数据，即 IBM 用于为客户提供支持服务以及操作客户账户、服务和资源的信息，这些信息通常被视为客户和 IBM 之间的共同责任。客户拥有的内容，例如模板、Git 存储库 URL、输入数据、Terraform日志、状态文件。 客户机元数据，例如，客户机电子邮件标识，工作空间和操作名称。 |
客户拥有的内容，例如代理程序数据和代理程序策略。 客户机元数据，例如代理程序位置和代理程序名称。 |
|
| 应用 | 客户拥有的软件组件，例如可执行文件、Web应用、中间件、框架、库以及客户开发或第三方提供的其他软件包，这些软件包部署在 IBM Cloud 中。 | 无 | 安装在代理运行时中的客户拥有的软件组件。 |
| 服务实例 | 由为特定服务预留的资源组成的实体。 | Schematics 服务实例，例如工作区、操作、库存。 | Schematics 服务实例，例如代理实例。 |
| 操作系统 | 部署在虚拟或裸机服务器中的操作系统软件和配置，例如 Linux、Windows 或类似于库存图片中提供的操作系统软件和配置。 | 通用基础映像（ UBI-8 ） | 通用基础映像（ UBI-8 ） |
| 虚拟和裸机服务器 | 通过 IBM Cloud 服务订购和管理的虚拟或裸机服务器。 | IBM 拥有 Schematics 使用的IKS。 | 客户管理部署了 代理的IKS/ROKS/ Kubernetes 集群。 |
| 虚拟存储 | 通过 IBM Cloud 订购和管理的块、文件或 Object Storage 存储桶。 | IBM 拥有 Cloudant、COS、RabbitMQ, Redis ——供 Schematics 使用。 | 客户拥有并管理实例。IBM 拥有 Schematics 代理使用的 IKS 本地存储，COS 供 Schematics 代理使用。 |
| 虚拟网络 | 网络资源，如VLAN、VPC、子网或 IPs，由传统基础设施和VPC服务提供，通过 IBM Cloud 订购和管理。 |
IBM 拥有的网络资源，由 Schematics 使用。客户拥有并管理网络资源，如代理使用的入口、出口策略。 | |
| 虚拟机监控程序（Hypervisor） | 部署在物理服务器中用于托管和管理虚拟服务器生命周期的软件和配置。 | IBM 拥有 Schematics 使用的IKS。 | 客户仅在使用由 IBM IKS提供的集群时，才拥有 IKS/ROKS/ Kubernetes 集群。 |
| 物理服务器和内存 | 用于托管虚拟或裸机服务器的物理计算设备和资源，例如核心、内存和GPU。 | IBM 拥有 Schematics 使用的 IKS。 | 如果集群由客户提供，则由客户提供。如果集群由 IKS / ROKS / Kubernetes 提供，则由 IBM 拥有。 |
| 物理存储 | 物理存储设备和资源，例如用于承载虚拟块、文件或 Object Storage 存储桶的磁盘和存储设备。 | IBM 拥有 Schematics 使用的 IKS。 | 如果集群由客户提供，则客户拥有。如果集群 由IKS/ROKS/ Kubernetes 提供，则 IBM 拥有。 |
| 物理网络和设备 | 物理网络设备和资源，例如交换机、路由器、网关、防火墙和负载均衡器，用于承载虚拟网络资源。 | IBM 拥有 Schematics 使用的 IKS。 | 如果集群由客户提供，则客户拥有。如果集群由 IKS / ROKS / Kubernetes 提供，则 IBM 拥有。 |
| 设施和数据中心 | 物理数据中心大楼配备电力、冷却系统，并为所有 IBM Cloud 物理设备提供机房。 | IBM 拥有 Schematics 使用的 IKS。 | 如果集群由客户提供，则客户拥有。如果集群 由IKS/ROKS/ Kubernetes 提供，则 IBM 拥有。 |
事件和操作管理
包括监控、事件管理、高可用性、问题确定、恢复以及完整状态备份和恢复等任务。
变更管理
包括部署、配置、升级、打补丁、配置更改和删除等任务。
身份和访问权管理
包括身份验证、授权、访问控制策略以及批准、授予和撤销访问权限等任务。
安全性和法规合规性
包括诸如安全控制实施和合规性认证之类的任务。
灾难恢复
包括提供灾难恢复站点、配置灾难恢复环境、备份数据和配置、将数据和配置复制到灾难恢复环境以及灾难事件发生时的故障切换等任务。